Como si el problema de la privacidad con el software de vídeo conferencias Zoom no hubiera sido poco, ahora un investigador de seguridad informática acaba de descubrir un bug mediante el cual malos actores pueden llegar a obtener las credenciales de autenticación de Windows de otros usuarios en una vídeo conferencia. De acuerdo al investigador con seudónimo Mitch en Twitter, “el chat te permite publicar enlaces como \\ ~ -x.x.x.x.x\xyz para intentar capturar los hashes de Net-NTLM si otros usuarios hacen clic en ellos.” #Zoom chat allows you to post links such as \x.x.x.xxyz to attempt to capture Net-NTLM hashes
↧