Používáte Mac? Pak si dejte pozor na zneužití vaší webkamery!

Používáte Mac? A máte na něm nainstalované konferenční aplikace? Pak byste měli být na pozoru. K vaší kameře totiž můžou mít přístup nedůvěryhodné weby, a to i když program odinstalujete!

Nedostatek úplně neodstranil ani update

Chyba v aplikaci Zoom pro macOS byla objevena už minulý týden a Apple slíbil, že ji co nejrychleji odstraní. Několik dní poté vydal aktualizaci, ale problém stále přetrvává.

Update z 11. července odstranil bezpečnostní nedostatky, ale neodstranil příčinu. Útočníci tak stále mohou zprovoznit lokální webserver, se kterým mohou vaši webkameru zneužít.

Na základě toho se navíc zjistilo, že bezpečnostním nedostatkem mohou být ohroženi i uživatelé dalších videokonferenčních aplikací, konkrétně RingCentral a Zhumu.

Chyba je i v dalších aplikacích

RingCentral i Zhumu jsou white label varianty Zoomu, což znamená, že jsou téměř totožné, ale mají jiné uživatelské rozhraní, které muže být upraveno na míru korporátním zákazníkům.

Kvůli tomuto problému se aplikace připojí do konference a vy můžete být sledováni skrze kameru na vašem Macu.

K tomu, aby se lokální webserver aktivoval, stačí kliknout na neškodný odkaz na webu. Webserver následně poběží na pozadí aplikace a nepomůže ani smazání aplikace.

Jak problém odstranit?

Zoom i RingCentral mají novou aktualizaci, která na nedostatek reaguje.

Lokální webservery by ale měly jít odstranit i příkazem v Terminálu. Můžete to vyzkoušet sami: 

rm -rf ~/.zoomus; touch ~/.zoomus && chmod 555 ~/.zoomus; pkill „ZoomOpener“

rm -rf ~/.ringcentralopener; touch ~/.ringcentralopener && chmod 555 ~/.ringcentralopener; pkill „RingCentralOpener“

rm -rf ~/.zhumuopener; touch ~/.zhumuopener && chmod 555 ~/.zhumuopener; pkill „ZhumuOpener“

Trápí vás rychlost internetu u vás doma?

Pokud máte doma pomalý internet, prověřte, jestli na vaší adrese není rychlejší technologie nebo levnější varianta:

23. 7. 2019