Päivitä Macin Zoom-sovellus heti! Vakava haavoittuvuus päästää hyökkääjän sisään

Suositun videoneuvottelupalvelun Zoomin sovelluksesta Applen Mac-tietokoneille on paljastunut vakava haavoittuvuus.

Haavoittuvuuden ansiosta hyökkääjä voi mahdollisesti saada käyttäjän Mac-tietokoneelle root-käyttäjän oikeudet, jotka mahdollistavat järjestelmän hallinnan, monenlaisen haitallisen koodin ajamisen sekä tietojen varastamisen.

Haavoittuvuus on korjattu Zoomin versiossa 5.11.5 (9788). Ajantasaisen Zoom-version voi ladata asennettavaksi suoraan sen verkkosivuilta.

Ironisesti haavoittuvuus löytyi nimenomaan Zoomin automaattisista päivityksistä huolehtivasta komponentista. Haavoittuvuuden löysi Applen käyttöjärjestelmän turvallisuutta parantamaan keskittyneen Objective-See Foundationin perustaja Patrick Wardle, joka esitteli haavoittuvuutta julkisesti viime viikolla Def Con -tapahtumassa.

Wardle oli huomannut, että Zoomin automaattisten päivitysten toiminto, joka on oletuksena käytössä, ei kysele erikseen järjestelmän muutoksiin salasanaa, sillä se toimii root-käyttäjän oikeuksin. Tavallisesti vielä tämä ei olisi ongelma, sillä toiminnon oli tarkoitus purkaa vain Zoomin salauksella allekirjoitettuja tiedostopaketteja. Tämä tarkistus oli kuitenkin helppo ohittaa vain tietyllä tavalla nimetyllä paketilla.

Lopputuloksena hyökkääjien olisi ollut mahdollista esimerkiksi pakottaa Zoom päivittymään vanhempaan, vähemmän turvalliseen versioon tai suunnitella kokonaisuus, joka antaisi heille laajemmin käyttöön root-käyttäjän oikeudet järjestelmään.

Wardle oli tiedottanut Zoomia haavoittuvuudesta ennen kuin julkaisi siitä tietoja, mutta Zoom julkaisi asiasta tietoturvatiedotteen vasta samana päivänä viime viikon lauantaina haavoittuvuuden julkisen esittelyn kanssa. Sittemmin korjauspäivitys saatiin kuitenkin nopeasti.

Zoomista on aiemmin paljastunut myös useita muitakin vakavia haavoittuvuuksia sekä yllättäviä suunnitteluratkaisuja, jotka ovat omalta osaltaan lisänneet sovelluksen aiheuttamia tietoturvauhkia.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla