今日，安全研究员Jonathan Leitschuh公开披露了在Mac电脑上Zoom视频会议应用中出现的一个严重零日漏洞。他已经证明，任何网站都可以在安装了Zoom应用的Mac电脑上打开视频通话。
当你在Mac上安装Zoom应用程序时，它还会安装一个网络服务器，这个服务器“接受普通浏览器不会接受的请求”。
因此，任何网站都可以“在未经用户许可的情况下，强行加入用户的视频呼叫，并激活他们的摄像机”。即便卸载了Zoom，网络服务器仍会持续存在，并且可以在不需要用户干预的情况下重新安装Zoom。
此外，如果你曾经安装过Zoom客户端，然后卸载它，那么你的设备上仍然有一个本地主机web服务器，它会很乐意地为你重新安装Zoom客户端，而不需要你进行任何用户交互，只需要访问一个网页。这个重新安装的“功能”至今仍在工作。
Twitter也有其他用户报告了这个漏洞。
Leitschuh在3月份首次披露了该漏洞。然而直到现在，Zoom还是没有解决这一问题。Chrome和Mozilla团队也都发现了这个漏洞，但由于这不是其浏览器的问题，所以这些开发人员也无能为力。
此外，据Leitschuh说，Zoom缺乏“足够的自动更新功能”，这意味着仍然有用户在运行该应用的旧版本。
那么用户应该如何保护自己呢？最简单的方法是进入Zoom的设置窗口，启用“参加会议时关闭视频”设置。你还可以运行一系列终端命令来完全卸载web服务器。
AD：还在为资金紧张烦恼吗？猎云银企贷，全面覆盖京津冀地区主流银行及信托、担保公司，帮您细致梳理企业融资问题，统筹规划融资思路，合理撬动更大杠杆。填写只需两分钟，剩下交给我们！ (来源：猎云网)
- 蜜度索骥：以跨模态检索技术助力“企宣”向上生长
- 苹果Q4营收949亿美元同比增6%，在华营收微降
- 三星电子Q3营收79万亿韩元，营业利润受一次性成本影响下滑
- 赛力斯已向华为支付23亿，购买引望10%股权
- 格力电器三季度营收同比降超15%，净利润逆势增长
- 合合信息2024年前三季度业绩稳健：营收增长超21%，净利润增长超11%
- 台积电四季度营收有望再攀高峰，预计超260亿美元刷新纪录
- 韩国三星电子决定退出LED业务，市值蒸发超4600亿元
- 鸿蒙概念龙头大涨超9倍，北交所与新能源板块引领A股强势行情
- 京东金融回应“挤兑”传闻：称相关言论完全失实，资金安全受监管保护
- 光刻机巨头阿斯麦业绩爆雷，股价遭重创拖累全球股市
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
