[Mise à jour] Des failles majeures découvertes dans l'application de visioconférence Zoom
L'application Zoom pour iOS permet de lancer des visioconférences entre plusieurs personnes.
Une faille de sécurité a été découverte et permet à n'importe qui de déclencher à distance la caméra d'un Mac et donc d'espionner son utilisateur.
Lors de l'installation de ce logiciel, un serveur web est installé. Il permet à l'application d'initier les conversation. Il présente une faille qui permet donc à n'importe qui de lancer la caméra et de voir ce qui se passe sur la machine.
Pire, même en cas de désinstallation de l'application le serveur reste actif et la faille perdure car elle permet de réinstaller le logiciel sans accord de l'utilisateur.
Informée depuis mars, la société avait comblé la faille avant qu'elle ne revienne, ne soit de nouveau comblée et qu'une nouvelle version ne soit découverte.
Les détails de la faille sont disponibles sur Medium.
[MàJ] La société a annoncé l'arrivée d'une mise à jour.