Aplicația Zoom pentru Android, exploatată pentru a prelua controlul dispozitivelor folosite de participanții la videoconferințe
Descoperită cu ajutorul inteligenței artificiale, o vulnerabilitate a aplicației Zoom permite deturnarea silențioasă a telefonului oricărui participant la sesiunile de videoconferință. Luând prin surprindere experții în securitate, modelele de inteligență artificială continuă să accelereze descoperirea și exploatarea vulnerabilitățiilor care în mod normal ar fi necesitat luni de investigare și dezvoltarea unui vector de atac. Cel mai nou exemplu este o vulnerabilitate a platformei de videoconferințe Zoom, care ar fi putut fi exploatată pentru a prelua controlul dispozitivelor țintelor. Totul pornește de la funcția de partajarea ecranului, cercetătorii companiei de securitate digitală A Security reușind cu ajutorul unor modelele de inteligență artificială public disponibile se identifice și dezvolte în timp record un atac silențios care putea funcționa fără interacțiune din partea victimei și, cel mai important, fără ca participanții la sesiunea de videoconferință să bănuiască ceva. Cercetătorii susțin că au avut nevoie de mai puțin de 20 de solicitări (prompt-uri trimise către modelul AI) pentru a descoperi vulnerabilitățile și obține un atac funcțional. Vestea bună ar fi că, măcar de data aceasta, vulnerabilitatea nu a fost descoperită de o grupare de hackeri rău intenționați, echipa de cercetători contactând dezvoltatorul aplicației înainte de a face publice detaliile acestui exploit. Iar răspunsul primit a fost la fel de prompt, dezvoltatorul Zoom emițând un aviz de securitate în cursul acestei săptămâni, informând atât despre problema descoperită dar și remediile pe care compania a început deja să le implementeze. Exploit-ul afectează toate sistemele de operare acceptate de Zoom – Windows, macOS, Linux, iOS și Android. Vulnerabilitățile identificate de AI originau în protocolul folosit pentru a facilita adnotarea în timp real în timpul partajării ecranului. Cercetătorii susțin că sistemele lor de analiză bazate pe inteligență artificială au vizat în mod special această componentă deoarece, la fel ca experții a căror muncă a fost analizată pentru antrenarea modelelor LLM, AI-ul „crede” că funcțiile complicate și obscure conțin adesea vulnerabilități trecute cu vederea. Iar asta se întâmplă mai ales în cazul software-ului proprietar, unde codul sursă de regulă este dezvoltat în cerc restrâns și nu este accesibil pentru audit independent. Puternic integrată cu platformele Microsoft, aplicația Zoom va trece (probabil) printr-o revizuire extinsă a codului sursă și o verificare temeinică a tuturor componentelor și funcțiilor. Din nou, cheia este inteligența artificială, de care Microsoft se folosește deja în mod intensiv pentru a identifica și remedia pe repede înainte vulnerabilități Windows și servicii asociate. Dar cercetătorii subliniază cât de ușor poate fi acum pentru grupările de hackeri cu buget limitat, sau chiar atacatori ce acționează pe cont propriu, să identifice în timp record vulnerabilități nedocumentate în produse software cu milioane de utilizatori: „Ceea ce este interesant pentru noi și ceea ce credem că este periculos este democratizarea acestor capabilități – bariera de acces scade rapid”, a declarat cofondatorul A Security, Omer Gull. „Înainte, ar fi fost nevoie de o echipă de cinci persoane, poate șase luni, cu multă rafinare și iterație, pentru a găsi acest lucru. Acum, oamenii pot ajunge la aceleași rezultate cu mai puțin de 20 de solicitări. Iar Zoom este un tip important de țintă, deoarece este o platformă celebră în care oamenii au în mod implicit încredere atunci când o folosesc.” Îmi place să fiu la curent cu ultimele inovații și gadgeturi high-tech. Când nu scriu articole pentru Zona IT, îmi ocup timpul cu seriale SF, documentare sau periind internetul după tot felul de știri sau informații care-mi captează atenția. În weekend mă găsești cu bicicleta în parc sau colindând prin țară cu familia. Urmărește Zona Știri, reviews și video — alege-ți canalul preferat
Franța vrea să renunțe la Zoom, Microsoft și Google, pe fondul tensiunilor geopolitice: Europa începe decuplarea tehnologică de giganții americani
Decizia Franței din această săptămână de a împinge milioane de angajați ai statului să folosească o alternativă locală la Zoom și Microsoft Teams marchează cel mai recent capitol dintr-un efort de zeci de ani al guvernelor europene de a se desprinde de marile companii americane de tehnologie, notează Financial Times. Prim-ministrul Franței, Sébastien Lecornu, a trimis joi o scrisoare ministerelor prin care le ordonă să își mute apelurile video pe Visio, o alternativă internă la Zoom, până la finalul anului. „Pentru a garanta securitatea, confidențialitatea și reziliența comunicațiilor electronice publice, este prin urmare imperativ să implementăm o soluție unificată de videoconferință, controlată de stat, bazată pe tehnologii suverane”, a scris el. Aceeași logică a fost vizibilă și vineri, când guvernul francez a blocat operatorul de sateliți Eutelsat să își vândă afacerea cu antene terestre către fondul de investiții EQT, invocând caracterul strategic al grupului, rival al serviciului de internet prin satelit Starlink al lui Elon Musk. Apel la decuplarea tehnologică a Europei În ciuda dificultăților de lungă durată de a-i convinge pe europeni să renunțe la Microsoft, Google și Amazon în favoarea