Een nieuw onthulde kwetsbaarheid in Zoom heeft vernieuwde zorgen over cybersecurity gewekt onder cryptocurrencygebruikers, vooral onder degenen die digitale activa beheren op dezelfde computers die zij gebruiken voor videovergaderingen.

De exploit, gedoopt tot "Zoomsday," zou een kwaadwillende deelnemer aan een vergadering in staat stellen om de controle over het apparaat van een andere deelnemer over te nemen zonder dat een klik of andere zichtbare interactie van het doelwit vereist is. Zero-click exploits zijn bijzonder gevaarlijk omdat zij de meest voorkomende verdedigingslaag van gebruikers omzeilen — voorzichtigheid alvorens te klikken. Dit vormt een specifiek risico voor cryptocurrencygebruikers, aangezien een gecompromitteerde machine browsersessies, authenticatiegegevens en lokaal opgeslagen portemonneegegevens kan blootleggen. Er is echter geen geloofwaardige rapportage dat aanvallers Zoomsday specifiek hebben gebruikt om cryptocurrency te stelen.

Stille apparaatovername

Onderzoekers van cyberbeveiligingsbedrijf A Security identificeerden het beveiligingslek binnen het realtime-annotatiesysteem van Zoom. Volgens de onderzoekers ontwikkelden zij een werkende exploit met minder dan 20 prompts met behulp van publiek beschikbare AI-modellen.

De aanval zou een deelnemer aan een vergadering in staat stellen om schadelijke code uit te voeren op het apparaat van een andere deelnemer. De onderzoekers merkten op dat de compromise zonder enige duidelijke visuele waarschuwing of interactie van het slachtoffer kon plaatsvinden.

De kwetsbaarheid had invloed op Zoom-applicaties op Windows, macOS, Linux, Android en iOS. Zoom heeft inmiddels patches uitgebracht voor de betrokken software. Videobelplatforms zijn tijdens de pandemie snel uitgebreid naar zakelijk en consumentengebruik, waardoor het aanvalsoppervlak voor zowel onderzoekers als aanvallers groter werd. De snelheid van adoptie is echter niet altijd geëvenaard door de snelheid waarmee gebruikers patches toepassen, wat zorgt voor blootstellingsvensters die lang kunnen voortduren nadat de oplossingen beschikbaar zijn gekomen.

Cryptogebruikers lopen verhoogd risico

Voor cryptocurrency-investeerders reikt de zorg veel verder dan de Zoom-applicatie zelf. Een geslaagde apparaatcompromittatie kan aanvallers een uitvalsbasis bieden om browseraccounts, wachtwoordbeheerders of andere gevoelige informatie die wordt gebruikt voor toegang tot financiële diensten te targeten.

Gebruikers van digitale activa hebben vaak exchange-accounts, portemonnee-extensies en authenticatietools op hun persoonlijke computers. Een compromise op apparaatniveau kan daarom kansen creëren voor aanvallers om verder te gaan dan de oorspronkelijke Zoom-kwetsbaarheid. De cryptosector heeft herhaaldelijk verliezen gezien die herleidbaar waren tot compromises op eindpuntniveau, waaronder adresverwisselingen door klembord-malware, kwaadaardige browserextensies en phishingcampagnes gericht op inloggegevens. Hardware-portemonnees kunnen de blootstelling beperken omdat privésleutels over het algemeen geïsoleerd blijven van de computer. Ze elimineren echter niet elk risico, zeker niet als aanvallers controle krijgen over accounts of transacties manipuleren via een gecompromitteerd apparaat.

De onmiddellijke prioriteit voor Zoom-gebruikers is het installeren van de nieuwst beschikbare updates en het achterwege laten van gevoelige financiële activiteiten op niet-gepatchte apparaten.

Zoomsday benadrukt ook een bredere uitdaging voor de crypto-industrie. Naarmate AI de voortgang en democratisering van geavanceerd onderzoek naar kwetsbaarheden versnelt, kunnen aanvallers nieuwe wegen vinden om de apparaten te targeten die tussen gebruikers en hun digitale activa in staan.