Zoomsday: IA utilizada para crear un exploit crítico de Zoom en un día

En resumen

• Un investigador de seguridad encontró y explotó fallos de Zoom utilizando menos de 20 prompts de IA.
• Los errores afectaron a la herramienta de anotación de Zoom y podrían permitir que un atacante ejecutara código en el dispositivo de otro participante.
• Zoom solucionó las vulnerabilidades antes de que fueran reveladas públicamente.

La IA está haciendo que sea más rápido y fácil encontrar fallos de seguridad graves. Ahora, un investigador afirma haber utilizado modelos disponibles públicamente para encontrar vulnerabilidades en la plataforma de videochat Zoom y construir un ataque funcional en menos de 24 horas.

Llamándolo ‘Zoomsday’ en un informe publicado el martes, la firma de ciberseguridad israelí A Security dijo que un investigador utilizó menos de 20 prompts de IA para descubrir fallos en la herramienta de anotación de Zoom que podrían permitir que alguien en una reunión tomara el control del dispositivo de otro participante sin ninguna acción por parte de la víctima.

“Una vez que el código malicioso se está ejecutando en el dispositivo de la víctima, el actor de la amenaza puede robar silenciosamente datos personales, encender el micrófono o la cámara para espiar al objetivo, o instalar otro software malicioso”, escribió A Security. “En una llamada grande, eso es una sala llena de objetivos a partir de un solo mensaje, sin ningún asiento seguro en ella”.