Getty Resimleri
Mac’teki Zoom kullanıcılarının tekrar güncelleme yapma zamanı.
Zoom, Mac otomatik güncelleme yardımcı programında bu hafta başlarında kötü niyetli aktörlere kök erişimi sağlayabilecek bir güvenlik açığını yamaladıktan sonra, video konferans yazılımı şirketi önceki düzeltmenin atlanabileceğini belirterek Çarşamba günü başka bir yama yayınladı.
macOS’taki Zoom kullanıcıları, 17 Ağustos’ta yayınlanan 5.11.6 (9890) sürümünü indirip çalıştırmalıdır. Güncellemeler için Zoom’un menü çubuğunu da kontrol edebilirsiniz. Otomatik güncellemeyi beklemek, bu istismarın herkes tarafından bilinmesine rağmen günlerce beklemenize neden olabilir.
Zoom’un eksik düzeltmesi, MacOS güvenlik araştırmacısı Csaba Fitzl, namı diğer Offensive Security’nin kötülüğü tarafından bildirildi. Zoom, güvenlik bülteninde (ZSB-22019) Fitzl’e atıfta bulundu ve Fitzl’in tweet atmasından bir gün önce bir yama yayınladı.
Ne Fitzl ne de Zoom, Fitzl’in güvenlik açığı için düzeltmeyi nasıl atlayabildiğini ayrıntılı olarak açıklamadı. İlk olarak Patrick Wardle tarafından keşfedildi, Objective-See Vakfı’nın kurucusu. Wardle, geçen hafta Def Con’da Zoom’un otomatik güncelleme yardımcı programının Zoom paketlerini kurmak için ayrıcalıklı statüsünü nasıl koruduğu, ancak diğer paketleri doğrulamak için kandırılabileceği hakkında konuştu. Bu, kötü niyetli aktörlerin, daha iyi yararlanma erişimi ve hatta sisteme kök erişimi elde etmek için Zoom’u düşürmek için kullanabileceği anlamına geliyordu.