Os investigadores descobriram três vulnerabilidades na popular plataforma de reuniões Zoom que poderiam permitir que um participante atacasse outro através de dados de colaboração maliciosos.
As vulnerabilidades, identificadas como CVE-2026-53413 , CVE-2026-53414 e CVE-2026-53415 , afetam o código que o Zoom utiliza para processar os dados de anotação partilhados durante as reuniões. Os investigadores deram ao conjunto de falhas o nome de "Zoomsday".
Os aplicativos afetados são:
- O Zoom Workplace funciona em todas as plataformas suportadas em versões anteriores à 7.1.5 e 7.0.6, dependendo da ramificação de lançamento.
- Cliente VDI do Zoom Workplace para Windows antes das versões 7.0.11 e 6.6.16, dependendo da branch de lançamento.
- O Zoom Rooms funciona em todas as plataformas compatíveis antes da versão 7.1.5.
- SDK do Zoom Meeting em todas as plataformas suportadas anteriores à versão 7.1.5
O que pode acontecer
Isto significa que alguém na mesma reunião do Zoom poderia enviar dados que a aplicação Zoom não estivesse preparada para processar. Em vez de simplesmente exibir um desenho, uma caixa de texto ou outra anotação, um cliente vulnerável poderia ser enganado, causando uma falha, fuga de informação ou até mesmo a execução de código controlado pelo atacante.
As funcionalidades de anotação parecem simples, mas o processo subjacente não o é. O seu cliente Zoom recebe dados estruturados de outro participante e transforma esses dados num objeto que pode ser apresentado no ecrã. De acordo com a pesquisa, o analisador de notas continha várias falhas de segurança de memória. Como qualquer software que processa dados fornecidos por terceiros, é necessário ter muito cuidado ao validar comprimentos, contagens e referências antes de os utilizar.
Curiosamente, existe uma discrepância entre as classificações de gravidade atribuídas pelos investigadores, que as classificaram como Críticas , e pela Zoom, que as classificou como Altas .
A diferença parece residir na forma como as vulnerabilidades são pontuadas pelo Sistema Comum de Pontuação de Vulnerabilidades ( pontuação CVSS ). A Zoom considera que a exploração bem-sucedida requer interação do utilizador.
Na prática, um atacante precisaria primeiro de entrar na mesma reunião que a vítima pretendida. Isto pode significar participar numa reunião aberta, abusar de um link de reunião que foi divulgado, fingir ser um participante esperado ou comprometer uma conta a que já tenha acesso. O Zoom considera a interação do utilizador se o atacante persuadir o alvo a participar numa reunião com a intenção de comprometer o seu computador.
Como se manter seguro
A Zoom publicou um boletim de segurança onde explica quais os programas que precisam de ser atualizados e onde encontrar as versões corrigidas.
Para se proteger da "Terça-feira Zoom" e ter reuniões seguras:
- Atualize o Zoom para a versão mais recente o mais rapidamente possível.
- Restrinja quem pode participar nas suas reuniões Zoom . Utilize palavras-passe, salas de espera, restrições de utilizadores autenticados e links exclusivos para reuniões confidenciais.
- Se não forem necessárias funcionalidades como anotações, quadros brancos, controlo remoto, transferência de ficheiros ou aplicações de terceiros, considere desativá-las, especialmente em reuniões abertas a todos.
- Uma reunião interrompida não é prova de um ataque, mas se isso acontecer com frequência, vale a pena investigar.
- Utilize uma solução antimalware atualizada e em tempo real para bloquear código malicioso nos seus dispositivos.
- As organizações devem também verificar as suas ferramentas de gestão de dispositivos para garantir que todos os clientes Zoom implementados estão a receber atualizações.
Desde a denúncia de ameaças até à sua remoção.
Os riscos de cibersegurança nunca se devem propagar para além de uma manchete. Mantenha as ameaças longe dos seus dispositivos descarregando Malwarebytes hoje mesmo.
