חוקרי אבטחת סייבר חשפו פרצת אבטחה חמורה באפליקציית Zoom Workspace, שאפשרה לתוקפים להשתלט מרחוק על מכשירים באמצעות ניצול חולשה במנגנון שיתוף המסך. הפרצה התגלתה בגרסאות האפליקציה למערכות Windows, macOS, לינוקס, iOS ואנדרואיד, ולפי החוקרים היא אינה דורשת מהקורבן לבצע פעולה כלשהי.
במילים אחרות, לא מדובר במתקפה שמתחילה בלחיצה על קישור חשוד, הורדת קובץ או אישור הרשאה שנראית מפוקפקת. ניצול החולשה אינו דורש אינטראקציה מצד המשתמש, וגם לא מציג בפניו אזהרה גלויה שמשהו אינו כשורה.
הבעיה קשורה לכלי ההערות (Annotation) של זום, שבו ניתן להשתמש בזמן שיתוף מסך. כאשר הכלי מופעל במהלך השיתוף, החולשה מאפשרת לתוקף לנצל את המנגנון כדי להריץ מרחוק קוד זדוני - ומשם להשיג גישה למכשיר.
נכון לעכשיו, לא ברור אם הפרצה נוצלה בפועל נגד משתמשי זום בעולם האמיתי. אלא שמעבר לחולשה עצמה, החוקרים הצביעו על פרט נוסף שממחיש כיצד עולם הסייבר משתנה במהירות: לדבריהם, הם השתמשו בפרומפטים של בינה מלאכותית כדי לפתח את הניצול לפרצת שיתוף המסך בתוך פחות מ-24 שעות.
בחברת אבטחת הסייבר שהייתה אחראית לגילוי טענו כי יכולת מהסוג הזה הייתה בעבר שמורה בעיקר לגורמי תקיפה ברמה של מדינות, שהחזיקו צוותים מיומנים במיוחד, תקציבים גדולים וחודשים של זמן לפיתוח. במקרה הזה, לדבריהם, חוקר יחיד הצליח לפתח בתוך פחות מיום ניצול ברמה שבעבר הייתה דורשת משאבים גדולים בהרבה.
המשמעות אינה רק ש-AI יכול לסייע באיתור חולשות, אלא שהוא עשוי גם לקצר באופן משמעותי את הדרך שבין גילוי פרצה לבין בניית כלי שמסוגל לנצל אותה. במקרה של זום, החוקרים השתמשו בכלים האלה לצורך המחקר, אך אותה יכולת ממחישה גם את הפוטנציאל שעומד לרשות תוקפים.
זום קיבלה דיווח על הפרצה וכבר הפיצה שורה של תיקונים שנועדו לצמצם את האיום. בחברה קוראים למשתמשים להתקין את העדכונים האחרונים של Zoom Workspace כדי להישאר מוגנים.
החולשה קיימת בכל גרסאות Zoom Workspace שקדמו לעדכונים האחרונים, כך שעבור מי שמשתמש בזום באופן קבוע, הצעד החשוב כרגע פשוט למדי: לוודא שהאפליקציה מעודכנת לגרסה האחרונה.