Un simple appel suffisait pour vous pirater : une terrible menace plane sur Zoom si vous ne faites pas immédiatement la mise à jour
La découverte d’une faille critique dans Zoom, exploitable sans aucune action de la part de l’utilisateur, révèle une évolution majeure dans le paysage des cybermenaces. Cette vulnérabilité, désormais corrigée, illustre comment l’intelligence artificielle grand public démocratise des attaques autrefois réservées à des acteurs étatiques, transformant radicalement les risques pour les utilisateurs de plateformes collaboratives.
En quoi cette faille de Zoom diffère-t-elle des attaques classiques de phishing ou de malwares ?
Contrairement aux attaques par phishing ou par téléchargement de fichiers malveillants, cette faille ne nécessite aucune interaction de la victime : un simple appel en cours suffit pour que l’attaquant prenne le contrôle total de l’appareil. L’exploitation repose sur un débordement de tampon dans la fonction d’annotation de Zoom, permettant l’exécution de code à distance via un message spécialement conçu, sans que l’utilisateur n’ait besoin de cliquer sur un lien ou d’installer quoi que ce soit.
Qui est à l’origine de cette découverte et comment a-t-elle été possible en si peu de temps ?
La faille a été identifiée par les chercheurs d’A Security, une entreprise de cybersécurité, en moins de 24 heures et avec moins de 20 prompts sur des modèles d’IA grand public. Cette rapidité souligne l’accessibilité croissante d’outils autrefois réservés à des équipes hautement spécialisées, réduisant drastiquement les barrières techniques et financières pour exploiter des vulnérabilités critiques.
Quelles plateformes et versions de Zoom étaient concernées par cette vulnérabilité ?
La faille affectait tous les clients Zoom, indépendamment de la plateforme : Windows, Mac, iPhone, Android et Linux. Toutes les versions du client jusqu’à la 7.0.5 (incluse) étaient vulnérables, ce qui représentait une menace potentielle pour un large écosystème d’utilisateurs.
Quelles mesures ont été prises pour limiter les risques après la découverte de cette faille ?
Zoom a déployé des correctifs côté serveur et mis à jour ses clients pour corriger la vulnérabilité. Les utilisateurs sont invités à mettre à jour leur application vers la dernière version disponible sur toutes les plateformes pour se protéger. Ces mesures visent à neutraliser la faille d’annotation et à empêcher l’exécution de code à distance.
Ce que ça pourrait changer
Cette faille rappelle que les plateformes collaboratives, devenues indispensables, deviennent aussi des cibles privilégiées pour des attaques toujours plus sophistiquées. Elle pose la question de la résilience des infrastructures numériques face à l’émergence d’outils d’IA accessibles, capable de réduire les délais de découverte et d’exploitation des vulnérabilités. À l’ère où le télétravail et les réunions virtuelles s’imposent, la vigilance des éditeurs et la réactivité des utilisateurs face aux mises à jour deviennent des enjeux critiques pour la cybersécurité collective.
