Ранее на этой неделе была раскрыта серьезная уязвимость в приложении для видеоконференций Zoom для macOS, которая потенциально позволяла злоумышленникам захватывать веб-камеры пользователей.

Уязвимость была особенно примечательна тем, что Zoom установил скрытый веб-сервер на компьютерах пользователей для автоматического ответа на входящие вызовы. Этот веб-сервер не только представлял собой слабое место, которое могло быть использовано, но и не удалялся при удалении приложения. В результате пользователи, которые ранее удалили Zoom, могли даже не подозревать о своей уязвимости к этой потенциальной атаке.

После первоначальной защиты решения об установке веб-сервера на компьютерах пользователей для обхода изменений в Safari 12, которые требовали бы от пользователей нажатия для принятия входящих вызовов, Zoom позже отказался от своих слов и выпустил исправление для удаления веб-сервера с компьютеров пользователей.

Теперь Apple сделала еще один шаг и выпустила незаметное обновление macOS, которое удаляет веб-сервер, сообщает TechCrunch. Обновление развертывается автоматически, поэтому пользователям не нужно вручную применять его, чтобы оно вступило в силу.

Хотя Zoom выпустил исправленную версию приложения во вторник, Apple заявила, что ее действия защитят как нынешних, так и прошлых пользователей от необъявленной уязвимости веб-сервера, не затрагивая и не ограничивая функциональность самого приложения Zoom.

Теперь обновление будет запрашивать у пользователей разрешение на открытие приложения, тогда как раньше оно открывалось автоматически.

Zoom сообщил TechCrunch, что они «рады сотрудничеству с Apple в тестировании этого обновления» и что оно должно решить все проблемы с веб-сервером.

В посте в блоге Zoom заявляет, что на этих выходных будут предприняты дальнейшие действия: впервые пользователи, выбравшие опцию «Всегда выключать мое видео», будут автоматически переведены в режим, когда видео будет выключено для всех будущих совещаний. Кроме того, Zoom улучшит свою программу вознаграждения за ошибки и процесс эскалации проблем, связанных с безопасностью.