Un ricercatore, meno di 20 prompt, un giorno: come l'IA ha costruito un attacco contro Zoom
L'11 agosto A Security ha rivelato tre falle critiche di Zoom. Oltre ai bug colpisce il costo: un solo ricercatore ha svolto in un giorno un lavoro che un tempo richiedeva mesi e risorse statali.
L’11 agosto la società di sicurezza israeliana A Security ha pubblicato una ricerca chiamata Zoomsday: tre vulnerabilità critiche in Zoom che consentono a chiunque sia seduto a una riunione di impossessarsi del dispositivo di un altro partecipante. Nessun clic, nessun download, niente che venga richiesto alla vittima oltre a essere presente nella chiamata, il che lo rende un attacco senza clic: del tipo in cui non vi è alcun errore dell’utente a cui puntare in seguito. I difetti sono segnalati come CVE-2026-53413, CVE-2026-53414 e CVE-2026-53415, tutti classificati 9.0 sulla scala critica, e hanno interessato Zoom su Windows, macOS, iOS, Android e Linux. Zoom li ha corretti.
Il bug risiede nella funzione di annotazione di Zoom, lo strumento che consente alle persone di disegnare e aggiungere testo su uno schermo condiviso. Le annotazioni non viaggiano come immagini. Ogni segno diventa un piccolo messaggio strutturato che il cliente ricevente scompatta e ricostruisce. Il codice ricevente si fidava di un numero di dimensione fornito dal mittente, quindi un messaggio appositamente predisposto poteva passare oltre la fine di un buffer e, da lì, prendere il controllo. I ricercatori lo hanno dimostrato dal vivo facendo aprire Safari al Mac di una vittima da un singolo messaggio. Poiché l’annotazione è sempre attiva, non era necessario che la funzionalità fosse utilizzata affinché l’attacco funzionasse.
La scoperta principale non è il bug, ma il prezzo. A Security ha individuato la falla e costruito un exploit funzionante in meno di 24 ore, usando meno di 20 prompt con modelli di IA disponibili al pubblico. Zoom è un software proprietario senza un protocollo pubblicato, proprio il tipo di bersaglio che in passato richiedeva una squadra d’élite, mesi di reverse engineering e un budget soggetto ai controlli governativi sulle esportazioni di armi. I ricercatori sono espliciti: quella barriera è crollata e non tornerà.
Vale la pena tenere qui due cose contemporaneamente. La stessa capacità che rende economici gli attacchi rende economica anche la difesa, e questa è la terza storia del genere in due settimane, dopo che GPT-5.6-Cyber di OpenAI ha trovato due zero day di Chrome e il sistema di intelligenza artificiale di PortSwigger ha scoperto nuovi attacchi HTTP. L’intelligenza artificiale non sta trasformando nessuno in un hacker istantaneo; ricercatori esperti dovevano ancora sapere quale superficie valeva la pena attaccare e quando il modello era sbagliato. Ciò che è cambiato è che la sperimentazione ora non costa quasi nulla, quindi il divario tra “esiste un bug” e “qualcuno ha un exploit funzionante” si sta riducendo da entrambe le parti. Lo scomodo corollario è che una patch pubblicata è una mappa del bug, quindi ogni giorno in cui il tuo software rimane senza patch vale di più per un utente malintenzionato rispetto al passato.
Cosa significa per te: aggiorna subito Zoom alla versione 7.1.5 o successiva. È l’unica azione necessaria e richiede un minuto. Se gestisci Zoom per un’azienda, puoi imporre una versione minima del client a ospiti e personale. Disattivare funzioni inutilizzate come annotazioni, lavagna, controllo remoto e trasferimento di file elimina inoltre intere categorie di possibili bug. Un dettaglio controintuitivo: in questo caso la crittografia end-to-end ha esposto maggiormente i client più vecchi, perché il filtro sul server di Zoom non può analizzare il traffico che non riesce a leggere. La lezione generale è poco spettacolare: installa rapidamente le patch e considera superato l’argomento «siamo troppo piccoli per essere attaccati».
Fonti
Quel consiglio su quale lingua è migliore per i codici AI? Cade a pezzi nel lavoro reale
Dan Luu ha riproposto la popolare affermazione secondo cui i linguaggi dinamici sono più economici per gli agenti di codifica. In due progetti di grandi dimensioni l'effetto è svanito e il secondo benchmark più citato si è rivelato non valido.
