17:21 13.08.2026 Чт 2 мин Всего 20 промптов и управление гаджетом потеряно
Звонок в Zoom может оказаться ловушкой (фото: Pexels) Не трать время на шум! Читай только суть из РБК-Украина в Google
ИИ нашел способ незаметно захватывать чужие устройства из-за Zoom. Уязвимость могла позволить хакерам получить контроль над гаджетом участника видеовызова во время демонстрации экрана.
Об этом сообщает РБК-Украина со ссылкой на Wired.
Как ИИ нашел критическую уязвимость?
Интересно, что киберспециалисты обнаружили баг в начале июня. Системе понадобилось менее 20 текстовых запросов (проптов), чтобы найти пробелы и создать рабочий сценарий атаки.
Ранее для выполнения подобной задачи команде из пяти высококлассных специалистов понадобилось бы около шести месяцев работы.
Угроза касалась устройств на всех операционных системах, поддерживаемых Zoom — Windows, macOS, Linux, iOS и Android. Атака могла быть выполнена незаметно, без уведомлений или действий со стороны жертвы.
Уязвимость обнаружили в протоколе, отвечающем за рисование и аннотации в реальном времени во время демонстрации экрана.
Читайте больше: Zoom может делать это за вас: 10 функций, упрощающих онлайн-встречи
Масштаб угрозы и выпущенные обновления
По словам экспертов из компании A Security, главная опасность состоит в демократизации хакерских способностей — барьер для входа в сферу киберпреступлений стремительно снижается.
Поскольку пользователи воспринимают Zoom как доверенную среду, они не ожидают угрозы при обычном подключении к онлайн-встрече или вебинару.
Злоумышленник, попав на звонок с сотрудником компании, мог получить контроль над его ПК и учетными данными, а затем продвигаться внутри всей корпоративной сети.
Разработчики Zoom уже выпустили соответствующие уведомления и исправления безопасности. Патчи развернуты как на серверах Zoom, так и в клиентских приложениях на устройствах пользователей.
Специалисты призывают пользователей немедленно обновить приложение Zoom к последней версии.
