Хакеры продают информацию об уязвимости в Zoom за $500 тысяч

Хакеры продают информацию о двух критических уязвимостях в сервисе для видеоконференций Zoom, которые позволят взломать пользователей и шпионить за их звонками.

Речь идет о так называемых уязвимостях нулевого дня. Такая уязвимость еще не известна ни самому разработчику, ни антивирусным компаниям, ни широкой публике — атаки нулевого дня совершаются злоумышленниками, которым удалось обнаружить эту брешь быстрее всех и воспользоваться ею до ее устранения.

Хакеры нашли в Zoom две ранее неизвестные уязвимости для шпионажа на Windows и MacOS. По словам источника, кибермошенники просят $500 тысяч за информацию об уязвимости для Windows.

«Zoom чрезвычайно серьезно относится к безопасности пользователей. С тех пор как мы узнали об этих слухах, мы круглосуточно работаем с одной авторитетной, ведущей в отрасли компанией, чтобы расследовать их. На сегодняшний день мы не нашли никаких доказательств, подтверждающих эти утверждения», — заявили в Zoom.

Zoom — это один из самых популярных сервисов для проведения видеоконференций и онлайн-встреч. Его популярность особенно возросла на фоне пандемии коронавируса и перехода сотрудников компаний по всему миру на удаленную работу, а учеников и студентов — на дистанционное образование.

Однако в последнее время сервис часто оказывается в центре скандала из-за проблем с безопасностью данных пользователей. Так, например, телеканал NBC сообщил, что в даркнет выложили на продажу учетные записи больше 500 тысяч пользователей Zoom.

источник - rtvi.com