Zoom’da Epey Kritik Bir Güvenlik Açığı Tespit Edildi

Koronavirüs salgınından ötürü okullar ve iş yerleri kapansa da elbette hayat devam etti. İşler ve eğitim büsbütün çevrimiçi platformlar üzerinden yürütülmeye başlandı. Elbette bunun sonucunda görüntü konferans uygulamalarına görülmemiş bir talep oldu. Bu uygulamalar ortasında yer alan Zoom uygulamasıysa listede başı çekti.

Salgın yüzünden çok taleple karşılaşan ve bunu bir formda karşılayan Zoom, geçtiğimiz günlerde güvenlik sıkıntılarıyla gündeme gelmeye başladı. Daha o argümanların suyu durulmamışken Zoom, bugün yesyeni bir güvenlik problemiyle gündeme oturdu.

Hackerlar Zoom toplantılarını kayıt altına alabiliyor:

Güvenlik şirketi Morphisec’te vazife yapan birkaç güvenlik araştırmacısı, Zoom’da epey kritik bir açık keşfetti. Araştırmacılar tarafından keşfedilen bu açık sayesinde Zoom’da düzenlenen toplantılar, hem ses hem de imajlarıyla birlikte hackerlar tarafından kayıt edilebiliyor. Üstelik bu durum, sadece birkaç ülkeyi değil, dünya genelindeki tüm Zoom kullanıcılarını etkiliyor.

Güvenlik açığı sırf kaydedilmeye imkan sağlamasıyla endişe salsa da aslında sadece buna müsaade vermiyor. Saldırganlar, toplantıyı düzenleyen kişi kayıt özelliğini kapatmış olsa da toplantının kaydını alabiliyor. Üstelik tüm bunlar, toplantıyı düzenleyen kişinin müsaadesi ve haberi olmadan gerçekleşiyor. Zoom’a gerçekleşen bu akının nasıl yapıldığı, Morphisec’te Daniel Petrillo’nun yayınladığı görüntüde da yer aldı. Zoom’a nasıl atak yapıldığına dair videoyu güvenlik şirketinin internet sitesinden izleyebilirsiniz.

Bu haberler bizim için yeni ortaya çıkmış olsa da elbette Morphisec araştırmacıları, açığı keşfeder keşfetmez Zoom’u bu hususta bilgilendirdi. Doğal şirketin güvenlik açığını kapatıp kapatmadığı hakkında şu an için bir bilgilendirme bulunmuyor. Zoom’dan bu mevzu hakkında gelecek açıklamayı da sizlerle çabucak paylaşacağız, hasebiyle bizi takip etmeye devam edin.