Uma vulnerabilidade no recurso de anotação do Zoom permitia que qualquer participante de uma reunião tomasse controle do computador de outros participantes que estivessem assistindo ou apresentando. Essa falha de segurança não exigia nenhuma ação do usuário além de estar na reunião.
Detalhes Técnicos
A vulnerabilidade estava localizada na ferramenta de anotação do Zoom, que permite que os participantes desenhem e escrevam em uma tela compartilhada.
Não era necessário nenhum clique, download ou prompt para explorar a vulnerabilidade.
Qualquer pessoa compartilhando sua tela ou assistindo poderia potencialmente tomar controle do computador de outra pessoa na reunião.
Recomendações
Atualizar o Zoom para a versão mais recente que corrija essa vulnerabilidade.
Utilizar práticas de segurança ao compartilhar telas em reuniões virtuais.
Manter o software de videoconferência atualizado regularmente.
Próximos Passos
Verificar se o Zoom está atualizado e considerar a implementação de políticas de segurança para o uso de ferramentas de videoconferência.
