Баг Zoom может случайно выдать ваши конфиденциальные данные собеседникам

Баг Zoom может случайно выдать ваши конфиденциальные данные собеседникам

Баг Zoom может случайно выдать ваши конфиденциальные данные собеседникам

В Zoom, популярном сервисе для видеоконференций, нашли интересный баг, который может случайно раскрыть конфиденциальные данные пользователя. Ошибка, по словам специалистов, содержится в функции показа своего экрана собеседникам.

Проблема в том, что когда пользователь показывает свой экран, Zoom охватывает те области, которые изначально не были предназначены для расшаривания. Таким образом, в поле зрения посторонних могут попасть адреса электронной почты и даже пароли.

Эксперты признают, что подобную атаку достаточно трудно организовать, поскольку баг способен скомпрометировать лишь небольшую часть данных. Тем не менее бреши присвоили идентификатор CVE-2021-28133.

Как известно, при показе собственного экрана Zoom позволяет воспользоваться тремя опциями: поделиться всем содержимым на дисплее, выбрать одно или несколько приложений, которые в итоге увидят собеседники, или же обозначить конкретную область на экране.

По словам (TXT) Майкла Страмеца из компании SySS, если пользователь выбрал показ одного из приложений, Zoom «при определённых обстоятельствах» может перенести туда контент из других программ. То есть конфиденциальные данные могут случайно попасть в поле зрения вашего собеседника или даже группы собеседников.

В текущей Windows-версии Zoom (5.5.4) баг всё ещё присутствует. Исследователи записали на видео процесс эксплуатации этой уязвимости, отметив, что настоящую атаку с её помощью провести будет достаточно сложно:

Россия зовёт Telegram к диалогу, но мессенджер пока не спешит отвечать

Российские власти продолжают обсуждать с Telegram восстановление полноценного доступа к мессенджеру. Правда, переговоры пока напоминают переписку с человеком, который появляется онлайн, но отвечать не торопится.

«Контакты есть, но пока большой активности со стороны мессенджера нет», — сообщил пресс-секретарь президента Дмитрий Песков в ответ на вопрос РИА Новости.

Других подробностей о переговорах и возможных условиях снятия ограничений он не привёл.

Проблемы Telegram в России начались не вчера. Роскомнадзор сначала частично ограничил голосовые и видеозвонки в мессенджере, объяснив это борьбой с преступниками. С февраля 2026-го ведомство перешло к более активному замедлению всей платформы. Официальная причина — нарушение требований российского законодательства.

Пользователи жалуются на медленную загрузку медиафайлов, задержки при отправке сообщений и бесконечное Connecting. Теперь власти дают понять, что готовы обсуждать возвращение Telegram к нормальной работе, однако следующий ход ждут от самой компании.

Напомним, в середине июля короткие ссылки Telegram формата t.me перестали открываться в браузерах по всему миру.

RSS: Новости на портале Anti-Malware.ru