Los piratas informáticos detectan una falla en Zoom que compromete su información
Un grupo de hackers ganaron un premio después de que detectaran un falla en el chat de Zoom que permite que otros tomen control desde su dispositivo y obtenga su información y datos.
Zoom Messenger Fue la aplicación más descargada durante 2020, porque es una de las principales plataformas de videoconferencia, y en tiempos de pandemia ha emergido como una herramienta indispensable para el home office.
La falla fue descubierta durante un concurso de programación y hackear, «Pwn20wn ”, organizado por la empresa“ Zero Day Initiative ”Este concurso propone la búsqueda de fallas en diferentes software a cambio de un premio en efectivo.
Foto: Freepik
Los profesionales de la ciberseguridad conocidos como «hackers blancos» buscan fallas en páginas y programas populares para fortalecer su seguridad. El equipo de investigadores de Computest descubrió esta falla en la plataforma de videoconferencia Zoom durante esta competencia.
¿Cuál es el defecto de Zoom que expone su privacidad?
Este equipo demostró que es posible realizar un ataque que haga fallar la aplicación sin que el usuario tenga ningún control. Este defecto está presente en versiones de Zoom Windows y Mac.
Foto: Adobe stock
Por obvias razones, los hackers aún no han publicado cómo se lleva a cabo esta acción, pero señalaron que es a través de un código en el sistema que es fácil violarlo.
En esta plataforma, los piratas informáticos pueden acceder y tomar control desde el otro dispositivo sin la necesidad de engañar a la víctima o descargar archivos o hacer clic en enlaces
Según esta información, Zoom tiene 90 días para publicar correcciones de seguridad para los errores encontrados. Por eso, cuando llegue la próxima actualización de Zoom, descárgala.
Otros softwares que también se violaron en la competencia fueron Windows 10 y Chrome. En el primero, es fácil introducir un error en el sistema y tener la posibilidad de controlarlo. Mientras que la falla de Chrome permite piratear la seguridad del navegador