Подглядывание в популярной программе для macOS: Apple прикрыла лавочку
ИБ-специалист Джонатан Ляйтшу обнаружил несколько уязвимостей в программе для видеозвонков Zoom. На компьютерах, работающих под управлением macOS, она устанавливала веб-сервер, который мог автоматически подключать пользователя к видеозвонкам по команде с любого сайта. Злоумышленник также мог отдать Zoom команду для блокировки компьютера. Веб-сервер сохранялся на компьютере даже после удаления Zoom. Zoom используют десятки миллионов пользователей на…