พบช่องโหว่ Zoom อาจเปิดทางให้แฮกเกอร์ยึดเครื่อง iPhone และ Mac ได้

มีรายงานการพบช่องโหว่ใน Zoom ที่อาจเปิดทางให้ผู้โจมตีสั่งรันโค้ดจากระยะไกลบนอุปกรณ์ของผู้เข้าร่วมประชุมได้ โดยผลกระทบครอบคลุมทั้ง iPhone และ Mac ซึ่งหมายความว่าแค่เข้าร่วมการประชุมที่มีความเสี่ยงก็อาจนำไปสู่การถูกควบคุมเครื่องได้ในบางกรณี

จุดที่น่าสนใจคือการค้นพบครั้งนี้เกิดขึ้นโดยมีเครื่องมือ AI เข้ามาช่วยวิเคราะห์และชี้เป้าจุดอ่อนของระบบ จนทำให้นักวิจัยพบพฤติกรรมที่ไม่ปลอดภัยซึ่งอาจถูกใช้เป็นช่องทางโจมตีได้ รายงานลักษณะนี้สะท้อนให้เห็นว่าเครื่องมือ AI กำลังมีบทบาทมากขึ้นในการตรวจจับช่องโหว่ซอฟต์แวร์ ทั้งในมุมของการป้องกันและการเร่งให้ผู้ไม่หวังดีหาจุดอ่อนเจอเร็วขึ้นเช่นกัน

แม้รายละเอียดทางเทคนิคของช่องโหว่จะไม่ได้ถูกเปิดเผยทั้งหมดในรายงานสั้นนี้ แต่หัวใจของปัญหาคือความสามารถในการสั่งรันโค้ดจากระยะไกล ซึ่งเป็นความเสี่ยงระดับสูง เพราะอาจนำไปสู่การติดตั้งมัลแวร์ การขโมยข้อมูล หรือการเข้าควบคุมอุปกรณ์โดยไม่ได้รับอนุญาตได้ หากผู้โจมตีสามารถชักจูงให้เหยื่อเข้าร่วมประชุมหรือโต้ตอบกับเนื้อหาที่เตรียมไว้

กรณีนี้ยังตอกย้ำว่าซอฟต์แวร์ประชุมออนไลน์ซึ่งถูกใช้งานอย่างแพร่หลายในงานส่วนตัวและงานองค์กร ยังคงเป็นเป้าหมายสำคัญของผู้โจมตีด้านไซเบอร์ การอัปเดตแพตช์และการตอบสนองของผู้ให้บริการจึงมีความสำคัญมาก โดยผู้ใช้ควรอัปเดตแอปให้เป็นเวอร์ชันล่าสุดทันทีและระมัดระวังการเข้าร่วมประชุมจากแหล่งที่ไม่น่าเชื่อถือ