Sicherheitslücke: Zoom leakt nicht freigegebene Fenster
Wie viele andere Videokonferenzdienste unterstützt Zoom auch die Funktion, den Bildschirm zu teilen, um beispielsweise Präsentationen anzuzeigen. Doch über eine Sicherheitslücke in Zoom können ungewollt auch andere Fenster oder der Desktop geteilt werden, wie die Sicherheitsforscher Michael Strametz und Matthias Deeg von der Pentesting-Firma Syss herausgefunden haben.
So könne bei der Bildschirmfreigabe der komplette Desktop oder ausgewählte Fenster geteilt werden. Doch auch wenn beispielsweise nur ein Präsentationsfenster geteilt werde, könnten andere Fenster - die nicht explizit freigegeben wurden - von anderen Meeting-Teilnehmern gesehen werden, erklären die Sicherheitsforscher(öffnet im neuen Fenster) .
Kurzzeitiges Datenleck kann aufgezeichnet werden
Das geschehe, wenn ein nicht freigegebenes Anwendungsfenster kurzzeitig ein freigegebenes Anwendungsfenster überlagere und so in den Fokus gerate. "Abhängig von den ungewollt freigegebenen Daten kann diese kurze Exposition von Bildschirminhalten ein mehr oder weniger schwerwiegendes Sicherheitsproblem darstellen," schreiben die Sicherheitsforscher.
Zwar würden die geleakten Informationen nur kurzzeitig eingeblendet, doch wenn eine am Meeting teilnehmende Person das aufnehme, beispielsweise mit einem Screenrecorder, könne sie einfach zurückspulen und die unfreiwillig geteilten Informationen in Ruhe studieren, geben Strametz und Deeg zu bedenken. Betroffen seien sowohl die aktuelle Windows- als auch die Linux-Version des Zoom-Clients.
Das Sicherheitsproblem haben die Sicherheitsforscher bereits Anfang Dezember 2020 an Zoom gemeldet. Dort hat man bisher nichts unternommen. Nun ist die übliche Frist für das Beheben von Sicherheitslücken abgelaufen und die Sicherheitsforscher veröffentlichen ihren Fund entsprechend.