LONDON (IT BOLTWISE) – Forscher haben eine Sicherheitslücke in Zoom beschrieben, die bei aktivem Screen Sharing eine stille Übernahme fremder Geräte ermöglicht hätte. Laut den Angaben der Sicherheitsforscher ließ sich die Schwachstelle mit weniger als 20 Prompts eines KI-Systems identifizieren. Zoom hat inzwischen sowohl Server- als auch Client-Patches veröffentlicht, die die betroffenen Komponenten schließen. Brisant ist vor allem die geringe Hürde: Ein Teilnehmerbeitritt reicht als Vertrauensmoment.
Die Sicherheitsdebatte um Video-Meetings bekommt neuen Zündstoff: Eine Schwachstelle in Zoom, die sich an Szenarien mit aktivem Screen Sharing knüpft, hätte unter Umständen es erlaubt, ein an einer Session beteiligtes Gerät still zu übernehmen. Der Mechanismus basiert nicht auf einer offensichtlich sichtbaren Aktion des Opfers, sondern auf einer Angriffslogik, die während des Screen-Sharing-Austauschs greift. Damit wird aus einem alltäglichen Kollaborations-Feature ein potenzieller Angriffsvektor, der sich insbesondere in Umgebungen mit hoher Vertrauensannahme bemerkbar macht.
Technisch konzentrierten sich die Forscher auf den Protokoll-Teil, der reale Zeit für Annotationen während des Bildschirmteilens bereitstellt. Genauer gesagt: Die Schwachstellen lagen in genau dieser Schnittstelle, die dafür genutzt wird, Markierungen und Einzeichnungen zwischen den Teilnehmern zu übertragen. Das passt zu einem wiederkehrenden Muster im Software-Security-Bereich: Komplexe, schwer einsehbare Funktionen werden bei menschlicher Prüfung zwar berücksichtigt, aber gerade bei proprietären, geschlossenen Komponenten steigt die Wahrscheinlichkeit, dass einzelne Randfälle übersehen werden. Bei der von den Forschern eingesetzten KI-basierten Schwachstellensuche wurden solche verschachtelten und schwer verständlichen Routinen gezielt als Einstiegspunkte behandelt.
Die Entdeckung selbst ist jedoch der eigentliche Weckruf. Laut den Angaben des digital agierenden Unternehmens A Security wurde die Lücke bereits Anfang Juni mithilfe öffentlich verfügbarer KI-Modelle aufgespürt. Der Aufwand soll dabei deutlich unter dem liegen, was viele Teams für vergleichbare Funde sonst einplanen würden: Weniger als 20 Prompts hätten ausgereicht, um Schwachstellen zu identifizieren und einen funktionierenden Angriff zu konstruieren. In einem wörtlich überlieferten Teilgespräch erklärte A Security-Mitgründer Omer Gull, was sich für ihn daran besonders gefährlich anfühlt: „What is interesting for us and what we believe is dangerous is the democratization of these capabilities – the barrier to entry is dropping rapidly, “ sagte er, und verwies darauf, dass früher eher spezialisierte Teams mit Monaten an iterativer Arbeit nötig gewesen seien. Genau diese Beschleunigung verändert die Risiko-Landschaft, weil Angreifer weniger Vorlauf benötigen, um funktionierende Angriffswege zu testen.
Besonders kritisch ist die Voraussetzung „Screen Sharing aktiv“ und die daraus resultierende Vertrauensannahme. Für die Betroffenen ist das Joinen eines Calls in privaten und professionellen Kontexten meist Routine, nicht der Beginn eines Sicherheitschecks. Gerade bei Zoom gilt das zusätzlich, weil der Dienst auch häufig für Events und halböffentliche Formate wie Webinare verwendet wird. A Security-Mitgründer Yossi Torati bringt das Worst-Case-Szenario in einem weiteren wörtlich überlieferten Ausschnitt auf den Punkt: „If you just get on a Zoom with us, we can take over your device, “ sagte er. Er skizziert zudem, dass ein Angreifer damit nicht nur Geräte kontrollieren könnte, sondern daraus auch laterale Schritte im Unternehmensumfeld ableiten könnte.
Aus Sicht der Praxis zeigt sich hier eine klare Schnittstelle zwischen KI-gestütztem Bug-Hunting und klassischen Sicherheitsprinzipien. „Kat und Maus“ war im Security-Bereich schon immer ein passendes Bild, doch der Takt hat sich verändert: Wenn KI-Systeme Schwachstellen schneller strukturieren und Hypothesen prüfen, verkürzt sich auch die Zeitspanne zwischen „bekannt“ und „ausnutzbar“. Das trifft nicht nur auf einzelne Anbieter zu, sondern auf das gesamte Ökosystem der Videokommunikation, in dem Schnittstellen zwischen Client und Infrastruktur eine zentrale Rolle spielen. Gerade diese Verknüpfungen – Protokollteile für Spezialfunktionen wie Annotationen – werden zu einem Schwerpunkt, weil sie mehrere Entwicklungs- und Sicherheitsdomänen zusammenbringen.
Zoom reagiert inzwischen mit Patches. Laut der Sicherheitsmitteilung wurden sowohl serverseitige als auch clientseitige Updates bereitgestellt, also Korrekturen für Zoom-eigene Server sowie für Anwendungen, die auf Kundengeräten laufen. Das adressiert zwei typische Angriffsflächen: die Verarbeitung und Verteilung der relevanten Daten im Backend und die Handhabung im Endgerät. Für IT-Verantwortliche heißt das vor allem: Es reicht nicht, nur serverseitige Updates als erledigt zu betrachten; auch die Clients müssen entsprechend aktualisiert werden, damit die Sicherheitskette vom Transport bis zur Verarbeitung geschlossen bleibt.
Für Unternehmen entsteht daraus weniger eine Panik als eine Priorisierung. In Meetingsystemen sollte Screen Sharing nicht automatisch als „nur Komfort“ betrachtet werden, sondern als Funktion mit klaren Sicherheitsgrenzen. Gleichzeitig rückt das Thema Patch-Management noch stärker in den Vordergrund: Wenn die Lücke potenziell in kurzer Zeit durch KI-gestütztes Testing in den Fokus gerückt werden kann, müssen Freigabe-, Rollout- und Verifikationsprozesse schneller werden. Unabhängig davon, wie wahrscheinlich eine konkrete Ausnutzung in der Breite ist, zeigt der Fall, wie eng KI-Entwicklung und Sicherheitsrisiken inzwischen verzahnt sind – und dass „Ubiquität“ bei Videodiensten nicht nur Nutzerzahl bedeutet, sondern auch ein attraktives Zielprofil.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Zoom-Sicherheitslücke: KI-Findung ermöglicht Geräteübernahme per Screen Sharing" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Zoom-Sicherheitslücke: KI-Findung ermöglicht Geräteübernahme per Screen Sharing" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Zoom-Sicherheitslücke: KI-Findung ermöglicht Geräteübernahme per Screen Sharing« bei Google Deutschland suchen, bei Bing oder Google News!