Nederlandse hackers winnen 200.000 dollar voor hacken van Zoom

De gebruiker hoeft nergens op te klikken om de hacker toegang te geven tot de computer, zoals bij sommige phishing e-mails het geval is. Dat maakt het bij Pwn2Own ingezette gat extra gevaarlijk.

Zoom laat in een reactie weten dat het probleem in Zoom Chat zit. Chatgesprekken in Zoom Meetings en Zoom Video Webinars zijn niet getroffen door het probleem. Daarnaast benadrukt het bedrijf dat de aanvaller eerst door de gebruiker geaccepteerd moet worden als extern contact of in dezelfde organisatie moet zitten als het doelwit. Daarom adviseert Zoom om alleen contactverzoeken te accepteren van bekenden. 

Patch in de maak

Alkemade en Keuper, werkzaam bij een cybersecuritybedrijf, zeggen tegen RTL Nieuws dat Zoom-gebruikers zich geen zorgen hoeven te maken, omdat alleen zij en Zoom weten hoe de kwetsbaarheid kan worden uitgebuit. Hackwedstrijd Pwn2Own is opgezet om aan verantwoordelijke onthulling van kwetsbaarheden te doen. Volgens de twee Nederlandse hackers is Zoom al bezig met een beveiligingsupdate.

De mannen zijn twee maanden bezig geweest met het zo goed mogelijk proberen uit te buiten van het gat, zeggen ze tegen RTL. "Het meeste werk zit 'm in de kwetsbaarheid uitbouwen zodat je er daadwerkelijk een computer mee kunt overnemen, en dat dat ook elke keer lukt - ongeacht op welke computer", aldus Keuper.