Eine neu offengelegte Zoom-Schwachstelle hat erneute Cybersicherheitsbedenken unter Kryptowährungs-Nutzern ausgelöst, insbesondere bei denen, die digitale Vermögenswerte auf denselben Computern verwalten, die sie für Videokonferenzen nutzen.

Der als „Zoomsday“ bezeichnete Exploit könnte es einem bösartigen Meeting-Teilnehmer ermöglichen, die Kontrolle über das Gerät eines anderen Teilnehmers zu übernehmen, ohne dass ein Klick oder eine andere sichtbare Interaktion durch das Ziel erforderlich ist. Zero-Click-Exploits sind besonders gefährlich, da sie die häufigste Verteidigungsebene der Nutzer umgehen – die Vorsicht vor dem Klicken. Dies birgt ein besonderes Risiko für Kryptowährungs-Nutzer, da ein kompromittierter Computer Browsersitzungen, Authentifizierungsdaten und lokal gespeicherte Wallet-Daten offenlegen kann. Es gibt jedoch keine glaubwürdigen Berichte darüber, dass Angreifer Zoomsday gezielt zum Stehlen von Kryptowährungen genutzt hätten.

Unauffällige Geräteübernahme

Forscher der Cybersicherheitsfirma A Security identifizierten den Fehler innerhalb von Zooms Echtzeit-Anmerkungssystem. Den Forschern zufolge entwickelten sie einen funktionierenden Exploit mit weniger als 20 Eingaben unter Verwendung öffentlich verfügbarer KI-Modelle.

Der Angriff würde es einem Meeting-Teilnehmer ermöglichen, bösartigen Code auf dem Gerät eines anderen Teilnehmers auszuführen. Die Forscher stellten fest, dass die Kompromittierung ohne jegliche klare visuelle Warnung oder Interaktion durch das Opfer erfolgen könnte.

Die Schwachstelle betraf Zoom-Anwendungen auf Windows, macOS, Linux, Android und iOS. Zoom hat inzwischen Patches für die betroffene Software veröffentlicht. Videokonferenz-Plattformen haben während der Pandemie eine rasante Ausbreitung in der Unternehmens- und Endverbrauchernutzung erfahren, was die Angriffsfläche für Forscher und Angreifer gleichermaßen vergrößerte. Die Geschwindigkeit der Einführung wurde jedoch nicht immer durch die Geschwindigkeit erreicht, mit der Nutzer Patches anwenden, wodurch Expositionsfenster bestehen bleiben können, die lange nach der Verfügbarkeit von Fehlerbehebungen andauern.

Krypto-Nutzer sind erhöhtem Risiko ausgesetzt

Für Kryptowährungs-Investoren geht die Sorge weit über die Zoom-Anwendung selbst hinaus. Eine erfolgreiche Gerätekompromittierung könnte Angreifern einen Ausgangspunkt bieten, um Browserkonten, Passwortmanager oder andere sensible Informationen anzugreifen, die für den Zugang zu Finanzdienstleistungen verwendet werden.

Nutzer digitaler Vermögenswerte unterhalten häufig Konten bei Krypto-Börsen, Wallet-Erweiterungen und Authentifizierungs-Tools auf ihren persönlichen Computern. Eine Kompromittierung auf Geräteebene könnte daher Angreifern Möglichkeiten eröffnen, über die ursprüngliche Zoom-Schwachstelle hinauszugehen. Im Krypto-Sektor kam es wiederholt zu Verlusten, die auf Kompromittierungen auf Endgeräteebene zurückzuführen waren, darunter Adressaustausche durch Zwischenablage-Schadsoftware, bösartige Browser-Erweiterungen und Phishing-Kampagnen für Zugangsdaten. Hardware-Wallets können das Risiko verringern, da private Schlüssel im Allgemeinen vom Computer isoliert bleiben. Sie beseitigen jedoch nicht jedes Risiko, insbesondere wenn Angreifer die Kontrolle über Konten erlangen oder Transaktionen über ein kompromittiertes Gerät manipulieren.

Die oberste Priorität für Zoom-Nutzer besteht darin, die neuesten verfügbaren Updates zu installieren und davon abzusehen, sensible finanzielle Aktivitäten auf ungepatchten Geräten durchzuführen.

Zoomsday unterstreicht auch eine breitere Herausforderung für die Krypto-Branche. Da KI die sophisticated Schwachstellenforschung beschleunigt und demokratisiert, könnten Angreifer neue Wege finden, um die Geräte anzugreifen, die zwischen Nutzern und ihren digitalen Vermögenswerten stehen.