SySS findet Sicherheitsproblem in Screen Sharing-Funktionalität von Zoom

Videokonferenzsoftwareüberträgt nicht freigegebene Bildschirminhalte

(PresseBox) - IT-Sicherheitsexperten der SySS konnten nachweisen, dass das beliebte Videokonferenzsystem Zoom über seine Screen Sharing-Funktion auch Bildschirminhalte, die nicht freigegeben wurden, per Videostream an alle Meeting-Teilnehmer überträgt. Wird das Meeting mit einer Screen Recorder-Software aufzeichnet, ist dann eventuell ein ungewollter Zugriff auf sensible Daten möglich.

Die SySS hat Zoom mit einem Security Advisory über die Sicherheitslücke informiert.

In einem Proof of Concept-Video kann der Angriff Schritt für Schritt nachvollzogen werden.



Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 19.03.2021 - 21:25 Uhr
Sprache: Deutsch
News-ID 1890848
Anzahl Zeichen: 916

Kontakt-Informationen:
Stadt:

Tübingen

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 159 mal aufgerufen.

Neuer Tech Blog für IT Security-Know-how ...

Um ihre Forschungsergebnisse mit der gesamten IT Security-Welt in englischer Sprache und im XML-Format zu teilen, hat die SySS GmbH eine neue Plattform geschaffen: den SySS Tech Blog. Unter den Kategorien "Advisory", "Exploit", &q ...

SYSS auf der IT-SA ...

Vom 12.-14. Oktober 2021 öffnet die größte IT Security-Messe wieder live und vor Ort in Nürnberg ihre Tore. Wie jedes Jahr seit Gründung der it-sa ist die SySS natürlich dabei! Die Pentest Experts rund um Geschäftsführer Sebastian Schreiber s ...

TISAX-Label für die SySS ...

Seit 16. Dezember 2020 trägt die SySS die TISAX (Trusted Information Security Assessment Exchange)-Label für ?Informationen mit sehr hohem Schutzbedarf" und ?Prototypenschutz für Bauteile und Komponenten". Drei Tage dauerte das initiale ...

Alle Meldungen von SySS GmbH