Una vulnerabilità di Zoom appena divulgata ha innescato rinnovate preoccupazioni di cybersecurity tra gli utenti di criptovalute, in particolare tra coloro che gestiscono asset digitali sugli stessi computer utilizzati per le videoconferenze.

L'exploit, ribattezzato "Zoomsday," potrebbe consentire a un partecipante malintenzionato a una riunione di assumere il controllo del dispositivo di un altro partecipante senza richiedere alcun clic o altra interazione visibile da parte del bersaglio. Gli exploit zero-click sono particolarmente pericolosi perché aggirano il livello più comune di difesa dell'utente — la cautela prima di fare clic. Ciò pone un rischio particolare per gli utenti di criptovalute, poiché un computer compromesso può esporre sessioni del browser, credenziali di autenticazione e dati dei wallet archiviati localmente. Non vi sono tuttavia segnalazioni credibili che gli attaccanti abbiano sfruttato Zoomsday in modo specifico per rubare criptovalute.

Controllo silenzioso del dispositivo

I ricercatori dell'azienda di cybersecurity A Security hanno identificato la falla all'interno del sistema di annotazione in tempo reale di Zoom. Secondo i ricercatori, hanno sviluppato un exploit funzionante utilizzando meno di 20 prompt con modelli di intelligenza artificiale disponibili pubblicamente.

L'attacco consentirebbe a un partecipante alla riunione di eseguire codice dannoso sul dispositivo di un altro partecipante. I ricercatori hanno osservato che la compromissione potrebbe avvenire senza alcuna chiara avvisaglia visiva o interazione da parte della vittima.

La vulnerabilità ha interessato le applicazioni Zoom su Windows, macOS, Linux, Android e iOS. Zoom ha successivamente rilasciato le patch per il software interessato. Le piattaforme di videoconferenza si sono espanse rapidamente verso l'uso aziendale e dei consumatori durante la pandemia, ampliando la superficie di attacco per ricercatori e aggressori. Tuttavia, la velocità di adozione non è sempre stata accompagnata dalla velocità con cui gli utenti applicano le patch, lasciando finestre di esposizione che possono persistere molto tempo dopo la disponibilità delle correzioni.

Gli utenti di criptovalute affrontano un rischio maggiore

Per gli investitori in criptovalute, la preoccupazione va ben oltre l'applicazione Zoom stessa. Una compromissione riuscita del dispositivo potrebbe fornire agli aggressori una base da cui colpire account del browser, gestori di password o altre informazioni sensibili utilizzate per accedere a servizi finanziari.

Gli utenti di asset digitali mantengono frequentemente conti di exchange, estensioni di wallet e strumenti di autenticazione sui propri computer personali. Una compromissione a livello di dispositivo potrebbe quindi creare opportunità per gli aggressori di espandersi oltre la vulnerabilità Zoom originaria. Il settore delle criptovalute ha ripetutamente subito perdite riconducibili a compromissioni a livello di endpoint, tra cui sostituzioni di indirizzi tramite malware per gli appunti, estensioni del browser dannose e campagne di phishing delle credenziali. I wallet hardware possono ridurre l'esposizione poiché le chiavi private generalmente rimangono isolate dal computer. Non eliminano tuttavia ogni rischio, in particolare se gli aggressori ottengono il controllo degli account o manipolano le transazioni attraverso un dispositivo compromesso.

La priorità immediata per gli utenti di Zoom è installare gli aggiornamenti più recenti disponibili e astenersi dal condurre attività finanziarie sensibili su dispositivi non aggiornati.

Zoomsday sottolinea inoltre una sfida più ampia per l'industria delle criptovalute. Poiché l'intelligenza artificiale accelera e democratizza la ricerca avanzata sulle vulnerabilità, gli aggressori potrebbero ottenere nuove vie per colpire i dispositivi che si trovano tra gli utenti e i loro asset digitali.