Zoom es una de las herramientas más utilizadas durante la pandemia, aunque esto ha permitido el hallazgo de múltiples errores de seguridad. Especialistas de una
empresa de ciberseguridad reportan la detección de una vulnerabilidad día cero que podría permitir la ejecución remota de código en la aplicación para sistemas Windows.
Acorde a los investigadores de
0patch, esta falla afecta cualquier versión del cliente de Zoom para Windows y no había sido identificada, ya fuese por la comunidad de la ciberseguridad o por los hackers. Cabe mencionar que la falla solo es explotable en sistemas
Windows 7 y anteriores; debido a que estos sistemas se aproximan al final de su vida útil, el alcance de la explotación se ve reducido considerablemente.
Además, un actor de amenazas requiere de interacción con la víctima potencial, mencionan los expertos de la empresa de ciberseguridad. Los usuarios atacados deberán realizar algunas acciones rutinarias, como abrir un archivo que funciona como
exploit, aunque es poco probable que las víctimas pudieran notar algún indicio de actividad sospechosa.
Al respecto, un portavoz de Zoom declaró: “Tomamos en serio todos los informes de posibles vulnerabilidades. Hace unas horas recibimos un informe sobre un problema que afecta a los usuarios de sistemas Windows 7 y anteriores; podemos confirmar que la falla es real y estamos trabajando en un parche para resolver la falla rápidamente”.
En su prueba de concepto, Zoom revela cómo puede ser activado un exploit haciendo clic en el botón “Iniciar video” de la aplicación. Cuando el parche sea instalado, los usuarios no deberán realizar acciones adicionales para mitigar el riesgo de explotación, mencionan especialistas de la empresa de ciberseguridad.
Se ha emitido un parche. La compañía le dijo a Threatpost: “Zoom abordó este problema, que afecta a los usuarios que ejecutan Windows 7 y versiones anteriores, en la versión del cliente 5.1.3 el 10 de julio. Los usuarios pueden ayudar a mantenerse seguros aplicando actualizaciones actuales o descargando el último software de Zoom con todos los datos actuales. actualizaciones de seguridad de https://zoom.us/download.
Referencias:
https://threatpost.com/unpatched-zoom-bug-rce/157317/
https://noticiasseguridad.com/vulnerabilidades/nueva-falla-dia-cero-en-zoom-permite-hackear-cualquier-computadora-windows/
Etiquetado en: zoom patch zero-day windows
Ciberseguridad