Ein Forscher, unter 20 Prompts, ein Tag: Wie KI einen Zoom-Angriff baute
A Security veröffentlichte am 11. August drei kritische Zoom-Lücken. Schlimm ist nicht nur der Fehler, sondern der Aufwand: Was früher Nationalstaaten Monate kostete, schaffte ein Forscher an einem Tag.
Am 11. August veröffentlichte die israelische Sicherheitsfirma A Security eine Untersuchung namens Zoomsday: drei kritische Zoom-Schwachstellen, über die jeder Teilnehmer in einer Besprechung ein anderes Gerät übernehmen konnte. Kein Klick, kein Download, keine Aktion des Opfers außer der Teilnahme. Das ist ein Zero-Click-Angriff. Die Lücken CVE-2026-53413, CVE-2026-53414 und CVE-2026-53415 erhielten jeweils 9,0 Punkte. Betroffen waren Zoom-Versionen für Windows, macOS, iOS, Android und Linux. Zoom hat sie behoben.
Der Fehler steckt in Zooms Anmerkungsfunktion, mit der man auf einem geteilten Bildschirm zeichnet und Text ergänzt. Anmerkungen werden nicht als Bilder übertragen, sondern als strukturierte Nachrichten, die der empfangende Client entpackt und neu aufbaut. Der Code vertraute einer vom Absender gelieferten Größenangabe. Eine speziell präparierte Nachricht konnte deshalb über das Ende eines Puffers schreiben und anschließend die Kontrolle übernehmen. Die Forscher zeigten live, wie der Mac eines Opfers durch eine Nachricht Safari öffnete. Weil die Funktion immer aktiv ist, musste sie nicht gerade verwendet werden.
Die wichtigste Erkenntnis ist nicht der Fehler, sondern sein Preis. A Security fand die Lücke und baute in weniger als 24 Stunden mit weniger als 20 Prompts in öffentlich verfügbaren KI-Modellen einen funktionierenden Exploit. Zoom ist proprietär und veröffentlicht kein Protokoll, also genau die Art Ziel, die früher ein Eliteteam, monatelanges Reverse Engineering und ein staatlich kontrolliertes Waffenexport-Budget erfordert hätte. Die Forscher sagen es deutlich: Diese Hürde ist gefallen und kommt nicht zurück.
Zwei Dinge gelten gleichzeitig. Dieselbe Fähigkeit, die Angriffe verbilligt, macht auch Verteidigung günstiger. Dies ist die dritte solche Meldung in zwei Wochen, nach OpenAIs GPT-5.6-Cyber, das zwei Chrome-Zero-Days fand, und PortSwiggers KI-System, das neue HTTP-Angriffe entdeckte. KI macht niemanden sofort zum Hacker. Erfahrene Forscher mussten weiterhin die richtige Angriffsfläche wählen und Fehler des Modells erkennen. Geändert hat sich der Preis des Experimentierens. Die Lücke zwischen „ein Fehler existiert“ und „jemand hat einen funktionierenden Exploit“ schrumpft auf beiden Seiten. Ein veröffentlichter Patch ist zugleich eine Karte zum Fehler, deshalb ist ungepatchte Software für Angreifer wertvoller als früher.
Was das für dich bedeutet: Aktualisiere Zoom jetzt auf Version 7.1.5 oder neuer. Das ist die ganze Aufgabe und dauert eine Minute. Wer Zoom in einem Unternehmen verwaltet, kann eine Mindestversion für Gäste und Mitarbeitende festlegen. Ungenutzte Funktionen wie Anmerkungen, Whiteboard, Fernsteuerung und Dateiübertragung abzuschalten, entfernt ganze künftige Fehlerklassen. Eine ungewöhnliche Einzelheit: Ende-zu-Ende-Verschlüsselung setzte ältere Clients hier stärker dem Risiko aus, weil Zooms serverseitiger Filter unlesbaren Datenverkehr nicht prüfen kann. Allgemein bleibt die unglamouröse Lehre: schnell patchen und „Wir sind zu unbekannt für einen Angriff“ als erledigtes Argument betrachten.
Quellen
Dieser Rat, in welcher Sprache KI-Codes am besten sind? Bei echter Arbeit scheitert es
Dan Luu wiederholte die beliebte Behauptung, dass dynamische Sprachen für Codierungsagenten günstiger seien. Bei zwei großen Aufgaben verschwand der Effekt und der am zweithäufigsten genannte Benchmark erwies sich als gebrochen.
