Sursă: Monitoruldegalati.ro
O vulnerabilitate gravă a aplicaţiei Zoom, descoperită cu ajutorul inteligenţei artificiale, ar fi putut permite atacatorilor să preia controlul asupra dispozitivului unui participant la o videoconferinţă fără ca victima să observe ceva suspect.
Citește și: Cercetători din Galați au reprodus în laborator crevetele asiatic din Dunăre
Cercetătorii companiei de securitate A Security au folosit modele AI disponibile public pentru a analiza componentele Zoom şi au reuşit să identifice şi să dezvolte în timp foarte scurt un atac care putea fi executat fără interacţiunea victimei.
Vulnerabilitatea Zoom descoperită cu ajutorul AI și impactul asupra securității
Analiza a relevat că vulnerabilitatea pornea de la funcţia de partajare a ecranului, iar pentru a o descoperi, cercetătorii au folosit mai puţin de 20 de solicitări către modelele AI. Atacul putea fi declanșat în timpul unei sesiuni de videoconferinţă, fără ca participantul vizat să fie nevoit să acceseze un link sau să deschidă un fişier suspect.
- Vulnerabilitatea afecta toate sistemele de operare suportate de Zoom: Windows, macOS, Linux, iOS și Android.
- Atacul putea fi realizat fără ca victima să observe orice activitate suspectă pe dispozitiv.
- Numărul de solicitări către AI pentru identificarea vulnerabilităţii a fost mai mic de 20.
- Operațiunea era complet silențioasă, fără a necesita acțiuni din partea victimei.
Relevanța acestei descoperiri pentru securitatea digitală
Descoperirea demonstrează cât de rapid pot fi identificate și exploatate vulnerabilitățile în software-ul popular, cu ajutorul modelelor AI. În trecut, astfel de investigații ar fi durat săptămâni sau luni, însă tehnologia accelerează procesul, sporind riscurile de securitate.
Compania de securitate a subliniat că această vulnerabilitate poate fi folosită pentru a prelua controlul asupra dispozitivelor fără ca utilizatorii să fie conștienți, ceea ce face ca măsurile de protecție și actualizare să devină imperative pentru utilizatorii Zoom.
Autoritățile de securitate recomandă utilizatorilor să aplice cele mai recente actualizări ale aplicației și să fie vigilenți în timpul sesiunilor de videoconferință pentru a evita astfel de riscuri.