Mac 용 Zoom 화상 회의 앱에는 공개에도 불구하고 심각한 결함이 남아 있습니다. 악의적 인 웹 사이트를 방문하면 악의적 인 행위자가 허가없이 카메라를 활성화 할 수 있습니다. Zoom을 제거한 경우 악의적 인 사이트가 사용자의 상호 작용없이 재설치 될 수 있습니다.
보안 연구원 Jonathan Leitschuh는 Zoom이 링크를 방문하는 것만으로 자동 가입 및 비디오 세션을 시작할 수있는 기능을 발견했습니다. 그는 회사가 어떻게이 공적을 안전하게 달성하고 조사했는지 궁금해했다. 그는 Zoom의 방법이 전혀 안전하지 않다는 것을 금방 알았습니다.
Mac에 Zoom을 설치하면 컴퓨터에 웹 서버가 생성됩니다. 웹 서버는 여러 수준에서 문제가 있습니다. 몇 가지 옵션만으로 Leitschuh는 개념 증명 웹 사이트를 구성했습니다. 확대 / 축소를 설치하고 해당 웹 사이트를 방문한 경우 링크에 클릭하기 전에 확대 / 축소를 종료 한 경우에도 전화가 자동으로 연결되고 사용자의 상호 작용없이 웹캠이 활성화됩니다.
게다가 줌을 제거해도 웹 서버가 제거되지는 않습니다. 웹 서버는 자체적으로 Zoom을 다시 설치할 수 있습니다. 따라서 악의적 인 링크를 방문하면 줌을 다시 설치하고 전화에 참여하며 웹캠을 시작할 수 있습니다.
Leitschuh의 개념 증명에서이를 테스트 할 수 있지만 Zoom을 설치하면 카메라가 시작되고 사이트를 테스트하는 다른 사람들과 통화에 참여하게됩니다. Leitschuh는 90 일의 공개 유예 기간과 함께 Zoom에 그의 조사 결과를 통보했습니다. 불행히도 회사는 문제를 해결하기 위해 많은 노력을 기울이지 않았습니다.
처음에 회사는 지원하는 기능의 일부로 모든 것을 닦았습니다. Zoom은 결국 카메라가 켜지지 않는 간단한 수정 사항을 구현했지만 악의적 인 행위자는 사용자가 여전히 전화에 참여하여 Zoom을 다시 설치하도록 할 수 있습니다. (매질)
다른 뉴스에서 :
- 마이크로 소프트는 광고를 안드로이드에 몰래 몰고있다 : Microsoft Android 앱이 설치되어 있으면 다른 Microsoft 앱에 대한 광고가 표시 될 수 있습니다. 그러나 앱 자체는 아닙니다. Microsoft는 Android의 공유 및 열린 메뉴에 제안을 삽입합니다. 친구와 사진을 공유하면 설치하지 않아도 OneDrive가 표시 될 수 있습니다. OneDrive를 누르면 Play 스토어가됩니다. 미묘하지만 거칠다. (안드로이드 경찰)
- 애플은 새로운 맥북 라인업을 발표했다. 애플은 맥북 세계에서 문제를 일으키고있다. 맥북 모델과 비터 치바 맥북 프로 모델은 사라졌다. 그러나 떠날 때 화면이 개선 된 저렴한 MacBook Air가 중심을 차지합니다. 우리는 이것이 수년간 가장 현명한 라인업이라고 생각합니다. 또한 키보드 문제로 인해 MacBook 구입을 기다려야한다고 생각합니다. (리뷰 괴짜)
- Microsoft는 탐지하기 어려운 맬웨어에 대한 경고를 발표했습니다. Microsoft는 엄청나게 진보 된 기술을 사용하여 발견을 피하는 Astaroth라는 맬웨어 캠페인을 발견했습니다. Astaroth는 WMIC (Windows Management Instrumentation Command-line) 도구와 같은 시스템 도구를 사용하여 모든 작업을 시스템 활동 (가정용 기술)으로 가장합니다. 그리고 파일을 저장하지 않고 메모리에서 완전히 실행합니다 (파일없는 방법). Astaroth는 악성 링크가 포함 된 스팸 이메일을 통해 전달되므로 클릭하는 내용에주의하십시오. (ZDNet)
