Опубликованы подробности багов Zoom, приводящих к прослушке конференций

Опубликованы подробности багов Zoom, приводящих к прослушке конференций

Опубликованы подробности багов Zoom, приводящих к прослушке конференций

В популярном софте для видеоконференций Zoom недавно нашли две уязвимости, которые могут привести к удалённой компрометации клиентов и MMR-серверов. О проблемах в безопасности рассказала эксперт Google Project Zero Натали Силванович.

Специалист опубликовала отчёт, ставший результатом исследования уязвимостей в сервисе Zoom. Силванович заинтересовалась 0-click атакой, которую продемонстрировали на Pwn2Own.

«В прошлом я не придавала большого значения исследованию Zoom, поскольку искренне верила, что любая атака потребует от пользователя множество кликов. Тем не менее некоторые организации используют Zoom таким образом, что открывают интересные векторы атак», — объясняет эксперт.

Силванович нашла два разных бага, один из которых — переполнение буфера (затрагивает как Zoom-клиент, так и Zoom Multimedia Routers), а второй приводит к утечке информации (затрагивает MMR-серверы).

Специалист также отметила недостаточную имплементацию механизма Address Space Layout Randomization (ASLR), предназначенного для защиты от повреждения памяти. Выявленные уязвимости особенно опасны в тот момент, когда серверы MMR запрашивают аудио- и видеоконтент. Успешная эксплуатация может привести к прослушиванию видеоконференций и деловых переговоров.

Разработчики Zoom получили информацию о брешах ещё в прошлом году, после чего выпустили соответствующие патчи. Кроме того, владельцы сервиса прислушались к советам включить ASLR.

ФСБ России сертифицировала новое поколение ViPNet Client 5 для Linux

Компания «ИнфоТеКС» сообщила о получении сертификата ФСБ России на ViPNet Client 5 for Linux — новое поколение своего программного комплекса для защищённой передачи данных в виртуальных сетях ViPNet. Документ подтверждает соответствие решения требованиям к средствам криптографической защиты информации классов КС1, КС2 и КС3 в зависимости от исполнения.

Сертификат выдан 1 декабря 2025 года и будет действовать до конца 2028-го.

ViPNet Client 5 — это обновлённая версия клиента, который обеспечивает защищённый доступ пользователей к корпоративным ресурсам через публичные сети, включая интернет.

Он также позволяет безопасно подключаться к системам аудио- и видеоконференций, SIP-телефонии и может использоваться в промышленных системах автоматизации.

В новой версии используется единая кодовая база и поддерживается протокол IPlir 6, а также российские алгоритмы шифрования «Магма» и «Кузнечик». Клиент работает с ключами форматов dst и ds5 и совместим с системами управления ViPNet Administrator и ViPNet Prime.

Кроме технических доработок, обновилось и удобство использования: появилась поддержка нескольких профилей на одном устройстве, обновлённый интерфейс и возможность применения как многофакторной аутентификации, так и аппаратных токенов.

По словам Александра Василенкова, руководителя продуктового направления «ИнфоТеКС», ViPNet Client 5 уже сертифицирован для Linux и ОС «Аврора», а в ближайшее время ожидаются сертификаты для версий под Windows и Android.

RSS: Новости на портале Anti-Malware.ru