Исследователи безопасности обнаружили критическую уязвимость в актуальной версии Zoom для Linux. Приложение в фоновом режиме считывает содержимое системного буфера обмена без ведома пользователя. Проблема проявляется, даже если программа свернута, находится в режиме ожидания или не используется для активного общения.
Уязвимость затрагивает системы с графическим сервером X11 и некоторые слои совместимости Wayland. Приложение часто обращается к API буфера обмена, что ставит под угрозу пароли, ключи двухфакторной аутентификации и конфиденциальную переписку, скопированные из браузеров или менеджеров паролей.
Аналитики предполагают, что ошибка возникла из-за некачественной разработки, например, использования постоянного опроса буфера для функций автоопределения ссылок или форматирования текста. Независимо от причин, несанкционированный доступ к данным нарушает принципы конфиденциальности и создает риски для корпоративных пользователей.
Эксперты советуют пользователям Linux воздержаться от работы с чувствительными данными при запущенном Zoom до выхода официального патча. В качестве временных мер предлагается использовать изолированные среды Wayland, инструменты песочницы вроде Firejail для ограничения доступа к буферу или переключиться на веб-версию сервиса.
На данный момент компания Zoom не предоставила официальных комментариев относительно причин возникновения проблемы, списка затронутых версий приложения или сроков выпуска исправления безопасности.