unor alternative locale, noile îngrijorări legate de politica externă a președintelui american Donald Trump au adus un nou sentiment de urgență apelurilor pentru așa-numita „decuplare tehnologică”. Acest lucru a alimentat eforturi proaspete ale guvernelor europene de a stimula alternative locale, de la aplicații de comunicare și furnizori de cloud până la sateliți și inteligență artificială. Măsurile Franței din această săptămână au venit la doar câteva zile după ce Parlamentul European a adoptat o rezoluție prin care cere statelor membre să „consolideze suveranitatea tehnologică europeană prin facilitarea achiziției de produse și servicii digitale europene, acolo unde este posibil”. Uniunea Europeană se bazează în continuare pe țări din afara blocului comunitar, în principal pe SUA, pentru peste 80% din serviciile și infrastructura sa digitală, potrivit raportului parlamentului. Timp de decenii, încercările de a crea versiuni europene de cloud computing, mesagerie și software pentru companii au eșuat, deoarece oamenii și firmele sunt reticenți în a trece la alternative adesea inferioare sau incomode. Puținele exemple de succes au fost, în mare parte, fragmentare. În octombrie, de pildă, landul german Schleswig-Holstein a celebrat un „moment istoric pentru suveranitatea digitală” după ce aproximativ 40.000 de căsuțe de e-mail ale angajaților statului au fost migrate de la Microsoft Exchange și Outlook către alternative open-source. Președintele Franței, Emmanuel Macron, a fost unul dintre cei mai vocali susținători ai ideii ca Europa să devină mai independentă de SUA, de la tehnologie până la sisteme de armament. El a promovat furnizori locali de cloud, precum și compania pariziană de inteligență artificială Mistral, considerată unul dintre puținele bastioane europene împotriva dominației americane și chineze în domeniul AI. Acum, amenințările lui Trump de a invada Groenlanda, care face parte din Danemarca, au ridicat spectrul unui război comercial în care dependența Europei de Silicon Valley ar putea deveni o vulnerabilitate economică majoră. „Ceea ce s-a schimbat astăzi, mai mult decât natura problemei, este probabilitatea ca aceasta să se materializeze brusc: sancțiuni extrateritoriale, restricții de acces, șantaj de reglementare”, a declarat Francesca Musiani, directoare de cercetare la Centrul Național pentru Cercetare Științifică (CNRS) din Franța. „În acest context, decuplarea încetează să mai fie o ipoteză teoretică și devine un scenariu de gestionare a riscului”, a adăugat aceasta. Franța și inițiativele sale tehnologice eșuate Franța are, la rândul său, un istoric presărat cu inițiative tehnologice susținute de stat care au eșuat, anunțate cu mare fast de președinți de la Jacques Chirac până la Macron, dar care s-au dovedit a fi risipă de bani publici și timp. În 2008, Franța și Germania au investit sute de milioane de euro în dezvoltarea Quaero, un motor de căutare local prezentat drept alternativă suverană la Google și Yahoo, pentru ca proiectul să fie închis după cinci ani. Cota de piață a Google în căutările din Europa este în continuare de aproximativ 90%. Ulterior, Parisul a încercat să stimuleze dezvoltarea unui „cloud suveran”, sprijinind două proiecte concurente conduse de grupurile de telecomunicații Orange și SFR, argumentând că furnizorii americani de cloud nu pot garanta că datele utilizatorilor francezi rămân în Europa și nu sunt vulnerabile în fața autorităților americane sau a spionajului. Din nou, adopția a fost minimă, deoarece serviciile nu erau la fel de performante, astfel că guvernul a ales în schimb să reglementeze schimbări menite să facă produsele americane și alte produse străine mai sigure pentru sectorul public și companii. Saul Klein, investitor în tehnologie cu sediul la Londra, la Phoenix Court, a spus că țările ar trebui să colaboreze pentru a se asigura că Europa are jucători puternici în următoarele frontiere ale industriei, dând exemplul investiției de 1,3 miliarde de euro a gigantului olandez ASML în Mistral anul trecut. „Nu văd rostul unui Zoom francez. Este puțin probabil ca un stat suveran să poată face de unul singur ceva care să concureze științific sau tehnologic cu o alternativă americană sau chineză… Trebuie duse luptele următoare.” Datele europene, stocate la nivel local Potrivit firmei de cercetare IDC, companiile europene au cheltuit în continuare aproximativ 80% din totalul investițiilor lor de 25 de miliarde de dolari în infrastructura de cloud computing în 2024 la primii cinci furnizori americani de cloud, care și-au asumat, la rândul lor, angajamente mai profunde de a stoca datele europene la nivel local. David Amiel, secretar de stat pentru funcția publică în Franța, a declarat pentru Financial Times că țara nu va putea atinge obiectivele președintelui Macron privind „autonomia strategică”, adică reducerea dependențelor în întreaga economie, fără un nou impuls pentru ca firmele europene să furnizeze mai mult din tehnologia necesară. „Trebuie să ne dezobișnuim de dependența de instrumente non-europene. Dar ele trebuie să respecte cele mai bune standarde de calitate, altfel vor eșua.” Proiectul Visio, testat de ministerul lui Amiel, are ca obiectiv pe termen lung crearea mai multor instrumente pentru sectorul public, care ar putea în cele din urmă să înlocuiască Microsoft Office sau Google Suite. Anul trecut, a fost lansată o aplicație internă de mesagerie securizată numită Tchap, care are