Falha na anotação de compartilhamento de tela do Zoom, achada em menos de 20 prompts de IA, permitia tomar controle de qualquer dispositivo na chamada
Pesquisadores da A Security usaram modelos de IA disponíveis publicamente para encontrar, em menos de 20 prompts, uma cadeia de vulnerabilidades no protocolo de anotação em tempo real do Zoom que permitia assumir o controle de qualquer dispositivo participante de uma chamada com compartilhamento de tela ativado, sem qualquer interação da vítima. A Zoom já corrigiu as falhas com patches de servidor e cliente para todas as plataformas suportadas, mas o caso ilustra como ferramentas de IA já reduzem drasticamente o tempo e a expertise necessários para encontrar bugs críticos em software fechado.
Fonte ↗