Zoom corrige falha crítica que permitia controle remoto de dispositivos

O Zoom corrigiu uma vulnerabilidade crítica de segurança, apelidada de Zoomsday, que permitia a invasores assumirem o controle remoto de dispositivos durante videochamadas. A falha, que atingia todas as plataformas suportadas pelo aplicativo, explorava o recurso de anotações para injetar códigos maliciosos no fluxo de dados, possibilitando o acesso não autorizado sem que a vítima precisasse interagir com o sistema. A brecha foi identificada por pesquisadores do laboratório A Security, que utilizaram ferramentas de inteligência artificial para desenvolver o método de exploração. De acordo com a empresa, a correção foi aplicada por meio de atualizações de software antes que o relatório fosse tornado público. Até o momento, não há registros de que a vulnerabilidade tenha sido explorada por criminosos para fins maliciosos antes da implementação do patch de segurança.