Zoom platformunda kullanıcıların aygıtlarının denetimini ele geçirmeye imkan tanıyan kritik bir güvenlik açığı keşfedildi. Kelam konusu kusur, uygulamanın ekran paylaşımı özelliği üzerinden gerçekleştirilen bir istismara dayanıyor.

Bu güvenlik açığı Windows, Mac, iOS, Android ve Linux işletim sistemlerinde kullanılan Zoom Workspace uygulamasının tüm eski sürümlerini etkiliyor. Saldırganlar, ekran paylaşımı sırasında açıklama aracını kullanarak kurbanın aygıtında uzaktan berbat maksatlı kod çalıştırabiliyor.

Güvenlik Açığı Nasıl Çalışıyor?

Saldırı metodu, kurbanın rastgele bir süreç yapmasını gerektirmiyor ve süreç boyunca rastgele bir ihtar ekranı da çıkmıyor. Araştırmacılar, bu cins bir istismarın geliştirilmesinin daha evvel aylar süren profesyonel bir çalışma gerektirdiğini lakin günümüzde çok daha süratli yapılabildiğini belirtiyor.

Siber güvenlik uzmanları, bu açığı geliştirmek için 24 saatten kısa bir müddet harcadıklarını tabir ediyor. Bu durum, siber akınların teknik zorluk düzeyinin nasıl değiştiğini gözler önüne seriyor.

Zoom, kelam konusu güvenlik açığından haberdar edildikten sonra gerekli yamaları yayınladı. Şirket, kullanıcıların güvenliklerini sağlamak ismine uygulamalarını en aktüel sürüme yükseltmeleri gerektiğini vurguluyor.

Henüz bu açığın gerçek dünyada berbat niyetli bireyler tarafından kullanılıp kullanılmadığına dair net bir bilgi bulunmuyor. Tekrar de kullanıcıların en son güncellemeleri yüklemesi, mümkün risklere karşı alınabilecek en temel tedbir olarak öne çıkıyor.

Apple Cihazlarında Benzer Bir Durum

Benzer bir güvenlik sorunu kısa mühlet evvel Apple bilgisayarlar için de gündeme geldi. Apple, ekran paylaşımı özelliğindeki bir açık sebebiyle macOS işletim sistemi için acil güncellemeler yayınladı.

Şirket, Tahoe 26.6.1, Sequoia 15.7.9 ve Sonoma 14.8.9 sürümleriyle bu açığı kapattığını duyurdu. Bu güncellemeler, kimlik doğrulamasını atlayarak sisteme erişim sağlayan saldırganlara karşı muhafaza sağlıyor.

Güvenlik uzmanları, hem Zoom hem de macOS kullanıcılarını güncellemeleri ihmal etmemeleri konusunda uyarıyor. Yazılım güncellemeleri, bu cins kritik açıkların kapatılmasında en tesirli yol olmaya devam ediyor. Zoom uygulamasının şimdiki olup olmadığını denetim ettiniz mi?

Kaynak: Shiftdelete