Tijd Connect biedt bedrijven, organisaties en overheden toegang tot het netwerk van De Tijd. EY is verantwoordelijk voor de inhoud.

ITdaily.Laatste nieuwssecurityzoom kwetsbaarheid kan websites ongevraagd webcam laten inschakelen op mac
Een kwetsbaarheid in de Mac-client van de populaire videoconferencingsoftware Zoom laat toe dat een website ongevraagd je webcam inschakelt. Dat ontdekte security-onderzoeker Jonathan Leitschuch, die zijn bevindingen bekend maakt nadat Zoom naliet om tijdig actie te ondernemen.
De onderzoeker beschrijft de kwetsbaarheid in een blogpost op Medium. Hij ontdekte dat elke website een Zoom-videogesprek kan opstarten op een Mac, zonder dat de gebruiker daar toestemming voor geeft of zelf een handeling moet uitvoeren. Dat komt doordat Zoom op Macs een aparte webserver installeert, die de aanvragen in jouw plaats afhandelt. Die webserver blijft zelfs actief nadat je Zoom hebt verwijderd en kan de software op eigen houtje weer installeren.
Leitschuch ontwikkelde een proof-of-concept om de impact van de kwetsbaarheid te demonstreren. “Het enige dat een website hoeft te doen, is [een link naar een videomeeting] in een pagina insluiten en elke Zoom-gebruiker zal direct verbonden worden met zijn webcam geactiveerd”, legt Leitschuch uit. Daarbij hoeft de Zoom-app zelfs niet actief te zijn, omdat de webserver op de achtergrond draait.