Zoom'u kullanırken Mac'inizin güvenli olduğundan emin olmak elbette çok önemlidir, ancak bu saldırı bilgisayarınıza yerel erişim gerektirdiğinden, bu daha az korku meselesidir. Daha da önemlisi, hepimizin birdenbire kendimizi kullanırken bulduğumuz araçların durumunun farkında olmamız ve geliştiricilerden en kısa sürede bir şeyleri düzeltmelerini istememiz gerekiyor.
Eski NSA korsanı Patrick Wardle, macOS için aniden popüler olan Zoom yazılımında iki yeni güvenlik açığı keşfetti.
Sakin olun: Her şeyden önce, güvenlik açıkları Mac'inize yerel erişim gerektirir, bu da kötü niyetli birinin bunu gerçekleştirmek için bilgisayarınızı fiziksel olarak kullanması gerektiği anlamına gelir. Bu nedenle, örneğin internet üzerinden uzaktan çalışabilen bir bilgisayar korsanlığından daha az endişe vericidir.
Ayrıntılar: İlk hata, Zoom'un Mac'e nasıl yüklendiğiyle ilgili. Düşük seviyeli sistem ayrıcalıklarına sahip yerel bir saldırgan, Mac'te mümkün olan en yüksek seviye olan kök erişimi sağlamak için Zoom yükleyicisine kötü amaçlı kod ekleyebilir. Saldırgan daha sonra, üzerinde casus yazılım veya kötü amaçlı yazılım çalıştırmak da dahil olmak üzere, sisteminizde temelde ne isterse yapabilir.
İkinci güvenlik açığı, saldırganın web kameranıza ve mikrofonunuza erişmesine izin vermek için Zoom'a kötü amaçlı kod ekleme özelliğini içerir. Ardından video akışınızı izleyip kaydedebilir ve toplantılarda söylediklerinizi duyabilirler.
Bu ne zaman düzeltilecek: Şimdiye kadar Zoom uygulamasında herhangi bir düzeltme yapmadı, ancak büyük ihtimalle yapacaktır.
Endişelenmeyin: Evet, pandemi sürecimizi yönetmek için her türlü aracı kullandığımız için bu çok önemli. -Evdeki iş ve özel hayatımız ve bunun gibi konulardan haberdar olmamız gerekiyor. Tabii ki, tanımadığınız hiç kimsenin Mac'inizi kullanmasına izin vermeyin, ancak Zoom veya daha az popüler oldukları için keşfedilmemiş güvenlik açıklarına da sahip olabilecek diğer yazılımları kullanırken olası riskleri bildiğinizden emin olun.
Sonuç olarak, Zoom'u kullanmaya devam etseniz de etmeseniz de, yeni güvenlik açıkları (Windows için de vardır) yamalandığında güncellemeyi unutmayın.
