KI entdeckte eine Zoom-Sicherheitslücke in einem Tag, wofür Nationalstaaten früher Monate brauchten

Wichtigste Punkte

• Das Sicherheitsunternehmen A Security entdeckte eine kritische Sicherheitslücke in Zooms Annotationsfunktion an einem einzigen Tag mit frei verfügbaren KI-Tools.
• Die Schwachstelle betraf Zoom auf allen fünf großen Plattformen: Windows, macOS, Linux, Android und iOS.
• Ein Angreifer könnte Daten stehlen, die Kamera oder das Mikrofon eines Opfers aktivieren oder Malware installieren, ohne dass etwas auf dem Bildschirm zu sehen ist.
• Zoom veröffentlichte am Dienstag einen Patch, daher sind Nutzer mit aktiviertem automatischem Update bereits geschützt.
• Ein Forscher von A Security sagte, diese Art von Angriff erforderte früher Elite-Regierungsteams und Monate Arbeit.

Zoom hat eine ernsthafte Sicherheitslücke in seiner App behoben, nachdem Forscher der Firma A Security entdeckten, dass sie während eines Treffens das Gerät einer anderen Person übernehmen konnten – lautlos und ohne Warnung.

Die Schwachstelle, zuerst von The Verge AI gemeldet, befand sich in Zooms Annotationsfunktion. Das ist das Tool, mit dem Treffensteilnehmer Dinge auf einem gemeinsamen Bildschirm zeichnen oder markieren können. Durch Ausnutzung einer Schwäche in der Handhabung bestimmter Daten durch diese Funktion musste ein Angreifer nur an einem Treffen teilnehmen oder eines hosten. Von dort aus konnte er Schadcode – Code, der Schaden verursachen soll – auf dem Gerät des Opfers ausführen, ohne dass das Opfer irgendetwas tun musste.

Was könnte ein Angreifer wirklich tun?

Ziemlich viel. Der Exploit gab einem Angreifer die Möglichkeit, Dateien zu stehlen, Kamera oder Mikrofon ohne Wissen des Besitzers einzuschalten oder Malware zu installieren – Software, die sich auf einem Gerät versteckt und fortlaufend Schaden anrichtet. Nichts auf dem Bildschirm würde das Opfer warnen, dass es passiert.

Zoom behob die Schwachstelle am Dienstag. Wenn Sie automatische Updates aktiviert haben, führen Sie bereits die reparierte Version aus. Wenn Sie manuell aktualisieren, öffnen Sie Zoom, gehen Sie zu Ihrem Profil und prüfen Sie jetzt auf Updates.

Warum ist es wichtig, wie schnell die Forscher es fanden?

Geschwindigkeit ist die eigentliche Geschichte. Traditionell erforderte das Finden dieser Art tiefer Softwareschwachstellen das, was Forscher „Ressourcen von Nationalstaaten" nennen: ein geschicktes, gut finanziertes Team, oft von einer Regierung, das Monate lang nach einer einzigen ausnutzbaren Schwäche sucht. Deshalb behandeln Regierungen bestimmte Hacking-Tools als kontrollierte Waffen.

A Security sagt, es habe den Exploit an einem einzigen Tag gefunden und entwickelt, mit einem KI-Agenten (Software, die mehrstufige Aufgaben selbstständig ausführen kann) und KI-Modellen, die jeder herunterladen oder online nutzen kann. Das Unternehmen brauchte weniger als 20 Prompts – weniger als 20 schriftliche Anweisungen – um die KI durch den Prozess zu führen.

„Die Erstellung eines funktionsfähigen Exploits dafür war immer Nationalstaaten-Arbeit: Elite-Teams, Monate Arbeit, Budgets, die Regierungen als Waffen regulieren," schrieb Idan Levcovich, ein Schwachstellen-Forscher bei A Security. „Wir haben es an einem Tag geschafft, mit einem KI-Agenten und Modellen, die heute jeder nutzen kann."

Was bedeutet das für normale Zoom-Nutzer?

Aktualisieren Sie vorerst Zoom und machen Sie weiter. Der Patch schließt diese spezifische Tür.

Die breitere Sorge ist, was die Geschwindigkeit der Entdeckung signalisiert. Wenn ein legitimes Sicherheitsteam mit frei verfügbaren KI-Tools in wenigen Stunden eine kritische Schwachstelle finden kann, haben weniger gewissenhafte Akteure dieselben Werkzeuge. Die Lücke zwischen dem, was Experten-Hacker tun können, und dem, was ein entschlossener Anfänger tun kann, wird kleiner.

Sicherheitsforscher warnen schon seit einiger Zeit, dass KI beide Seiten der Cybersicherheit beschleunigen würde – die Verteidiger und die Angreifer. Diese Episode ist ein konkreter Datenpunkt, keine hypothetische.