Zoom, macOS’larda işletim sisteminin kontrolünün başkaları tarafınca ele geçmesine yol açabilecek bir hata için yama yayınladı. Paylaşılan güvenlik bülteninde de Zoom bu problemi kabul ediyor(CVE-2022-28756). Şirket bu problemi çözmek için ise yeni bir yamayı kısa sürede sitesi üstünden paylaştı.

Zoom yeni bir yama ile problemi ortadan kaldırıyor

Zoom, uygulamanın 5.11.5 sürümü ile bu probleminin ortadan kaldırıldığını belirtiyor. Zoom’daki hata ise uygulamanın kriptografik imzasını öykünmek ederek fena amaçlı programlara açık hâle gelmesine niçin oluyor. Saldırganların bu açıktan faydalanarak, bir kullanıcının sistemine erişim sağlayarak, cihazdaki dosyaları değiştirebileceği, silebileceği yada dosya ekleyebileceği ifade ediliyor.

Güvenlik araştırmacısı ve açık kaynaklı macOS güvenlik araçları oluşturan, kâr amacı gütmeyen bir kurum olan Objective-See Foundation’ın kurucusu Patrick Wardle Zoom’daki bu problemi ilk olarak ortaya koyan şahıs oldu. Wardle sonrasında ise bu problemi katılmış olduğu bir konferansta dile getirdi.

Tüm bunların peşinden ise Zoom’un hızla harekete geçtiğini söyleyebiliriz. Piyasaya çıkan yama ile ile Zoom’daki bu problem ortadan kaldırılmış durumda. Zoom artık .pkg güncellemeleri için extra bir tedbir alarak fena niyetli kişilerin kullanıcılarına zarar vermesinin önüne geçiyor.

5.11.5 güncellemesini, ilkin uygulamayı Mac’inizde açıp, ekranınızın üst kısmındaki menü çubuğu aracılığı ile Zoom’a yükleyebilirsiniz. ‘Güncellemeleri denetim et’ kısmına girdikten sonrasında son olarak uygulama sürümünü içeren bir pencere ile karşılaşacaksınız. Bu bölümden yamayı indirmeye adım atmak için ‘Güncelle’ seçeneğine tıklamanız kafi olacaktır.

Pandemi şartları ile değişen iş ve eğitim standartları dolayısıyla Zoom ve benzeri uygulamalar hayatımızda büyük yer kaplıyor. Bu şekilde bir problem ise bir çok sayıda kullanıcıya büyük bir zarar verebilirdi. Her neyse ki kısa sürede paylaşılan yama ile beraber bu tehdit de ortadan kalkmış şeklinde görünüyor.

Peki siz bu mevzu hakkında ne düşünüyorsunuz? Görüşlerinizi yorumlar kısmında bizimle paylaşabilirsiniz.