服务器之家:专注于服务器技术及软件下载分享
分类导航

服务器资讯|IT/互联网|云计算|区块链|软件资讯|操作系统|手机数码|百科知识|免费资源|头条新闻|

服务器之家 - 新闻资讯 - IT/互联网 - Zoom发布紧急补丁:消除苹果Mac用户摄像头被黑客劫持风险

Zoom发布紧急补丁:消除苹果Mac用户摄像头被黑客劫持风险

2019-07-10 17:44新浪科技李明 IT/互联网

北京时间7月10日下午消息,据美国科技网站TheVerge报道,视频会议软件开发商 Zoom 今日推出了一款紧急 补丁 ,以解决 Mac 用户面临的一个零日漏洞。该漏洞可能会将一个视频通话请求暴露给黑客,从而启动一个计划之外的聊天程序

北京时间7月10日下午消息,据美国科技网站TheVerge报道,视频会议软件开发商Zoom今日推出了一款紧急补丁,以解决Mac用户面临的一个“零日漏洞”。该漏洞可能会将一个视频通话请求暴露给黑客,从而启动一个计划之外的聊天程序。

昨日,安全研究员乔纳森·莱茨丘(Jonathan Leitschuh)公开披露了在Mac电脑上Zoom视频会议应用中出现的一个严重的“零日漏洞”。莱茨丘称,任何网站都可以在安装了Zoom应用的Mac电脑上打开视频通话。

众所周知,当在Mac上安装Zoom应用程序时,它还会安装一个网络服务器,用于“接受普通浏览器不会接受的请求”。因此,任何网站都可以“在未经用户许可的情况下,强行加入用户的视频呼叫,并激活他们的摄像头

而如今,Zoom推出的这款紧急补丁会彻底删除本地服务器,以消除恶意第三方使用Zoom链接自动激活网络摄像头的能力。

Zoom此举与之前的立场大相径庭。事实上,莱茨丘早在今年3月就首次向Zoom披露了该漏洞。但Zoom却将该漏洞视为“低风险”,并为其使用本地Web服务器进行了辩护,称这不会将用户置于潜在的攻击风险之下。

延伸 · 阅读

精彩推荐