Zoom屏幕共享高危漏洞曝光，攻击者可完全接管设备

8 月 12 日，据外媒 Engadget 报道，网络安全研究人员发现，Zoom 曝出一个高危安全漏洞，攻击者可利用屏幕共享功能中的缺陷远程接管他人设备。受影响范围涵盖 Windows、Mac、iOS、Android 和 Linux 版 Zoom Workplace 应用，波及多个主流平台。

整个攻击过程几乎不需要受害者进行任何操作，也不会弹出明显的安全警告。用户在共享屏幕期间启用批注工具后，攻击者就可能借助这一漏洞远程执行恶意代码，随后获取设备控制权限，带来较大的网络安全风险。

目前尚无法确认该 Zoom 漏洞是否已经被用于真实网络攻击。披露漏洞的研究人员仅借助 AI 提示词，就在不到 24 小时内开发出针对屏幕共享功能的漏洞利用程序，这也表明 AI 已具备协助生成网络攻击工具和漏洞利用代码的能力。

发现漏洞的网络安全公司“A Security”在博客文章中写道：“过去，具备这类能力的通常只有国家级威胁行为者，但那种依赖精英团队、数月投入和武器级预算的模式已经瓦解。现在，一名研究人员不到一天就能开发出国家级水平的漏洞利用程序。”

Zoom 已经知悉这一高危漏洞，并推出多项修复措施以降低安全风险。Zoom 表示，用户应尽快安装最新更新，以提升账户与设备安全，避免受到潜在攻击影响。

据本站了解，所有尚未安装最新更新的 Zoom Workplace 版本均受到该漏洞影响，及时升级软件版本是当前最直接有效的防护方式。

苹果电脑近期也出现了类似的安全问题，苹果因此发布了多项 macOS 系统更新。目前，Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 等最新版本均不受该问题影响。