彼らはZoomをハッキングし、20万ドルの賞金を手に入れました

Pwn2Own は、バンクーバー (カナダ) で開催される毎年恒例のコンテストで、目的は消費者向けソフトウェアをハッキングすることです。 2021 年、勝者は Zoom に挑戦しました。彼らは任意のコード、つまりプログラムがインストールされているマシンの所有者の同意なしにアクションを実行することに成功しました。その後、彼らはあるものを発見しましたフェイルゼロデイイベントをスポンサーした出版社と共有して以来。

20万ドルが支払われ、この偉業は以下のビデオで詳しく説明されています。必要なのは、Windows 10 を実行する単純なコンピューターと、いくつかの巧妙な手品だけですが、すでに多くの批判の犠牲になっている企業のイメージを回復することはできません。実際、Zoom での会話が健康にとって特に危険であることは、今や誰もが知っています。機密保持中国政府との共謀がバックドアで確認されたため。しかしそれだけではありません。

詳細については現在確認中です＃ズームDaan と Thijs によるエクスプロイトですが、実際のバグのより優れた GIF がここにあります。#Pwn2Own #ポップカルク pic.twitter.com/nIdTwik9aW
— ゼロデイイニシアチブ (@thezdi)2021年4月7日

セキュリティ上の悪夢

実際には、ダークネット上で何十万もの店頭アカウントが盗まれるあるいは個人データの再販フェイスブックへ、現在、このプラットフォームがプライバシーに最も配慮していないことが世間の関心を集めています。そのため、専門家の大多数は、自分たちの活動に不可欠な機密情報の漏洩を避けるために、自分のコンピュータからそれを禁止しているだけです。

一部の大学などの教育機関でも、同様の理由でキャンパス内でのZoomの使用を禁止することを選択しました。その結果、不祥事が次々と発覚して以来、ナスダック市場での同社の株価は暴落を続けている。

まだインターフェイスに変更はありません

さらに、ユーザーエクスペリエンスソフトウェア自体は特に直感的ではありません。実際、アプリケーションは応答性がなく、すべての参加者に接続できるようになるまでに何分もかかることがよくあります。ほとんどの場合、設定が複雑すぎることと、インターネットユーザーの苦情にもかかわらず未だに見直されていない 2000 年代のカラーデザインのせいで、単純にそこで見つけることができません。

したがって、コンテストではフィールドデーが開催されます。Google Meetそしてそれ以来、不可欠な代替手段となっている、誰のリストは長いですか。