Scary Zoom Flaw consente a un hacker di prendere il controllo dell’intero Mac

Prima di accedere a Zoom per avviare la tua prossima videochiamata, dovresti dedicare alcuni minuti prima di entrare per aggiornare la tua app. Zoom ha recentemente rilasciato una patch di sicurezza per una grave vulnerabilità che potrebbe consentire a un hacker di prendere il controllo dell’intero dispositivo.

La vulnerabilità scoperta da Patrick Wardle da Obiettivo della fondazione vedere, include l’aggiornamento automatico di Zoom, che funge da utente root e non richiede una password utente. Quando il programma di aggiornamento viene eseguito, controlla se gli aggiornamenti software sono firmati da Zoom, ma Wardel ha scoperto che stava solo controllando se il file aveva lo stesso nome del certificato di firma. L’hacker può quindi utilizzare un pacchetto diverso con lo stesso nome di certificato per accedere al Mac.

Wardle ha presentato le sue scoperte all’evento DefCon della scorsa settimana, così come le sue scoperte L’offerta è disponibile per la visualizzazione online. Zoom ha risposto Aggiornamento della versione 5.11.5 (9788), che corregge il bug, ma in realtà è il secondo tentativo di correzione. A dicembre, Wardle ha informato Zoom della vulnerabilità e la società ha rilasciato una correzione, ma la correzione aveva un difetto che consentiva alla vulnerabilità di rimanere funzionante.

Zoom ha una cronologia di sicurezza a scacchi. In passato, ha avuto problemi con l’accesso non autorizzato al microfono, la mancanza di crittografia e l’intrusione nelle riunioni da parte di utenti non autorizzati. Zoom ha risolto questi problemi con gli aggiornamenti.

Come aggiornare Zoom

Zoom potrebbe aggiornarsi automaticamente all’avvio dell’app, ma potrebbe non installare l’ultima versione (questo è successo a me), che è 5.11.5 (9788). Per verificare la versione, avvia Zoom e tocca Ingrandisci/rimpicciolisci per noi > Informazioni su Zoom. Se non disponi dell’ultima versione, dovrai aggiornarla manualmente. Ecco come.

• Tempo di completamento: 5 minuti
• Strumenti richiesti: connessione internet
• i materiali richiesti: Zoom Mac

1.

Verifica manualmente gli aggiornamenti

fonderia

Clicca su Ingrandisci/rimpicciolisci per noi menu e selezionare Controlla gli aggiornamenti.

2.

Installa l’aggiornamento

fonderia

Zoom vedrà quali aggiornamenti sono disponibili. Dovresti vedere l’aggiornamento 5.11.5 (9788) e puoi leggere le note di rilascio. Clic Installazioni andando avanti.

3.

Riavvio dello zoom

fonderia

Durante l’installazione apparirà una finestra di avanzamento, che richiederà alcuni minuti, a seconda della tua connessione Internet. Zoom si riavvierà e vedrai un avviso che ti informa che hai installato l’ultima versione. Ora puoi usare Zoom come al solito.