Хакеры продают информацию о двух критических уязвимостях в сервисе для видеоконференций Zoom, которые позволят взломать пользователей и шпионить за их звонками. Об этом 15 апреля сообщает Vice со ссылкой на источники.
Речь идет о так называемых уязвимостях нулевого дня. Такая уязвимость еще не известна ни самому разработчику, ни антивирусным компаниям, ни широкой публике — атаки нулевого дня совершаются злоумышленниками, которым удалось обнаружить эту брешь быстрее всех и воспользоваться ею до ее устранения.
Хакеры нашли в Zoom две ранее неизвестные уязвимости для шпионажа на Windows и MacOS. По словам источника, кибермошенники просят $500 тысяч за информацию об уязвимости для Windows.
«Zoom чрезвычайно серьезно относится к безопасности пользователей. С тех пор как мы узнали об этих слухах, мы круглосуточно работаем с одной авторитетной, ведущей в отрасли компанией, чтобы расследовать их. На сегодняшний день мы не нашли никаких доказательств, подтверждающих эти утверждения», — заявили в Zoom.
Zoom — это один из самых популярных сервисов для проведения видеоконференций и онлайн-встреч. Его популярность особенно возросла на фоне пандемии коронавируса и перехода сотрудников компаний по всему миру на удаленную работу, а учеников и студентов — на дистанционное образование.
Однако в последнее время сервис часто оказывается в центре скандала из-за проблем с безопасностью данных пользователей. Так, например, телеканал NBC сообщил, что в даркнет выложили на продажу учетные записи больше 500 тысяч пользователей Zoom.
