ZOOM Zero Day :: Convenience vs Security

by Volker Weber

This vulnerability allows any website to forcibly join a user to a Zoom call, with their video camera activated, without the user's permission.

On top of this, this vulnerability would have allowed any webpage to DOS (Denial of Service) a Mac by repeatedly joining a user to an invalid call.

Additionally, if you’ve ever installed the Zoom client and then uninstalled it, you still have a localhost web server on your machine that will happily re-install the Zoom client for you, without requiring any user interaction on your behalf besides visiting a webpage. This re-install ‘feature’ continues to work to this day.

Gut gemeint ist das Gegenteil von gut gemacht.

More >

Comments

und ich hab mich schon gefragt wie die das hinbekommen, dass Zoom wirklich überall problemlos läuft, unabhängig von Betriebssystem, Browser, Firewall, Proxies oder lokalen IT Policies. Geht also wohl auf Kosten der Sicherheit...

siehe auch: https://techniktagebuch.tumblr.com/post/186052276052/zwischenstand-2019

Andreas Eldrich, 2019-07-09

Empfehlung (entdeckt alles - Cam, Mic):
https://objective-see.com/products/oversight.html

Thomas Odorfer, 2019-07-09

Andreas, ich halte Zoom nicht per se für unsicher. Die Einladung geht halt etwas zu weit.

Volker Weber, 2019-07-09

Und die Deinstallation geht dafür nicht weit genug - auch nix, das man nicht anderswo auch schon gesehen hat.

Ragnar Schierholz, 2019-07-09

Mac hat keine Deinstallation.

Volker Weber, 2019-07-09

Volker, eine Software, die wie Zoom ohne Ankündigung einen dauerhaften Serverdienst installiert, der von beliebigen Web-Seiten per URL mit Parametern angesprochen werden kann, ist per se unsicher.

Wenn diese Software fehlerhaft programmiert wird von einem Unternehmen, das nicht in der Lage ist, innerhalb von 100 Tagen schwere Bugs zu patchen, dann handelt es sich faktisch um Malware.

Chris Ferebee, 2019-07-09

Kann jemand einschätzen, ob dieser Fix hier ausreichend hilft? Habe es zumindest direkt mit CleanMyMac runtergeschmissen...

https://support.zoom.us/hc/en-us/articles/201361963-New-Updates-for-Mac-OS

Ingo Seifert, 2019-07-10

Ingo, der Webserver lebt in ~/.zoom – also im (unsichtbaren) Verzeichnis .zoom in Deinem Benutzerordner. Wenn Du das löschst, solltest Du ihn loswerden. Die „zap“ Abteilung dieser Prozedur führt die bekannten Komponenten auf: https://github.com/Homebrew/homebrew-cask/blob/7b1788d6e20471911094f0f2a857aac8e5c06d81/Casks/zoomus.rb

Chris Ferebee, 2019-07-10

Recent comments

Ingo Harpel on You may secretly be a Bing user at 20:01
Amy Blumenfield on Tools and Weapons #nowreading at 19:44
Horia Stanescu on You are famous on Botnet at 12:33
Volker Weber on You are famous on Botnet at 20:17
Dr. Kurt Glasner on You are famous on Botnet at 17:29
Mathias Ziolo on You are famous on Botnet at 14:12
Stephan Herz on You may secretly be a Bing user at 13:45
Volker Weber on Man stelle sich vor, es ist MWC, und keiner geht hin at 20:19
Andy Mell on Man stelle sich vor, es ist MWC, und keiner geht hin at 19:53
Volker Weber on You may secretly be a Bing user at 19:09
René Fischer on You may secretly be a Bing user at 19:02
Roland Dressler on Man stelle sich vor, es ist MWC, und keiner geht hin at 13:00
Tobias Müller on Man stelle sich vor, es ist MWC, und keiner geht hin at 09:22
Karl Heindel on Man stelle sich vor, es ist MWC, und keiner geht hin at 09:58
Bernhard Kockoth on Man stelle sich vor, es ist MWC, und keiner geht hin at 09:18
Jochen Kattoll on Surface Pro X vs Surface Pro 7 vs iPad Pro vs iPad at 16:56
Andreas Eldrich on Man stelle sich vor, es ist MWC, und keiner geht hin at 13:46
Armin Auth on Surface Pro X vs Surface Pro 7 vs iPad Pro vs iPad at 13:40
Markus Mews on Surface Pro X vs Surface Pro 7 vs iPad Pro vs iPad at 13:39
Andreas Eldrich on Man stelle sich vor, es ist MWC, und keiner geht hin at 13:30
Volker Weber on Surface Pro X vs Surface Pro 7 vs iPad Pro vs iPad at 12:44
Roland Dressler on Surface Pro X vs Surface Pro 7 vs iPad Pro vs iPad at 12:28
Volker Weber on Surface Pro X vs Surface Pro 7 vs iPad Pro vs iPad at 11:56
Roland Dressler on Surface Pro X vs Surface Pro 7 vs iPad Pro vs iPad at 11:46
Hanno Zulla on Surface Pro X vs Surface Pro 7 vs iPad Pro vs iPad at 11:28

Ceci n'est pas un blog

I explain difficult concepts in simple ways. For free, and for money. Clue procurement and bullshit detection.

vowe

Contact
Publications
Stuff that works
Amazon Wish List
Frequently Asked Questions

rss feed  twitter  amazon

Local time is 05:42

visitors.gif

Paypal vowe