Ciberseguridad

Zoom se ha convertido en los últimos tiempos en una herramienta muy popular y utilizada. Como sabemos podemos realizar videollamadas y en los tiempos en los que nos encontramos esto es muy importante. Muchos usuarios lo utilizan para fines sociales, para estar en contacto con amigos y familiares. Pero también muchas organizaciones y empresas lo están utilizando para sus trabajadores.

En los tiempos que vivimos, en los que el teletrabajo se ha vuelto tan importante, el uso de herramientas como Zoom ha aumentado. Esto lógicamente hace que los ciberdelincuentes aprovechen cualquier vulnerabilidad que exista para llevar a cabo sus ataques. Una vez más esto parece que le ha tocado a Zoom.

Este fallo de seguridad ha sido descubierto por el grupo de investigadores de Morphisec Labs. Se dieron cuenta de que una nueva vulnerabilidad permitiría inyectar malware en el proceso de Zoom sin ninguna interacción. Podrían grabar las conversaciones incluso aunque los usuarios tuvieran deshabilitada la opción de grabación.

Indican además que durante el proceso de grabación las víctimas no se darían cuenta. Sin duda es un problema importante, ya que un posible intruso podría grabar sesiones de Zoom sin el consentimiento. Esto se une además al problema de que miles de cuentas de Zoom han sido vendidas en la Dark Web.

Según indican desde Morphisec Labs, que ya han avisado a la compañía del problema, esto ocurre en usuarios que cuenten con la última versión y con todas las opciones de seguridad configuradas. Es de esperar que lancen una corrección próximamente para solucionar este fallo. Pueden ver el reporte completo

Los investigadores también realizaron la siguiente descripción de un escenario de ataque:

• El usuario A envía una invitación de Zoom al usuario B
• El usuario B acepta la invitación y se une a la sesión de Zoom con el usuario A
• El usuario A envía un chat que ilustra que los mensajes pueden ser enviados y recibidos, y ahora el usuario B puede responder
• El usuario B le pide al usuario A acceso para grabar la sesión. El usuario A niega esta solicitud inhabilitando los privilegios de grabación para los asistentes, ya que está a punto de compartir información confidencial
• En este punto, el usuario B lanza el código malicioso para grabar la sesión sin consentimiento del usuario A. En su pantalla, el usuario B puede ver que la sesión se está grabando, aunque el usuario A no esté al tanto de esta conducta
• Cuando la sesión termina, el malware presente en Zoom manipula la grabación para ser enviada al usuario atacante

La importancia de mantener parches y actualizaciones

Una vez más vemos la importancia de mantener siempre las últimas actualizaciones y parches de seguridad. Son muchas las vulnerabilidades que pueden ocurrir a la hora de navegar por Internet y de utilizar servicios como este que mencionamos. Por suerte podemos tener siempre a nuestra disposición las últimas actualizaciones y parches.