Cau hysbyseb

Mae'n debyg nad y diffyg diogelwch a ddatgelwyd yn ddiweddar yn yr app Zoom oedd yr unig un. Er i Apple ymateb mewn pryd a chyhoeddi diweddariad system dawel, ymddangosodd dwy raglen arall gyda'r un bregusrwydd ar unwaith.

Mae dull macOS o ddefnyddio caledwedd gyda meddalwedd bob amser wedi bod yn rhagorol. Yn enwedig mae'r fersiwn ddiweddaraf yn ddigyfaddawd yn ceisio gwahanu cymwysiadau oddi wrth y defnydd o berifferolion fel meicroffon neu gamera gwe. Wrth ei ddefnyddio, rhaid iddo ofyn yn gwrtais i'r defnyddiwr am fynediad. Ond dyma faen tramgwydd penodol, oherwydd gellir defnyddio mynediad a ganiateir unwaith dro ar ôl tro.

Digwyddodd problem debyg gyda'r cymhwysiad Zoom, sy'n canolbwyntio ar fideo-gynadledda. Fodd bynnag, sylwodd un o'r arbenigwyr diogelwch y diffyg diogelwch a'i adrodd i'r crewyr ac Apple. Yna rhyddhaodd y ddau gwmni y darn priodol. Rhyddhaodd Zoom fersiwn glytiog o'r ap a rhyddhaodd Apple ddiweddariad diogelwch tawel.

Roedd yn ymddangos bod y nam a ddefnyddiodd weinydd gwe cefndir i olrhain defnyddiwr trwy we-gamera wedi'i ddatrys ac ni fydd yn digwydd eto. Ond bu cydweithiwr o ddarganfyddwr y bregusrwydd gwreiddiol, Karan Lyons, yn chwilio ymhellach. Daeth o hyd ar unwaith i ddwy raglen arall o'r un diwydiant sy'n dioddef o'r un bregusrwydd yn union.

Ydyn ni'n mynd i gludo dros y camera fel defnyddwyr Windows?
Mae yna lawer o apiau fel Zoom, maen nhw'n rhannu tir cyffredin

Mae'n debyg nad yw cymwysiadau fideo-gynadledda Ring Central a Zhumu yn boblogaidd yn ein gwlad, ond maent ymhlith y rhai mwyaf poblogaidd yn y byd ac mae dros 350 o gwmnïau'n dibynnu arnynt. Felly mae'n fygythiad diogelwch gweddus mewn gwirionedd.

Fodd bynnag, mae cysylltiad uniongyrchol rhwng Zoom, Ring Central a Zhumu. Mae'r rhain yn gymwysiadau "label gwyn" fel y'u gelwir, sydd, yn Tsiec, yn cael eu hail-liwio a'u haddasu ar gyfer cleient arall. Fodd bynnag, maent yn rhannu pensaernïaeth a chod y tu ôl i'r llenni, felly maent yn gwahaniaethu'n bennaf yn y rhyngwyneb defnyddiwr.

Mae diweddariad diogelwch macOS yn debygol o fod yn fyr ar gyfer y copïau hyn a chopïau eraill o Zoom. Mae'n debyg y bydd yn rhaid i Apple ddatblygu datrysiad cyffredinol a fydd yn gwirio a yw cymwysiadau gosodedig yn rhedeg eu gweinydd gwe eu hunain yn y cefndir.

Bydd hefyd yn bwysig monitro a yw pob math o weddillion yn aros, ar ôl dadosod meddalwedd o'r fath, y gall ymosodwyr eu hecsbloetio wedyn. Gallai'r llwybr o gyhoeddi darn ar gyfer pob canlyniad posibl o'r rhaglen Zoom, ar y gwaethaf, olygu y bydd Apple yn cyhoeddi hyd at ddwsinau o ddiweddariadau system tebyg.

Gobeithio na fyddwn yn gweld yr amser, fel defnyddwyr gliniaduron Windows, y byddwn yn gludo dros we-gamerâu ein MacBooks ac iMacs.

Ffynhonnell: 9to5Mac

.