Lỗ hổng bảo mật nguy hiểm giúp kẻ xấu dễ dàng bật webcam MacBook

Lỗ hổng bảo mật nguy hiểm giúp kẻ xấu dễ dàng bật webcam MacBook

Lỗ hổng bảo mật nguy hiểm giúp kẻ xấu dễ dàng bật webcam MacBook

Một cảnh báo về lỗ hổng bảo mật nguy hiểm trên phần mềm video call có tên Zoom đã được đưa ra. ShopDunk được biết, bằng lỗ hổng này các hacker xấu sẽ dễ dàng bật webcam MacBook mà người dùng không hề hay biết.

Lỗ hổng bảo mật nguy hiểm trong Zoom cho phép kẻ xấu dễ dàng bật webcam MacBook

Nhà nghiên cứu bảo mật có tên Jonathan Leitschuh vừa chia sẻ các vấn đề trên trong một bài đăng trên blog. Theo đó, lỗi trong phần mềm Zoom cho phép các trang web độc hại có thể kích hoạt camera trên MacBook mà không cần sự cho phép của người dùng. Lỗ hổng trong thiết kế tính năng giúp người dùng tham gia nhanh vào các cuộc gọi video đã tạo cơ hội để hacker dễ dàng nắm được quyền kiểm soát camera.

Hiện tại vấn đề trên chỉ ảnh hưởng đến người MacBook của Apple vì phần mềm Zoom cài đặt máy chủ trang web trên máy Mac trong lần cài đặt đầu tiên. Theo công ty phát hành phần mềm, cách làm này nhằm mục đích thuận tiện.

Leitschuh cảnh báo: “Lỗ hổng bảo mật nguy hiểm này cho phép bất kỳ trang web yêu cầu người dùng buộc phải sử dụng cuộc gọi qua ứng dụng Zoom và webcam luôn được kích hoạt mà không cần sự cho phép của người dùng”.

Leitschuh đã đưa ra bằng chứng về khái niệm giao tiếp với máy chủ web. Việc mà những kẻ tấn công cần phải làm chỉ là nhúng một dòng mã độc vào trang web và gửi nó cho nạn nhân. Về cơ bản nếu người dùng không biết cách chỉnh cấu hình ứng dụng Zoom để tắt cuộc gặp trong cuộc trò chuyện video call đầu tiên, kẻ tấn công có thể dễ dàng theo dõi nguồn cấp dữ liệu video của người dùng.

Hãy kiểm tra MacBook của mình ngay để xem liệu máy bạn đã bị tấn công chưa

Hiện tại có một cách sửa chữa nhanh. Để vô hiệu hóa chức năng bật webcam của Zoom, người dùng có thể kích hoạt nó trong cài đặt phần mềm. Thông thường ứng dụng để ở trạng thái mặc định và người mở cuộc trò chuyện có quyền chọn bật camera của người nhận cuộc gọi hay không khi bắt đầu cuộc nói chuyện.

Chia sẻ về những phát hiện mới nhất của Leitschuh, công ty phát hành Zoom cho biết, vấn đề trên thực tế chỉ là một rủi ro không đáng kể vì người dùng có thể sẽ thay đổi cài đặt camera ngay khi mới cài đặt ứng dụng.

Pin MacBook: Hướng dẫn sử dụng lúc dùng máy, lúc sạc pin và xả pin

Trong bản cập nhật sắp tới, Zoom cho biết họ sẽ đưa ra lưu ý về tùy chọn bật/tắt camera ngay trong cuộc nói chuyện đầu tiên. Công ty cũng khẳng định sẽ mở một chương trình tìm lỗi đổi thưởng trên ứng dụng Zoom. Cũng trong tuyên bố Zoom khẳng định, chưa có trường hợp nào ghi nhận ứng dụng bị tin tặc khai thác.

Để đảm bảo an toàn cho người dùng, nhiều chuyên gia an ninh mạng đã nhanh chóng cảnh báo họ hãy nhanh chóng kiểm tra và xác định lỗ hổng bảo mật nguy hiểm này trên ứng dụng Zoom trên máy Mac của mình nhằm gỡ bỏ kip thời, tránh để mọi việc đi quá xa.