Zoom攻击程式在黑市叫价50万美元

Motherboard于本周报导，已有骇客在黑市销售锁定Zoom的两个零时差漏洞攻击程式，分别可用来攻击Windows及macOS上的Zoom客户端程式，且Windows版的售价高达50万美元。

根据报导，锁定Windows版Zoom的攻击程式，可用来执行远端程式攻击，除了得搭配其它的漏洞才能控制整个受害系统之外，也必须加入Zoom会议才行，但由于它是个尚未被揭露的零时差漏洞，因此骇客开价高达50万美元，但有资安专家认为，它顶多价值25万美元。

至于macOS版的Zoom攻击程式，由于并非开采远端程式攻击漏洞，也较不容易使用，因此不那么危险。

因为武汉肺炎（COVID-19）疫情的关系，Zoom一跃成为全球最热门的视讯会议程式，每天的与会人数从去年底的1千万，爆量成长到今年3月的2亿，也让它成为骇客的头号目标。

Motherboard指出，Zoom的一夕窜红，让全球的骇客都在寻找它的安全漏洞，而且急着以高价在黑市中销售，因为这些零时差安全漏洞一旦被利用或被察觉，价值就会随之降低。有一名骇客开玩笑地向Motherboard表示，“现在谁没有Zoom的零时差漏洞？”

不过，Motherboard也说，Zoom也许不完美，但用来与亲友闲话家常应该没什么问题，这个世界就是有愈多人用的产品，就愈会受到骇客的青睐。