Un problema de vulnerabilidad en la plataforma de videoconferencia Zoom, permite hackear de forma indiscriminada las cámaras del computador Apple.
El pasado 8 de julio, el investigador de seguridad Jhonatan Leitschuh, divulgó en su sitio web, Medium, su descubrimiento sobre la plataforma Zoom, utilizada por Apple. La app tiene una falla tan grave que permite el acceso sin previa autorización a las cámaras de los Macbook.
Zoom está metido en un enorme problema. Según Leitschuh, dicha falla expone alrededor de 750,000 compañías en todo el mundo que usan la app para llevar a cabo sus actividades diarias.
Esta vulnerabilidad permite que cualquier sitio web se una a un usuario en una llamada de Zoom, con su cámara de video activa, sin necesitar el permiso del usuario. Este problema no se podría solucionar ni desinstalando la app, ya que desde el momento que se instaló en el computador deja la puerta abierta para que los sitios web puedan reinstalar el programa sin permiso de los usuarios.
Tras la divulgación de esta información, el mayor afectado fue Apple, puesto que sus productos siempre han gozado del prestigio de su seguridad, lo que en la actualidad ya no existiría.
No es la primera vez que esta línea de computadoras se ve afectada por fallas de otras compañías y, aunque dicha vulnerabilidad no es un error de Apple, deja a la vista que los MacBook son tan susceptibles a ataques maliciosos como sus competidores.
Leitschuh se puso en contacto con los desarrolladores de Zoom el pasado 26 de marzo, comunicándoles así su descubrimiento y dándoles una prórroga de 90 días antes de hacer pública la noticia. Debido a esto, la firma lanzó un parche que impedía al organizador de una reunión activar las cámaras de los demás participantes, sin embargo esto no solucionó el problema, ya que no impedía la posibilidad de que un atacante fuerce al equipo a conectarse.
Posteriormente, se lanzó una nueva actualización que parece haber cerrado la brecha de forma definitiva, pero Leitschuh asegura que la plataforma sigue siendo insegura. Por ello recomendó a los usuarios que tengan la última actualización instalada, accedan a los ajustes y marquen la opción “desactivar mi video cuando entre a una reunión”.
SUSCRÍBETE a Mercado Negro y sé parte del Medio Especializado en Marketing y Publicidad más grande del Perú. Conoce todos nuestros paquetes en el siguiente link: https://suscripciones.mercadonegro.pe/ Además, deja tus datos en el siguiente formulario para recibir más información:
