Zoom corrige enorme falha de segurança para computadores Apple

O Zoom acaba de lançar uma nova actualização para a sua aplicação na plataforma de computadores Apple Mac. A nova actualização corrige uma grande vulnerabilidade de segurança que permitia aos hackers obter acesso profundo ao seu sistema Mac.

De acordo com um relatório da ArsTechnica, o popular serviço de videoconferência baseado na nuvem teve de corrigir uma grande falha de segurança que permitia às pessoas mal-intencionadas obterem acesso de nível root aos seus PCs Mac. Isto permitiria que os hackers assumissem o controlo dos seus sistemas.

Aparentemente, esta vulnerabilidade derivava do software actualizador automático da aplicação Zoom, que tinha acesso ao sistema a nível de root. Este software só tinha um sistema de verificação de assinaturas que podia ser facilmente enganado ao dar ao seu pacote um nome de ficheiro familiar.

Por outras palavras, um hacker poderia potencialmente forçar a sua aplicação a rebaixar ou de outra forma permitir explorações também. A falha de segurança foi descoberta pela primeira vez por Patrick Wardle, o criador e investigador da Objective-See Foundation (OSF). Wardle tinha informado a Zoom a respeito desta vulnerabilidade em Dezembro de 2021. Agora, a empresa corrigiu oficialmente esta questão, embora, o patch também tenha trazido outro bug.

Contudo, isto também foi rapidamente corrigido pela Zoom, mas a Wardle encontrou mais um bug na aplicação que também foi corrigido recentemente. Notavelmente, esta não é a primeira vez que a Zoom enfrenta problemas relacionados com a segurança com a sua plataforma para os sistemas Mac. A empresa também teve de corrigir rapidamente uma exploração de sequestro de webcam em 2019, o que levou ao aumento de críticas ao software, especialmente em 2020, quando a aplicação explodiu em popularidade.

O que é o Zoom?

Zoom é um serviço de videoconferência baseado em nuvem que pode utilizar para se encontrar virtualmente com outras pessoas – seja apenas por vídeo ou áudio ou ambos, tudo isto enquanto conduz conversas ao vivo – e permite-lhe gravar essas sessões para ver mais tarde. Mais de metade das empresas da Fortune 500 alegadamente utilizaram o Zoom em 2019 e durante o ano de 2020 atingiu ainda números maiores, aumentando em 227 por cento o crescimento ao longo do ano.

Quando as pessoas falam de Zoom, normalmente ouvem-se as seguintes frases: Zoom Meeting e Zoom Room. Uma Reunião Zoom refere-se a uma reunião de videoconferência que é organizada usando Zoom. Pode juntar-se a estas reuniões através de uma webcam ou telefone. Entretanto, uma Sala Zoom é a configuração física do hardware que permite às empresas agendar e lançar Zoom Meetings a partir das suas salas de conferência.

As Salas Zoom requerem uma assinatura adicional para além de uma assinatura Zoom e são uma solução ideal para empresas maiores.

Aqui estão as principais características do Zoom

• Reuniões individuais: Acolher reuniões individuais ilimitadas, mesmo com o plano gratuito.
• Videoconferências de grupo: Acolher até 500 participantes (se adquirir o add-on “reunião grande”). O plano gratuito, no entanto, permite acolher videoconferências de até 40 minutos e até 100 participantes.
• Partilha de ecrã: Encontre-se um a um ou com grandes grupos e partilhe o seu ecrã com eles para que possam ver o que vê.
• Gravação: Também pode gravar as suas reuniões ou eventos.