Zoom : une faille critique découverte avec moins de 20 prompts IA
Le brief IA que les pros lisent chaque soir
Les 7 actus IA du jour, décryptées en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Zoom a récemment corrigé une faille de sécurité majeure qui exposait les utilisateurs à des risques importants lors de leurs réunions en ligne. Cette vulnérabilité permettait à un attaquant de prendre le contrôle des appareils des participants à une réunion sans nécessiter aucune action de leur part.
La découverte de cette faille a été réalisée par des chercheurs de A Security, qui ont utilisé moins de 20 prompts sur des modèles d'intelligence artificielle disponibles publiquement. Cette méthode a permis d'identifier rapidement la vulnérabilité, démontrant ainsi l'efficacité des outils d'IA pour détecter des failles de sécurité.
L'exploitation de cette faille se faisait via la fonctionnalité d'annotation de Zoom. Cette fonction, qui permet aux utilisateurs de dessiner sur leur écran pendant le partage, a été détournée pour exécuter du code malveillant. Cela donnait à l'attaquant la capacité de voler des données, d'activer la caméra ou le microphone des appareils ciblés, ou encore d'installer des logiciels malveillants.
Brief IA — L'actualité IA en français
L'essentiel de l'actualité de l'intelligence artificielle, décrypté et expliqué chaque jour.