【烽巢網】

蘋果通知我們，它已經向mac電腦發送了一份無聲的安全更新，刪除了RingCentral和Zhumu自動安裝的軟件。這些視頻會議應用程序都使用了Zoom的技術——它們本質上是白色標簽——因此它們也有Zoom的安全缺陷。具體來說，他們安裝了一些輔助軟件，可以在不需要你干預的情況下，從網站上接收命令，在視頻會議上打開你的攝像頭。

即使卸載這些應用程序，也無法刪除那個備用web服務器，這意味著許多用戶無法獲得軟件供應商的更新來解決這個問題。這意味著蘋果最有可能移除這些違規軟件，而且確實如此。蘋果打算為Zoom的所有合作應用程序解決這個問題。

昨天，這些額外的問題源于對Zoom合作伙伴應用程序的進一步研究，但Zoom安裝一個可能不安全的二級web服務器的更大問題始于7月8日的零日披露。自那以來，Zoom自身一直在努力為用戶找到正確的解決方案——包括一開始就改變主意，是否有必要進行這樣的更新。

該公司最終認為值得更新，但無法刪除卸載了其主應用程序的用戶的軟件，這也是蘋果不得不介入的原因。7月10日，蘋果發布了第一個靜默補丁來移除Zoom的額外軟件，今天的更新實質上也是同樣的緩解措施的一部分。

核心問題在于，蘋果對視頻會議軟件進行了變焦，以解決蘋果對Safari瀏覽器進行的安全更新。Safari最近進行了更新，每次打開第三方應用程序都需要用戶的批準，Zoom希望避免用戶不得不處理額外的點擊。這需要安裝一個web服務器來監聽打開Zoom會議的電話。相結合的事實是常見和容易變焦用戶有自己的默認設置有視頻時加入一個電話,它成為惡意網站和iframe可以打開一個視頻通話與相機在你的Mac上。