SySS findet Sicherheitsproblem in Screen Sharing-Funktionalität von Zoom

Videokonferenzsoftwareüberträgt nicht freigegebene Bildschirminhalte

(PresseBox) - IT-Sicherheitsexperten der SySS konnten nachweisen, dass das beliebte Videokonferenzsystem Zoom über seine Screen Sharing-Funktion auch Bildschirminhalte, die nicht freigegeben wurden, per Videostream an alle Meeting-Teilnehmer überträgt. Wird das Meeting mit einer Screen Recorder-Software aufzeichnet, ist dann eventuell ein ungewollter Zugriff auf sensible Daten möglich.

Die SySS hat Zoom mit einem Security Advisory über die Sicherheitslücke informiert.

In einem Proof of Concept-Video kann der Angriff Schritt für Schritt nachvollzogen werden.



Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 19.03.2021 - 21:25 Uhr
Sprache: Deutsch
News-ID 1890848
Anzahl Zeichen: 916

Kontakt-Informationen:
Stadt:

Tübingen

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 213 mal aufgerufen.

Neuer Tech Blog für IT Security-Know-how ...
Um ihre Forschungsergebnisse mit der gesamten IT Security-Welt in englischer Sprache und im XML-Format zu teilen, hat die SySS GmbH eine neue Plattform geschaffen: den SySS Tech Blog. Unter den Kategorien "Advisory", "Exploit", "Tool" und "Paper" ist dort aktu

SYSS auf der IT-SA ...
Vom 12.-14. Oktober 2021 öffnet die größte IT Security-Messe wieder live und vor Ort in Nürnberg ihre Tore. Wie jedes Jahr seit Gründung der it-sa ist die SySS natürlich dabei! Die Pentest Experts rund um Geschäftsführer Sebastian Schreiber sind zu finden in Halle 7A an Stand 7A-222. Auch 20

TISAX-Label für die SySS ...
Seit 16. Dezember 2020 trägt die SySS die TISAX (Trusted Information Security Assessment Exchange)-Label für ?Informationen mit sehr hohem Schutzbedarf" und ?Prototypenschutz für Bauteile und Komponenten". Drei Tage dauerte das initiale Assessment durch den TÜV Rheinland. Durchgeführ

Weitere Mitteilungen von SySS GmbH

Trust-Domain - die Webadresse, der Sie vertrauen können ...
Die Sunrise-Period der Trust-Domains startet am 24. März und geht bis zum 21. April 2021. In der Sunrise Period können sich Inhaber von Marken um gleichlautende Trust-Domains bewerben. Beim Trademark Clearinghouse angemeldete Marken können selbstverständlich für die Registrierung einer gleichl

Galaxy Digital gibt Ernennung von Mark Toomey zum Head of Institutional Sales bekannt ...
Galaxy Digital Holdings Ltd. (https://c212.net/c/link/?t=0&l=de&o=3102490-1&h=458360801&u=https%3A%2F%2Fc212.net%2Fc%2Flink%2F%3Ft%3D0%26l%3Den%26o%3D3102490-1%26h%3D2205017054%26u%3Dhttps%253A%252F%252Fwww.galaxydigital.io%252F%26a%3DGalaxy%2BDigital%2BHoldings%2BLtd&a=Galaxy+Di

Galaxy Digital plant Webcast und Investor Call zu den Ergebnissen des vierten Quartals und Unternehmens-Updates am 30. März 2021 ...
Galaxy Digital Holdings Ltd. (https://c212.net/c/link/?t=0&l=de&o=3102291-1&h=2558663709&u=https%3A%2F%2Fc212.net%2Fc%2Flink%2F%3Ft%3D0%26l%3Den%26o%3D3102291-1%26h%3D792948033%26u%3Dhttps%253A%252F%252Fwww.galaxydigital.io%252F%26a%3DGalaxy%2BDigital%2BHoldings%2BLtd.&a=Galaxy+D

Umsatzchancen für den technischen Handel ...
Der technische Handel zeichnet sich durch fachliche Kompetenz und ist aus der Deutschen Industrielandschaft nicht wegzudenken. Er ist ein Herzstück welches für Unternehmen beratend zur Seite steht, wenn es darum geht die richtigen Werkzeuge und Einrichtungen für Betriebe aller Größenordnungen z