- 1000 개가 넘는 Android 앱이 권한 선택을 무시하고 어쨌든 추적합니다. 보안 연구원은 권한 옵션을 선택하더라도이를 방지하기 위해 많은 Android 앱이 사용자를 추적한다는 사실을 발견했습니다. 대부분 대체 옵션을 사용합니다. 예를 들어, Shutterfly는 사진 메타 데이터에서 GPS 정보를 가져옵니다. 일부는 한 앱에서 다른 앱으로 데이터를 공유하기도합니다. Android Q가 문제를 해결해야하지만 Android는시기 적절한 업데이트로 알려지지 않았습니다. (9to5Google)
- Instagram은 괴롭힘을 멈추고 싶어합니다. Instagram은 플랫폼에서 괴롭힘을 줄이기 위해 설계된 새로운 기능을 테스트하고 있습니다. 첫 번째는 AI입니다. 의견을 게시하고 싶을 때 비난과 질문을 쓸 때를 감지하는 프로세스. 두 번째는 사용자가 댓글 작성자를 차단하도록 허용합니다. 그림자 반은 포스터를 제외한 모든 사람의 의견을 알리지 않고 숨 깁니다. (인스 타 그램)
-
Spotify Lite는 더 작은 기능으로 더 작습니다. Spotify의 새로운 Android 용 Lite 앱은 크기가 10MB로 매우 작으며 저장 용량이 제한된 기기 및 인터넷 속도가 느린 국가에 적합합니다. 물론 크기가 작을수록 기능이 줄어 듭니다. 그러나 여전히 가장 중요한 부분 인 음악을 얻게됩니다. 현재 전 세계 36 개 시장에서 판매되고 있지만 미국은 그 중 하나가 아닙니다. (잉가 겟)
- 구글은 스타 디아 게임을 유지한다고 말합니다. Google Stadia는 매우 흥미 롭습니다. 그러나 한 질문 (많은 질문)이 심하게 드러났습니다. 게임 퍼블리셔가 Stadia 지원을 중단하면 어떻게됩니까? 지출 한 돈에도 불구하고 게임에서 패배합니까? Google은 FAQ를 업데이트했으며, 모든 회사가 흔들리는 방을 원하기 때문에 “예상치 못한 상황을 피하는”행사에 게임을 계속할 것을 약속합니다. (The Verge)
- 마이크로 소프트의 이상한 트윗은 낯선 것들 광고 일 뿐이다. 최근 마이크로 소프트의 트윗이“이상하다” Windows 1.0 선전 과 다른 후퇴. 1985에 대한 참조는 Stranger Things와의 결합 (1985 년 쇼 세트)이되었으며 이제 테마 팩과 Windows 1.11 앱 다운로드로 확인되었습니다. 못생긴 것을 좋아하고 Paint를 정말 좋아한다면 지금 다운로드하십시오. (Ars Technica)
- YouTube가 FireTV로 돌아오고 Prime Video는 Chromecast 지원을받습니다. Google은 두 회사가 서로의 상점에서 표현하기 위해 싸우면서 FireTV에서 YouTube를 삭제했습니다. 회사는 평화를 약속했고 마침내 그 일이 끝날 것 같습니다. 이제 대부분의 FireTV 기기 (Echo Show 용으로 저장)에서 YouTube를 찾을 수 있습니다. 오늘부터 Prime Video는 Chromecast를 지원할 것입니다. 살아있는 시간. (GeekWire)
관련 : Google Stadia가 게임 산업을 정복하는 데 필요한 세 가지
필요에 따라 재구성되는 가상 버튼이있는 터치 스크린은 우리의 생활 방식을 변화시킨 환상적인 기술입니다. 맹인이 아닌 이상입니다. 터치 스크린은 시력이없는 사람에게는 불분명 한 기술입니다. 버튼에는 촉각이 없으므로 버튼을 찾아서 사용하는 데 필요합니다.
연구자들은 그 문제와 다른 문제를 해결하고자합니다. 그들은 터치 스크린과 상호 작용하여 촉각을 제공 할 수있는 전자 스킨을 연구하고 있습니다. 휴대 전화 진동과 같지만 손가락을 어느 방향으로 움직 일지 또는 얼마나 세게 누르는지를 알 수있는 작은 규모로 생각하십시오.
아이디어는 손가락으로 느낄 수있을 정도로 기술을 얇게 유지하면서도 다른 기술 및 사용자와 상호 작용할 수있는 회로를 내장하는 것입니다. 과학자들은 하루 전자 피부가 보철 손에 감각과 촉감을 더할 수 있기를 바랍니다. 이런 일이 일어나기 전에 아직 갈 길이 멀지 만, 이제는 공상 과학 분야에서만 가능한 것이 아니라 실제로는 가능해 보입니다. 그것은 진정한 진보입니다. (Phys.org)
