Zoom: Sicherheitslücke erlaubt Webseiten Zugriff auf eure Mac-Kamera

Auch in meinem Leben kommt es vor, dass man ab und an an Videokonferenzen teilnimmt. Mir rollen sich dann schon immer die Fußnägel hoch, wenn der Konferenzinitiator irgendeine Software einsetzt, die auf meiner Seite ein zusätzliches Plugin erfordert. Recht beliebt ist bei vielen da die Software von Zoom. Und da hat es nun offensichtlich „Zoom“ gemacht. Es ist eine Sicherheitslücke in dem Plugin gefunden worden, welches es bösartigen Webseiten erlaubt, jenes Plugin eben zu starten, ohne dass eine Abfrage erscheint. Wohlgemerkt geschieht da nichts im Hintergrund (denn das Plugin startet im Vordergrund), aber es dürfte für einen Schreck sorgen, wenn auf einmal das Plugin startet und eure Webcam euer Bild überträgt.

Die Sicherheitslücke wurde vom Finder an das Unternehmen hinter Zoom gemeldet, nachdem aber nach 90 Tagen die Lücke immer noch da war, wurde sie öffentlich gemacht.Laut dem Finder, Jonathan Leitschuh, ist es so, dass Zoom einen lokalen Webserver nutzt, der auch aktiv bleibt, wenn das Programm beendet wird. Nutzern von Zoom wird empfohlen, auf die aktuelle Version zu setzen und dort einzustellen, dass die Kamera nicht automatisch eingeschaltet wird, wenn an einem Meeting teilgenommen wird. Alternativ gibt es ein paar Terminal-Befehle auf Leitschuhs Seiten, um den Server zu beenden.