Si usas Zoom, actualiza ya: descubren cómo tomar el control de una videollamada con solo 20 prompts a una IA

Si usamos Zoom, toca actualizar la aplicación cuanto antes. El motivo, como muchas otras veces, es la seguridad, pues los investigadores de A Security han descubierto una vulnerabilidad que permitía a otro participante tomar el control de un dispositivo durante una videollamada cualquiera. ¿Cómo la han encontrado? Muy fácil, con menos de 20 prompts enviados a modelos de inteligencia artificial, uno disponibles públicamente.

Una videollamada podía bastar para tomar el control

Según explican en A Security, el fallo estaba en el sistema de anotaciones de Zoom, la herramienta que nos permite dibujar sobre la pantalla durante una reunión. Un mensaje preparado con ese objetivo podía hacer que se ejecutara código remotamente en el dispositivo de otro participante, de forma silenciosa y con solo la presencia en la llamada como requisito.

El error estaba presente en Windows, macOS, Linux, Android e incluso iOS. Con este sistema, el atacante podía acceder a los datos del dispositivo, activar la cámara o el micrófono y, lo peor, instalar malware. El riesgo alcanzaba prácticamente cualquier dispositivo compatible con la aplicación.

Lo más llamativo, es que A Security afirma que llegó a un exploit funcional en menos de 24 horas. Ya hemos visto cómo ciertos hackers utilizan la IA para controlar ordenadores, mientras Zoom también integra inteligencia artificial en su plataforma. Llegar a un ataque de estas características con solo 20 mensajes a una IA, sin embargo, pone de relieve la importancia de la seguridad en un momento en el que nada parece suficientemente seguro.

Zoom ya ha publicado la actualización correspondiente, por lo que actualizar la app cierra la vulnerabilidad y nos permite seguir utilizando Zoom con la protección más reciente disponible. Por lo menos, hasta que otra IA vuelva a la carga.