A Zoom Screen-Sharing Bug Let Anyone Take Over Other Devices on a Call

Introduction
Des chercheurs ont démontré qu’un outil d’IA public pouvait, en moins de 20 requêtes, identifier et exploiter une vulnérabilité de Zoom qui permettait de prendre le contrôle du dispositif d’un autre participant à la réunion, vulnérabilité depuis corrigée.

Points clés
- En moins de 20 prompts, l’IA a découvert une faille critique dans le protocole de partage d’écran de Zoom.
- Cette faille permettait à n’importe quel participant d’injecter du code et de prendre le contrôle du dispositif de l’autre utilisateur pendant l’appel.
- Zoom a rapidement publié un correctif, fermant la porte à cet exploit et renforçant la sécurité des futures réunions.