Lỗ hổng 'Zoom Doomsday' nguy hiểm đã được vá nhờ AI hỗ trợ phát hiện

Emma Roth

là một cây bút tin tức chuyên đưa tin về cuộc chiến dịch vụ phát trực tuyến (streaming wars), công nghệ tiêu dùng, tiền điện tử, mạng xã hội và nhiều lĩnh vực khác. Trước đây, cô từng là biên tập viên và cây bút tại MUO.

Zoom đã vá một lỗ hổng bảo mật nghiêm trọng có thể cho phép kẻ tấn công chiếm quyền điều khiển thiết bị của bất kỳ ai trong cuộc họp. Trong một bài đăng trên blog vào thứ Ba, các nhà nghiên cứu tại A Security cho biết họ đã phát hiện ra lỗ hổng này bằng cách sử dụng "chưa đầy 20 câu lệnh (prompt) trên các mô hình AI có sẵn công khai", như Wired đã đưa tin trước đó.

Lỗ hổng này liên quan đến tính năng chú thích (annotation) của Zoom, cho phép người dùng vẽ lên màn hình trong khi chia sẻ màn hình với những người tham gia cuộc họp khác. Với lỗ hổng này, kẻ tấn công có thể tham gia hoặc tổ chức một cuộc họp và chạy mã độc trên thiết bị của nạn nhân, cho phép chúng đánh cắp dữ liệu, bật camera hoặc micro, hoặc cài đặt phần mềm độc hại. Theo A Security, cuộc tấn công không yêu cầu nạn nhân phải thực hiện bất kỳ thao tác nào và "không hiển thị dấu hiệu trực quan nào cho thấy thiết bị đã bị xâm nhập".

"Việc tạo ra một mã khai thác hoạt động được đối với lỗ hổng này trước đây luôn là công việc của cấp quốc gia: các đội ngũ tinh nhuệ, hàng tháng trời nỗ lực, với ngân sách được chính phủ quản lý như vũ khí", Idan Levcovich, một nhà nghiên cứu lỗ hổng tại A Security, viết trong bài đăng trên blog. "A Security đã làm được điều đó chỉ trong một ngày, với một AI agent và các mô hình mà bất kỳ ai cũng có thể truy cập ngày nay". Zoom đã phát hành bản vá cho lỗ hổng này vào thứ Ba, vốn ảnh hưởng đến ứng dụng trên Windows, macOS, Linux, Android và iOS.

Theo dõi các chủ đề và tác giả từ bài viết này để xem thêm các nội dung tương tự trên trang chủ cá nhân của bạn và nhận thông báo qua email.