AI का उपयोग करके खोजी गई Zoom भेद्यता, हमलावरों को कॉल में किसी भी डिवाइस पर कब्ज़ा करने दे सकती थी
साइबर सुरक्षा फर्म A Security ने Zoom में एक भेद्यता का खुलासा किया है, जो हमलावरों को दूर से कोड निष्पादित करने और किसी भी मीटिंग प्रतिभागी के डिवाइस का नियंत्रण लेने की अनुमति दे सकती थी। यह खामी Zoom द्वारा समर्थित सभी प्लेटफ़ॉर्म को प्रभावित करती थी, जिनमें Windows, macOS, Linux, iOS और Android शामिल हैं।
- Zoom की एक भेद्यता ने हमलावरों को बिना किसी उपयोगकर्ता इंटरैक्शन के सभी प्लेटफ़ॉर्म पर डिवाइसों पर चुपचाप कब्ज़ा करने दिया
- शोधकर्ताओं ने सार्वजनिक रूप से उपलब्ध AI मॉडल और 20 से कम प्रॉम्प्ट का उपयोग करके खामी का पता लगाया और काम करने वाला एक्सप्लॉइट बनाया
- भेद्यता को पैच कर दिया गया है, लेकिन यह घटना इस बात पर प्रकाश डालती है कि AI भेद्यता खोज को कैसे बदल रहा है
- यह बग स्क्रीन शेयरिंग वाली कॉल में शामिल किसी भी व्यक्ति को प्रभावित करता था, चाहे वह प्रतिभागी हो या होस्ट
Wired के अनुसार, शोधकर्ताओं ने Zoom में ऐसी भेद्यताएं पाईं जिनका फायदा उठाकर लक्षित लोगों के डिवाइसों पर कब्ज़ा किया जा सकता था। स्क्रीन शेयरिंग वाली कॉल में शामिल कोई भी व्यक्ति, चाहे प्रतिभागी हो या होस्ट, ऐसे साइलेंट हमले के प्रति संवेदनशील होता, जो बिना किसी संकेत के और पीड़ित की ओर से बिना किसी इंटरैक्शन के अंजाम दिया जाता।
AI ने भेद्यता खोज को महीनों से घटाकर मिनटों में कर दिया
इस खोज का सबसे उल्लेखनीय पहलू यह है कि यह कैसे की गई। A Security के सह-संस्थापक Omer Gull ने Wired को बताया कि टीम ने जून की शुरुआत में सार्वजनिक रूप से उपलब्ध AI मॉडल का उपयोग किया और भेद्यताओं का पता लगाने तथा काम करने वाला हमला बनाने के लिए उन्हें 20 से कम प्रॉम्प्ट की आवश्यकता पड़ी।
“पहले इसे खोजने में पांच लोगों की टीम को शायद छह महीने लगते, जिसमें काफी शोधन और पुनरावृत्ति करनी पड़ती,” Gull ने कहा। “अब लोग 20 से कम प्रॉम्प्ट के साथ समान परिणाम हासिल कर सकते हैं। और Zoom एक महत्वपूर्ण प्रकार का लक्ष्य है क्योंकि लोग इसका उपयोग करते समय भरोसा मान लेते हैं। वे इसे खतरे के रूप में नहीं देखते।”
एक विडंबनापूर्ण विवरण में, Wired की Lily Newman ने बताया कि Gull ने Microsoft Teams पर आयोजित वीडियो कॉल के दौरान उन्हें यह कहानी सुनाई।
पैच हो गया, लेकिन उद्योग के लिए एक चेतावनी
A Security ने यह भेद्यता Zoom को बताई, जिसके बाद Zoom ने पैच जारी कर दिया। यह घटना साइबर सुरक्षा में AI की दोहरी प्रकृति को रेखांकित करती है: यह विक्रेताओं को खामियों को अधिक तेज़ी से पहचानने और ठीक करने में मदद कर सकता है, लेकिन यह सुरक्षा छेद खोजने वाले हमलावरों के लिए बाधा को भी नाटकीय रूप से कम कर देता है।
Zoom उपयोगकर्ताओं को यह सुनिश्चित करना चाहिए कि प्रासंगिक सुरक्षा फिक्स प्राप्त करने के लिए उनके एप्लिकेशन नवीनतम संस्करण में अपडेट हों।
