보안 연구원 Patrick Wardle은 해커가 Zoom의 디지털 서명을 사용하여 사용자의 Mac에 원격으로 액세스할 수 있는 Zoom Mac 취약점을 발견했습니다.
화상 회의 프로그램인 Zoom은 최근 해커가 고객의 기기에 원격으로 액세스할 수 있도록 하는 Mac 클라이언트의 취약점이 발견되었습니다. 비즈니스는 이제 프로그램의 자동 업데이트 기능을 방해하지 않으면서 문제를 해결하는 macOS 앱용 업데이트를 출시했습니다.
Zoom은 이번 주 초 보안 연구원이 발견한 문제를 공개했습니다. 패트릭 워들. 보안 연구원이자 오픈 소스 macOS 보안 솔루션을 만드는 비영리 단체인 Objective-See Foundation의 창시자인 Wardle은 이 문제를 발견하고 지난주 Def Con 해킹 컨퍼런스에서 공개했습니다.
이 공격은 특정 사용자 권한을 실행해야 하는 Zoom 설치 프로그램을 대상으로 하도록 설계되었습니다. 해커는 이 기술을 사용하여 사용자가 Zoom의 디지털 서명을 사용하여 유해한 소프트웨어를 설치하도록 속일 수 있습니다. 일단 설치되면 공격자는 사용자 시스템에 대한 액세스 권한을 얻고 장치에 데이터를 변경, 제거 또는 추가할 수 있습니다.
업데이트:
버그 할당 CVE-2022-28756
이제 Zoom v5.11.5(9788)에서 패치 사용 가능
Zoom 보안 게시판 보기: https://t.co/xUpE4jS6ck
마할로스 ~ @줌 (믿을 수 없을 정도로) 빠른 수정을 위해!
pic.twitter.com/GGt3EUT7s
— 패트릭 와들(@patrickwardle) 2022년 8월 14일
최신 업데이트로 Zoom Mac 취약점 제거
Zoom은 5.11.5 버전에서 문제를 패치했습니다. 사용자는 MacOS 기기에서 앱을 실행한 다음 상단 메뉴 표시줄에서 zoom.us로 이동하여 업데이트를 받을 수 있습니다. 사용자는 업데이트를 확인할 수 있으며 업데이트가 있는 경우 Zoom은 최신 앱 버전과 변경된 사항에 대한 정보를 표시합니다. 그런 다음 사용자는 업데이트를 선택하여 소프트웨어 다운로드를 시작할 수 있습니다.
보안 전문가인 Wardle도 Zoom의 신속한 대응을 칭찬했습니다. “(매우) 신속한 치료에 대해 Zoom, 감사합니다!” “라고 트윗에서 밝혔습니다. “패치를 되돌리면 Zoom 설치 프로그램이 이제 lchown을 호출하여 업데이트 .pkg의 권한을 업데이트하여 악의적인 전복을 방지하는 것을 볼 수 있습니다.”라고 그는 말했습니다.
Zoom Mac 취약점으로 인해 해커가 원격 액세스 권한을 얻을 수 있다는 이 기사가 도움이 되었기를 바랍니다. 그렇다면 Zoom을 통해 사용자가 Twitch에서 직접 회의를 라이브 스트리밍할 수 있게 하거나 Zoom에서 손을 드는 방법과 같은 다른 기사도 확인하고 싶을 것입니다.
Source: Zoom Mac 취약점으로 해커가 원격 액세스 권한 획득
