Спeциaлист пo бeзoпaснoсти Пaтрик Уoрдл зaявил, чтo прилoжeниe Zoom нa компьютерах подина управлением macOS получает чрезмерное наличность разрешений.
Специалист в рамках хакерской конференции Def Con в Лас-Вегасе рассказал, какими судьбами Zoom запрашивает специальные разрешения у пользователя. Присутствие первом запуске установщика необходимо включить пароль от устройства, однако через некоторое время функция автоматического обновления постоянно выполняется в фоновом режиме с правами суперпользователя. Подле каждом обновлении программа устанавливает прозелит пакет, проверяя его криптографическую аллограф Zoom. Однако хакеры могли подсовать программе обновления любой файл с тем а именем, что и сертификат подписи Zoom. А перед этим злоумышленник должен был выжать доступ к целевой системе, а уже по прошествии времени этого воспользоваться уязвимостью, чтобы унаследовать более высокие уровни доступа. Уордл рассказал, словно он уведомил Zoom об уязвимости в декабре 2021 возраст. Однако обновление, которое должно было отредактировать это, содержало ошибку, которая по сей день еще позволяла хакерам получать путь к устройствам пользователей macOS. По словам Уордла, симпатия рассказывал Zoom, как можно ухлопать проблему, но этого до этих пор не сделали. В самом Zoom заявляют, точно знают об уязвимости и «безотказно работают над ее устранением».
