Zoom Workspace uygulamasında ortaya çıkan ciddi bir güvenlik açığı, ekran paylaşımı sırasında kötü niyetli kişilerin karşı taraftaki cihaz üzerinde tam kontrol elde etmesine imkan verebiliyordu. Güvenlik araştırmacılarının bulgusuna göre sorun; Windows, Mac, iOS, Android ve Linux sürümlerini etkiledi ve ekran paylaşımındaki açıklama/işaretleme aracının kötüye kullanılmasıyla çalıştı.
Açığın dikkat çeken tarafı, saldırının kurban tarafından ek bir işlem gerektirmemesi. Haberde aktarılan bilgilere göre görünür bir uyarı da oluşmuyor. Bir kullanıcı ekranını paylaşırken açıklama aracının başlatılması, saldırganın uzaktan zararlı kod çalıştırmasına kapı açabiliyor. Bu da pratikte sisteme erişim kazanılması ve cihazın ele geçirilmesi anlamına geliyor.
Araştırmacılar, güvenlik açığını kullanabilen istismarı 24 saatten kısa sürede AI istemlerinden yararlanarak geliştirdiklerini belirtti. Bu detay, yapay zekanın siber saldırı hazırlıklarında nasıl hızlandırıcı bir rol oynayabildiğini göstermesi açısından önemli. Önceden ancak çok daha büyük kaynaklara, uzun geliştirme sürelerine ve ileri düzey ekipmanlara ihtiyaç duyduğu düşünülen bir istismar sınıfının, artık çok daha kısa sürede üretilebildiği vurgulanıyor.
Şu an için bu açığın gerçek saldırılarda kullanılıp kullanılmadığı netleşmiş değil. Yani güvenlik sorunu ciddi olsa da, aktif olarak sahada istismar edildiğine dair doğrulanmış bir bilgi bulunmuyor. Buna rağmen etki alanının geniş olması ve kullanıcı tarafında belirgin bir uyarı vermemesi nedeniyle risk seviyesi yüksek kabul ediliyor.
Zoom, güvenlik açığı hakkında bilgilendirildikten sonra çeşitli düzeltmeler yayınladı. Şirketin verdiği mesaja göre kullanıcıların korunmak için yapması gereken temel adım, en güncel sürümü yüklemek. Açığın, son güncellemelerden önceki tüm Zoom Workspace sürümlerinde bulunduğu ifade ediliyor. Bu nedenle yalnızca masaüstü sistemlerde değil, mobil tarafta da uygulamanın güncel tutulması önem taşıyor.
Benzer bir ekran paylaşımı güvenlik problemi kısa süre önce Apple ekosisteminde de gündeme gelmişti. Apple, aynı ağ üzerindeki saldırganların kimlik doğrulamayı atlatıp geçerli kimlik bilgileri olmadan erişim elde etmesine yol açabilen bir açık için macOS güncellemeleri yayınladı. Güvenli sürümler arasında macOS 26.6.1, 15.7.9 ve 14.8.9 yer alıyor. Haber akışı, ekran paylaşımı gibi günlük ve yaygın kullanılan özelliklerin, hem kurumsal hem bireysel kullanıcılar için ne kadar kritik bir saldırı yüzeyi haline geldiğini bir kez daha gösteriyor.
Özetle, Zoom cephesinde riskin önüne geçmek için en önemli adım güncellemeyi geciktirmemek. Özellikle toplantılarda düzenli olarak ekran paylaşımı yapan kullanıcılar ile kurumsal BT ekiplerinin, kullanılan istemcilerin sürüm durumunu kontrol etmesi gerekiyor. Açığın çalışma biçimi, görünürde sıradan bir toplantı özelliğinin arka planda ne kadar hassas sonuçlar doğurabileceğini ortaya koyuyor.
