Zoom tinha falha que permitia invasão sem um único clique da vítima

Uma falha crítica no Zoom, descoberta e explorada com a surpreendente velocidade da inteligência artificial, expôs milhões de usuários a ataques cibernéticos sofisticados. A vulnerabilidade permitia que invasores assumissem o controle de dispositivos durante chamadas, sem a necessidade de qualquer interação por parte da vítima, como cliques ou downloads. As equipes de segurança do Zoom já agiram, implementando as correções necessárias para mitigar o risco.

IA acelera descoberta de falhas críticas

A descoberta, realizada pela empresa A Security, é notável pela metodologia e rapidez. Utilizando menos de 20 comandos em modelos de inteligência artificial disponíveis publicamente, os pesquisadores identificaram a falha e criaram um exploit funcional em menos de 24 horas. Essa agilidade contrapõe-se ao cenário tradicional, onde a identificação e exploração de vulnerabilidades críticas demandavam equipes especializadas, meses de trabalho e recursos financeiros significativos, um processo que o pesquisador Idan Levcovich comparou a esforços de nível estatal.

A vulnerabilidade estava localizada no recurso de anotações do Zoom, que permite aos participantes desenhar na tela durante o compartilhamento. Através de mensagens especialmente elaboradas, um atacante poderia corromper a memória do dispositivo da vítima e executar código malicioso, afetando tanto o apresentador quanto os demais participantes. As versões do Zoom até a 7.0.5 eram suscetíveis, além de clientes anteriores às versões 7.1.5 e 7.0.6, mesmo com criptografia de ponta a ponta ativada. A falha foi classificada com uma pontuação crítica de 9,0 no CVSS 4.0 e registrada sob os identificadores CVE-2026-53413, CVE-2026-53414 e CVE-2026-53415.

O impacto e a proteção ao usuário

Caso explorada, a brecha de segurança permitia uma série de ações maliciosas, desde o roubo de dados sensíveis até a ativação da câmera ou microfone e a instalação de outros softwares prejudiciais, tudo sem qualquer indicação visual de comprometimento para o usuário. A A Security comunicou a vulnerabilidade ao Zoom em junho de 2026, e as empresas colaboraram para que as correções fossem implementadas no cliente e nos servidores antes da divulgação pública, protegendo proativamente a base de usuários. A plataforma emitiu um alerta de segurança para orientar os usuários sobre as atualizações.

Este incidente sublinha uma mudança fundamental no cenário da cibersegurança: a inteligência artificial está não apenas acelerando a descoberta de falhas, mas também a criação de explorações complexas. Para usuários individuais e empresas, a lição é clara: manter todos os aplicativos e sistemas operacionais atualizados com as últimas versões de segurança não é mais apenas uma boa prática, mas uma defesa essencial contra ameaças cada vez mais ágeis e sofisticadas.

Com informações de Olhar Digital.