La falla residía en la herramienta de anotación usada al compartir pantalla, lo que permitía a un participante ejecutar código remoto en el dispositivo de otros asistentes. 1Ars TechnicaResearchers found a way to hijack devices through Zoom screen sharing12 ago, 09:372TNUna falla en Zoom permite tomar el control de dispositivos de terceros durante las videollamadas12 ago, 09:073techradar.comA dangerous Zoom screen-sharing bug could have let hackers hijack other devices on a call12 ago, 08:564Android AuthorityThis shocking Zoom bug allowed silent device takeovers on Android and iOS12 ago, 06:315The Hacker NewsZoom Annotation Flaws Could Let a Meeting Participant Hijack Another Attendee's Client11 ago, 15:086SecurityWeekZoom Patches Zero-Click Code Execution Vulnerability11 ago, 11:497The Verge‘Zoomsday’ hack uncovered using fewer than 20 AI prompts11 ago, 10:458WIREDA Zoom Screen-Sharing Bug Let Anyone Take Over Other Devices on a Call11 ago, 08:37

El ataque no requería ninguna interacción de la víctima, que no veía señal alguna de la intrusión. El atacante podía tomar control del dispositivo, por ejemplo para instalar malware o activar cámara y micrófono. 1Ars TechnicaResearchers found a way to hijack devices through Zoom screen sharing12 ago, 09:372TNUna falla en Zoom permite tomar el control de dispositivos de terceros durante las videollamadas12 ago, 09:073techradar.comA dangerous Zoom screen-sharing bug could have let hackers hijack other devices on a call12 ago, 08:565The Hacker NewsZoom Annotation Flaws Could Let a Meeting Participant Hijack Another Attendee's Client11 ago, 15:086SecurityWeekZoom Patches Zero-Click Code Execution Vulnerability11 ago, 11:497The Verge‘Zoomsday’ hack uncovered using fewer than 20 AI prompts11 ago, 10:458WIREDA Zoom Screen-Sharing Bug Let Anyone Take Over Other Devices on a Call11 ago, 08:37

La firma A Security descubrió la falla en junio usando modelos de IA públicos. Con menos de 20 indicaciones, desarrolló un exploit funcional en menos de un día. 1Ars TechnicaResearchers found a way to hijack devices through Zoom screen sharing12 ago, 09:372TNUna falla en Zoom permite tomar el control de dispositivos de terceros durante las videollamadas12 ago, 09:078WIREDA Zoom Screen-Sharing Bug Let Anyone Take Over Other Devices on a Call11 ago, 08:373techradar.comA dangerous Zoom screen-sharing bug could have let hackers hijack other devices on a call12 ago, 08:564Android AuthorityThis shocking Zoom bug allowed silent device takeovers on Android and iOS12 ago, 06:315The Hacker NewsZoom Annotation Flaws Could Let a Meeting Participant Hijack Another Attendee's Client11 ago, 15:087The Verge‘Zoomsday’ hack uncovered using fewer than 20 AI prompts11 ago, 10:45

Las vulnerabilidades afectaban a todas las plataformas; Zoom ya había lanzado parches de cliente en junio y julio. El martes anunció además correcciones en servidores. 5The Hacker NewsZoom Annotation Flaws Could Let a Meeting Participant Hijack Another Attendee's Client11 ago, 15:086SecurityWeekZoom Patches Zero-Click Code Execution Vulnerability11 ago, 11:49

Zoom recomienda a los usuarios actualizar sus aplicaciones a las versiones más recientes para protegerse. Hasta el momento no se ha reportado que la falla haya sido explotada en ataques reales. 2TNUna falla en Zoom permite tomar el control de dispositivos de terceros durante las videollamadas12 ago, 09:074Android AuthorityThis shocking Zoom bug allowed silent device takeovers on Android and iOS12 ago, 06:315The Hacker NewsZoom Annotation Flaws Could Let a Meeting Participant Hijack Another Attendee's Client11 ago, 15:08

El caso evidencia cómo la IA reduce la barrera para descubrir y explotar vulnerabilidades, algo que antes requería equipos especializados y meses de trabajo. 1Ars TechnicaResearchers found a way to hijack devices through Zoom screen sharing12 ago, 09:372TNUna falla en Zoom permite tomar el control de dispositivos de terceros durante las videollamadas12 ago, 09:077The Verge‘Zoomsday’ hack uncovered using fewer than 20 AI prompts11 ago, 10:45