На DEF CON 2020 продемонстрировали несколько уязвимостей в Zoom

На DEF CON 2020 продемонстрировали несколько уязвимостей в Zoom

На DEF CON 2020 продемонстрировали несколько уязвимостей в Zoom

На конференции DEF CON 2020 специалисты в области кибербезопасности продемонстрировали несколько уязвимостей в Zoom, популярном сервисе для видеоконференций. Две бреши затрагивают Linux-клиент, позволяют извлечь данные и даже запустить вредоносную программу.

О проблемах безопасности рассказал эксперт Мазин Ахмед. На DEF CON 2020 он поделился сведениями об уязвимостях, а также указал на некорректно настроенную площадку для разработки.

По словам Ахмеда, тестовый сервер Zoom не обновлялся с сентября 2019 года. Значит, в нём мог содержатся целый ряд непропатченных дыр.

В первый раз специалист уведомил компанию в апреле, повторно — в июле. И лишь 3 августа разработчики выпустили патч с версией 5.2.4.

Ахмед подчёркивает, что для успешной эксплуатации уязвимостей злоумышленник должен изначально скомпрометировать устройство жертвы любым другим способом. Однако это, как отметил специалист, не отменяет опасности брешей.

Например, одна из обнаруженных уязвимостей затрагивает Zoom Launcher для Linux. В теории атакующий может запустить несанкционированный софт. Как отметил Ахмед, это сводит на нет работу «белых списков», поскольку вредонос может работать в качестве подпроцесса Zoom.

Помимо этого, злоумышленники с физическим доступом к компьютеру жертвы могут прочитать и извлечь данные пользователя Zoom, его переписки (хранятся в виде простого текста) и просмотреть настройки.

Подпишитесь на новости

Ограничения доступа к сайтам заметили 39% пользователей в России

Пока одни осваивают обходные маршруты к привычным сервисам, другие готовы просто закрыть вкладку. Ограничения и усложнение доступа к сайтам замечают 39% российских интернет-пользователей. А если ресурс перестанет открываться из-за проблем с сертификатами, 26% опрошенных готовы вовсе отказаться от его посещения.

Результаты телефонного опроса Russian Field опубликовал «Код.ру», получивший их от пресс-службы исследователей.

При проблемах с сертификатами 55% участников попробуют другой браузер, 22% установят необходимые сертификаты, 21% зайдут с мобильного устройства. Молодёжь чаще допускает использование VPN или прокси, старшие пользователи охотнее выбирают вариант «ну и не надо».

О том, что российские сайты могут не открываться в отдельных браузерах из-за отзыва зарубежных сертификатов, знают 57% пользователей. Ещё 7% что-то слышали. Для 40% недоступность привычного сайта в основном браузере стала бы серьёзной проблемой.

Чаще всего респонденты отмечают технические изменения рунета — в скорости, доступности и стабильности интернета: их назвали 41%.

Дальнейших изменений рунета ожидают 77% опрошенных. Только 9% считают, что он останется прежним. Судя по ответам, запасной браузер постепенно превращается из инструмента для энтузиастов в обычную бытовую принадлежность.

Опрос проводили 23-30 сентября 2026 года среди 1600 человек. По заявлению исследователей, выборка представительна по полу, возрасту, федеральным округам и типам населённых пунктов, погрешность не превышает 2,44%.

RSS: Новости на портале Anti-Malware.ru