Lo scorso anno il team Project Zero di Google, che si occupa di trovare bug nei software più usati in rete, ha scoperto due importanti falle nella nota applicazione Zoom.

LE VULNERABILITÀ

Si tratta di due diverse falle etichettate come CVE-2021-34423 e CVE-2021-34424 con punteggi di pericolosità pari rispettivamente a 9.8 e 7.5. Le minacce a zero clic, come in questo caso, non richiedono nessuna azione da parte dell’utente per poter prendere il controllo del dispositivo.

Le falle sono state prontamente risolte, quando Project Zero ha comunicato a Zoom della loro esistenza, la piattaforma ha risposto con un aggiornamento che risolveva questi problemi.

Natalie Silvanovich è la persona all’interno del Project Zero che si è occupata di approfondire la falla nelle piattaforme. Questa possibilità era stata messa in luce al Pwn2Own, una competizione che si tiene ogni due anni. In questa competizione i partecipanti devono hackerare il software degli sponsor e se riescono nella sfida vincono un premio in denaro. Infatti Zoom è stato proprio lo sponsor di quest’anno per la categoria “Enterprise Communications“.

La difficoltà nel trovare la vulnerabilità in Zoom è stata quella di dover indagare su un software proprietario. Questo software è creato direttamente dal produttore e non basato, come la maggior parte dei servizi di videoconferenza, su sistemi Open Source.

Project zero

Il team è stato creato da nel 2014 da Google per scoprire le vulnerabilità dei software e degli hardware da cui gli utenti dipendono. Nel corso della sua esistenza ha scoperto vulnerabilità zero click in moltissimi software tra i quali Facebook Messenger, Google Duo, Signal, FaceTime e iMessage di Apple.

protezione

Con la pandemia e sempre più aziende che si affidano allo smart working, il rischio che malintenzionati provino a fare breccia nei sistemi aziendali e sempre più alto. Per questo è necessario proteggere la tua azienda ed i dispositivi aziendali con soluzioni che riescano a prevenire eventuali attacchi.

Siamo TIM Business Partner, siamo pronti ad ascoltare e soddisfare tutte le tue esigenze. Contattaci senza impegno!