I ricercatori hanno scoperto tre vulnerabilità nella popolare piattaforma per videoconferenze Zoom che potrebbero consentire a un partecipante di attaccare un altro tramite dati di collaborazione dannosi.
Le vulnerabilità, identificate come CVE-2026-53413 , CVE-2026-53414 e CVE-2026-53415 , interessano il codice che Zoom utilizza per elaborare i dati di annotazione condivisi durante le riunioni. I ricercatori hanno denominato questa serie di falle "Zoomsday".
Le applicazioni interessate sono:
- Zoom Workplace su tutte le piattaforme supportate precedenti alla versione 7.1.5 e 7.0.6, a seconda del ramo di rilascio.
- Client Zoom Workplace VDI per Windows prima delle versioni 7.0.11 e 6.6.16, a seconda del ramo di rilascio
- Zoom Rooms su tutte le piattaforme supportate prima della versione 7.1.5
- SDK di Zoom Meeting su tutte le piattaforme supportate prima della versione 7.1.5
Cosa può succedere?
Ciò significa che qualcuno nella stessa riunione Zoom potrebbe inviare dati che l'app Zoom non è in grado di gestire. Invece di visualizzare semplicemente un disegno, una casella di testo o un'altra annotazione, un client vulnerabile potrebbe essere indotto a bloccarsi, a divulgare informazioni o persino a eseguire codice controllato da un malintenzionato.
Le funzionalità di annotazione sembrano semplici, ma il processo sottostante non lo è affatto. Il client Zoom riceve dati strutturati da un altro partecipante e li trasforma in un oggetto visualizzabile sullo schermo. Secondo la ricerca, il parser delle annotazioni presentava diversi bug relativi alla sicurezza della memoria. Come qualsiasi software che elabora dati forniti da terzi, deve prestare molta attenzione alla convalida di lunghezze, conteggi e riferimenti prima di utilizzarli.
È interessante notare la discrepanza tra le valutazioni di gravità assegnate dai ricercatori, che le hanno classificate come critiche , e quelle di Zoom, che le hanno classificate come elevate .
La differenza sembra dipendere dal modo in cui le vulnerabilità vengono valutate secondo il Common Vulnerability Scoring System ( punteggio CVSS ). Zoom considera che lo sfruttamento riuscito richieda l'interazione dell'utente.
In pratica, un malintenzionato dovrebbe innanzitutto riuscire ad accedere alla stessa riunione della vittima designata. Ciò potrebbe significare unirsi a una riunione aperta, abusare di un link di riunione trapelato, spacciarsi per un partecipante previsto o compromettere un account che ha già accesso. Zoom considera un'interazione con l'utente se il malintenzionato convince la vittima a partecipare a una riunione con l'intento di compromettere il suo computer.
Come stare al sicuro
Zoom ha pubblicato un bollettino di sicurezza che spiega quali programmi devono essere aggiornati e dove trovare le versioni corrette.
Per proteggersi dal "Zoomsday" e partecipare a riunioni sicure:
- Aggiorna Zoom all'ultima versione il prima possibile.
- Limita chi può partecipare alle tue riunioni Zoom . Utilizza codici di accesso, sale d'attesa, restrizioni per utenti autenticati e link univoci per le chiamate riservate.
- Se funzionalità come annotazioni, lavagne virtuali, controllo remoto, trasferimento file o app di terze parti non sono necessarie, valuta la possibilità di disattivarle, soprattutto per le riunioni a invito aperto.
- Una riunione interrotta bruscamente non è di per sé prova di un attacco, ma se si verifica regolarmente, vale la pena indagare.
- Utilizza una soluzione antimalware aggiornata e in tempo reale per bloccare il codice dannoso sui tuoi dispositivi.
- Le organizzazioni dovrebbero inoltre verificare i propri strumenti di gestione dei dispositivi per assicurarsi che ogni client Zoom distribuito riceva gli aggiornamenti.
Dalla segnalazione delle minacce alla loro rimozione.
I rischi per la sicurezza informatica non dovrebbero mai diffondersi al di là di un titolo di giornale. Tenete le minacce lontane dai vostri dispositivi scaricando Malwarebytes oggi stesso.
