Zoom | ZDNet.de

Exploit für Zoom wird für 500.000 Dollar im Dark Web angeboten

Es handelt sich angeblich um eine Zero-Day-Lücke im Windows-Client. Sie soll eine Remotecodeausführung erlauben. Eine weitere Zero-Day-Lücke soll auch die Mac-Version des Zoom-Clients betreffen.

Anmeldedaten von mehr als 500.000 Zoom-Konten im Dark Web aufgetaucht

Kursverfall: Investor verklagt Zoom wegen Sicherheitsmängeln

Zoom räumt ein: Hauseigene Verschlüsselungstechnik ist unzureichend

Sicherheitsforscher veröffentlicht weitere Zero-Day-Lücke im Zoom-Client

2. April 2020, 08:40 Uhr von Stefan Beiersmann

Die Software für macOS erlaubt das Einschleusen und Ausführen von Schadcode. Solcher Schadcode übernimmt zudem die Rechte für den Zugriff auf Kamera und Mikrofon. Entgegen den Angaben auf seiner Website bietet Zoom zudem keine Ende-zu-Ende-Verschlüsselung für Meetings. weiter

Zoom-Client gibt Windows-Anmeldedaten preis

1. April 2020, 16:02 Uhr von Stefan Beiersmann

Die Anwendung wandelt UNC-Pfade in klickbare Links um. Die wiederum veranlassen Windows, automatisch die Anmeldedaten inklusive einem Hash des Passworts an den entfernten Server zu senden. Ein Angreifer kann die Daten abfangen und das Passwort mit frei verfügbaren Tools knacken. weiter