国外研究人员发现Zoom中存在多个安全漏洞
Zoom是流行的视频会议应用程序，发展迅速，到2020年6月份左右已超过2亿人次，但是该应用程序出名容易成为黑客的攻击主要目标。
国外安全研究员Mazin Ahmed在2020年DEFCON会议上介绍了他的发现，并披露了Zoom的漏洞，目前所有漏洞已在5.2.4版中修复。
Ahmed发现了适用于Linux的Zoom Launcher漏洞，该漏洞可能使攻击者以启动“ zoom”可执行文件的方式运行任何未经授权的软件。
他使用漏洞情报平台FullHunt.io来查询与Zoom关联的域。
漏洞列表：
- 放大暴露的公共Kerberos身份验证服务器
- Zoom Production Server上的内存泄漏
- Zoom Production Server上无法利用的RCE
- 可访问的Zoom服务器上的Shadow IT问题
带有 Zoom App的Linux 缺陷：
- TLS / SSL实施错误的设计实践
- 有关Zoom Launcher实施的非常糟糕的设计实践。
- Zoom用户之间的端到端加密消息以纯文本格式存储在磁盘上。
- 所有本地用户均可访问的Zoom Local Database，包括私有的端到端加密消息(以纯文本存储)和访问令牌。
他观察到Zoom暴露了Kerberos服务，该服务提供了更广泛的攻击面来枚举登录凭据。
另一个漏洞是Zoom上的图像转换，它将GIF转换为PNG，进行图像转换Zoom使用具有内存泄漏漏洞的ImageMagick版本，由于未初始化ImageMagick的GIF解析器上的内存空间，因此发生了内存泄漏漏洞。
Ahmed发现“ Zoom TLS / SSL在设计上已被Linux破坏，编写了一个PoC，将TLS/SSL证书指纹注入到本地Zoom数据库中。在用户计算机上执行此代码后，将接受所有注入的证书，而不会在Zoom上出错。”Zoom没有完全端到端加密。
Zoom于2020年8月3日发布了更新，在Zoom版本5.2.4的更新中，所有安全漏洞已得到修复。
推荐系统
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言：中文版系统大小：3.91GB系统类型：Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有人性化的设计。是电脑城、个人、公司快速装机之首选！拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言：中文版系统大小：3.98GB系统类型：Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言：中文版系统大小：3.98GB系统类型：Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言：中文版系统大小：3.98GB系统类型：Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的专业版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言：中文版系统大小：3.98GB系统类型：Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过
相关文章
- 一张图告诉你，如何构建内网隐蔽通道
- 伪造的 jQuery Migrate 插件生成恶意文件感染 WordPress 网站
- 攻击美国油管公司的DarkSide被查封，现已关闭运营
- 新华三发布安管一体机2.0，全面满足等保2.0要求+提升安全能力双效合一
- 知名漏洞数年未被修复，Windows 系统还存在多少隐患？
- 揭秘暗网经济腾飞的“加速器”
- SSH vs.Kubectl exec
- ParallelStream的坑，不踩不知道，一踩吓一跳
- 不怕黑客技术高就怕黑客努力，黑客利用漏洞控制超过30万个网站
- 如何优雅的实现 Spring Boot 接口参数加密解密？
- 一周遭遇两次重大攻击 航运业缘何成优先攻击目标
- 网络日志管理合规的重要性
- Silverfish：第一个利用 SolarWinds 漏洞以入侵欧盟国家的组织
- TikTok漏洞引发数据和隐私泄露
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
系统大小：3.13GB系统类型：Win7 - 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
系统大小：3.98GB系统类型：Win10 - 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
系统大小：3.98GB系统类型：Win10 - 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
系统大小：3.13GB系统类型：Win7 - 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载系统大小：3.98GB系统类型：Win10
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载系统大小：3.98GB系统类型：Win10
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
系统大小：3.98GB系统类型：Win10 - 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
系统大小：3.13GB系统类型：Win7 - 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
系统大小：3.45GB系统类型：Win8 - 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
系统大小：3.45GB系统类型：Win8
热门文章
常用系统
- 1笔记本&台式机专用系统 GhostWin7 64位旗舰版2018年7月(64位)快速版IS下载
系统大小：3.91GB系统类型：Win7 - 2雨林木风系统 Ghost XP SP3 装机版 YN2021年12月 ISO镜像高速下载
系统大小：3.96GB系统类型：WinXP - 3笔记本系统Ghost Win8.1 (32位) 六一节 极速纯净版2020年6月(免激活) ISO镜像高速下载
系统大小：3.45GB系统类型：Win8 - 4深度技术Ghost Win8.1 x32 安全纯净版2018年7月(激活版) 最新版ISO镜像下载
系统大小：3.45GB系统类型：Win8 - 5新雨林木风 Windows10 x86 企业装机版2019年7月(32位) ISO镜像高速下载
系统大小：3.15GB系统类型：Win10 - 6番茄花园Ghost Win7 x64 SP1稳定装机版2021年9月(64位) 高速下载系统大小：3.91GB系统类型：Win7
- 7电脑公司 装机专用系统Windows10 x64 企业版2020年1月(64位) ISO镜像高速下载系统大小：3.98GB系统类型：Win10
- 8新萝卜家园GhostWin7 SP1电脑城极速装机版2018年4月(32位) 提供下载
系统大小：3.13GB系统类型：Win7 - 9笔记本系统Ghost Win8.1 (32位) 极速纯净版2022年4月(免激活) ISO镜像高速下载系统大小：3.45GB系统类型：Win8
- 10笔记本系统Ghost Win8.1 (X64) 全新纯净版2020年12月(永久激活) 提供下载
系统大小：3.96GB系统类型：Win8