Контакты
Подписка 2024
МЕНЮ
Контакты
Подписка
Защита АСУ ТП. Безопасность КИИ
13 февраля. Комплексный подход к промышленной кибербезопасности. Защита АСУ ТП. Безопасность КИИ
Регистрируйтесь и приходите на ТБ Форум 2024!

Вслед за Zoom критическая уязвимость обнаружена в сервисах RingCentral и Zhumu

16/07/19

ЖумуИсследователь безопасности Каран Лайонс (Karan Lyons) сообщил о серьезной уязвимости в сервисах для проведения видеоконференций RingCentral (используется 350 000 организаций) и Zhumu (по сути, китайская версия Zoom). Благодаря ей злоумышленники могли получить доступ к камерам и микрофонам ноутбуков.

Оба сервиса RingCentral и Zhumu используют лицензированную технологию Zoom, в которой ранее была обнаружена уязвимость, позволяющая без разрешения включить web-камеру и присоединить пользователя к видеоконференции Zoom. Как и в случае с Zoom, RingCentral устанавливал на компьютер службу, которая прослушивала вызовы и не удалялась во время обычной деинсталяции приложения.

9 июля Zoom выпустила обновление своего ПО, частично исправляющее баг. 10 июля Apple выпустила автоматическое обновление для компьютеров Mac, удаляющее скрытый web-сервер Zoom. Лайонс предположил, что аналогичная проблема может возникнуть и в других приложениях, использующих Zoom, поэтому опубликовал исправление для всех трех программ на GitHub.

RingCentral выпустила обновление 7.0.151508.0712 для macOS, исправляющее недостаток. Zhumu еще не выпустила патч, исправляющий уязвимость.

Темы:УгрозыRingCentralZoomВидеоконференция
Доверенные отечественные ИТ-системы
15 февраля 2024. Доверенные отечественные ИТ-системы и российское ПО для госсектора и ключевых отраслей
Регистрируйтесь и приходите на ТБ Форум 2024!
Статьи по темеСтатьи по теме

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
Конференция ФСТЭК
14 февраля 2024. Актуальные вопросы защиты информации
Участвуйте!

Еще темы...