E-Bezpečí · Institut výzkumu a vzdělávání v oblasti digitálních technologií a kyberbezpečnosti, Univerzita Palackého v Olomouci
Přes Zoom lze ukrást přihlašovací údaje do Windows
Tento článek je starý 6 let. Věkové limity, legislativa i pravidla online služeb se neustále mění, proto informace v něm už nemusí být aktuální nebo správné.
V komunikační aplikaci Zoom byla objevena chyba, která útočníkům umožňuje vložit do probíhajícího chatu škodlivý odkaz a zneužít ho ke zcizení hesla Windows.
Web The Hacker News útok charakterizuje jako „UNC path injection“ (vsunutí UNC cesty), které je možné díky tomu, že Windows při pokusu o připojení a stažení souboru vystavuje na vzdálený server uživatelské jméno a heslo. Vše, co útočník k zahájení útoku potřebuje, je tedy jen odeslání odkazu, a to, aby na něj uživatel kliknul. Více zde.
Zdroj: computerworld.cz
Pomohl vám článek?
Zdroj: https://www.e-bezpeci.cz/zpravy/pres-zoom-lze-ukrast-prihlasovaci-udaje-do-windows · 13. dubna 2020 · E-Bezpečí, ISSN 2571-1679
Zeptejte se