Was ist passiert?
Zoom hat kritische Sicherheitslücken in seiner Annotation-Funktion geschlossen, die es Teilnehmern ermöglichten, die Computer anderer Meeting-Attendees zu übernehmen. Der Bildschirmfreigeber konnte von Zuschauern gekapert werden und umgekehrt. Besonders kritisch: Die Ausnutzung erforderte keinerlei Nutzerinteraktion – kein Klick, kein Download, keine sichtbare Warnung.
Hintergrund & Bedeutung
Die Annotation-Funktion in Zoom ermöglicht es Teilnehmern, auf freigegebenen Bildschirmen zu zeichnen und zu schreiben. Eine mangelhafte Implementierung dieser Funktion öffnete jedoch Tür und Tor für Remote Code Execution. Da Zoom weltweit von Millionen Nutzern für geschäftliche Meetings verwendet wird, stellte diese Schwachstelle ein erhebliches Risiko dar – insbesondere für Unternehmen, die sensible Informationen in Videomeetings besprechen. Die Silent-Natur des Exploits machte die Kompromittierung besonders gefährlich, da Opfer nicht einmal bemerken würden, dass ihre Systeme angegriffen wurden.
Empfehlungen für IT-Teams
- Zoom sofort auf die neueste Version aktualisieren, in der die Annotation-Schwachstellen gepatcht sind
- Annotation-Funktion in unternehmensweiten Meeting-Richtlinien einschränken oder deaktivieren, wenn nicht zwingend erforderlich
- Nur vertrauenswürdige Teilnehmer zur Meeting-Teilnahme zulassen
- Endpoint Detection & Response (EDR) Lösungen implementieren zur Früherkennung verdächtiger Aktivitäten
- Mitarbeiter schulen bezüglich der Risiken von Cloud-Collaboration-Tools
Fazit
Die Zoom Annotation-Schwachstellen unterstreichen die Bedeutung regelmäßiger Sicherheitsupdates und einer durchdachten Konfiguration von Collaboration-Tools. Unternehmen sollten proaktiv ihre Zoom-Deployments überprüfen und absichern.
Quelle: Original Artikel