Zoom: Zero-Klick-Lücke ermöglicht Codeschmuggel

Was geschehen ist – die Kernmeldung

In der weit verbreiteten Videokonferenzsoftware Zoom wurden schwerwiegende Sicherheitslücken identifiziert, die es Angreifern ermöglichen, Schadcode auf den Geräten anderer Konferenzteilnehmer auszuführen. Das Besondere und gleichzeitig hochgradig Gefährliche an diesen Schwachstellen ist ihr sogenannter Zero-Klick-Charakter. Dies bedeutet, dass ein potenzielles Opfer keinerlei aktive Handlung vornehmen muss – weder das Klicken auf einen manipulierten Link noch das Herunterladen einer Datei ist erforderlich –, um das System zu kompromittieren. Ein Angreifer kann während eines laufenden Live-Gesprächs die vollständige Kontrolle über das Gerät des Gegenübers erlangen, sofern dieses nicht durch entsprechende Sicherheitsupdates geschützt ist. Die Entdeckung dieser Lücken wirft ein Schlaglicht auf die Sicherheitsarchitektur der Software, da die Angriffe direkt über die Anmerkungsfunktionen der Applikation initiiert werden können. IT-Experten warnen eindringlich vor den Konsequenzen, da die Schwachstellen plattformübergreifend existieren und somit eine breite Palette an Endgeräten gefährden. Die betroffenen Nutzergruppen umfassen dabei sowohl private Anwender als auch professionelle Umgebungen, in denen Zoom als Standardwerkzeug für die tägliche Kommunikation genutzt wird. Die Entdeckung unterstreicht, wie verwundbar moderne Kommunikationsplattformen gegenüber gezielten Angriffen sind, die sich direkt in den Datenstrom der Konferenz einschleichen.

Die Einzelheiten der Schwachstellen

Die IT-Forscher von A Security haben die Schwachstellen detailliert analysiert und dabei mehrere kritische Fehler identifiziert, die unter dem Spitznamen „Zoomsday“ zusammengefasst wurden. Im Kern handelt es sich um Speicher-Zugriffsfehler innerhalb der Anmerkungsfunktion von Zoom. Durch das Versenden speziell präparierter Anfragen an andere Zoom-Clients werden Puffer im Speicher überschrieben, was die Ausführung von eingeschleustem Code ermöglicht. Die Schwachstelle mit der Kennung CVE-2026-53413 wird mit einem CVSS-Wert von 8.3 als hohes Risiko eingestuft. Eine ähnliche Gefahr geht von der Lücke CVE-2026-53415 aus, einer sogenannten Use-after-free-Schwachstelle, bei der bereits freigegebene Ressourcen erneut verwendet werden, was zu undefinierten Zuständen führt. Auch hier liegt der CVSS-Wert bei 8.3. Zudem existiert eine Path-Traversal-Lücke (CVE-2026-53416, CVSS 7.1), die authentifizierten Nutzern mit lokalem Zugriff unbefugte Informationsabrufe erlaubt. Schließlich kann durch eine fehlende Begrenzungsprüfung beim Lesezugriff ein Denial-of-Service-Angriff (CVE-2026-53414, CVSS 6.5) provoziert werden, der die Anmerkungsfunktion missbraucht. Betroffen sind sämtliche Plattformen, darunter Android, iPhone, Linux, Mac und Windows. Die betroffenen Versionen umfassen Zoom Workplace vor 7.1.5 und 7.0.6, den Workplace VDI Client für Windows vor 7.0.11 und 6.6.16, Plugins vor 7.0.11 und 6.6.15, Zoom Rooms vor 7.1.5 sowie das Meeting SDK vor 7.1.5.

Hintergrund und Entdeckung

Der Entdeckungsprozess der Schwachstellen markiert einen Wendepunkt in der IT-Sicherheitsforschung, da die Mitarbeiter von A Security dabei auf die Unterstützung künstlicher Intelligenz setzten. Mithilfe öffentlich zugänglicher KI-Modelle gelang es den Forschern in einem bemerkenswert kurzen Zeitraum von weniger als 24 Stunden, den Fehler zu isolieren und einen funktionsfähigen Exploit zu entwickeln. Insgesamt waren dafür lediglich 20 Prompts notwendig. Diese Effizienz verdeutlicht, wie KI-gestützte Werkzeuge die Suche nach Sicherheitslücken beschleunigen können – ein Trend, der sowohl Chancen für die Verteidigung als auch enorme Risiken durch beschleunigte Angriffsszenarien birgt. Die Forscher wählten in Anlehnung an den „Doomsday“ den Namen „Zoomsday“ für die Lücken, was die Schwere der Entdeckung unterstreichen soll, auch wenn diese Bezeichnung von Beobachtern als leicht übertrieben eingestuft wird. Die Historie von Zoom zeigt zudem, dass es sich nicht um ein isoliertes Ereignis handelt. Bereits Mitte Juli mussten schwerwiegende Sicherheitslücken geschlossen werden, die teilweise als kritisches Risiko eingestuft waren und Angreifern die Übernahme von Nutzerkonten ermöglichten. Die aktuelle Entdeckung reiht sich somit in eine Serie von Sicherheitsherausforderungen ein, denen sich das Unternehmen in den vergangenen Monaten stellen musste.

Die Beteiligten und Verantwortlichkeiten

Die Akteure in diesem Szenario sind klar verteilt. Auf der Seite der Sicherheitsforschung stehen die IT-Experten von A Security, die durch ihre Analyse die Schwachstellen aufgedeckt und die methodische Vorgehensweise mittels KI dokumentiert haben. Auf der Seite des Herstellers steht Zoom, das Unternehmen, das für die Entwicklung und Wartung der Videokonferenzsoftware verantwortlich ist. Zoom fungiert hier als die Instanz, die die entsprechenden Sicherheitsupdates bereitstellen muss. Eine zentrale Rolle spielen zudem die IT-Verantwortlichen in Unternehmen und Organisationen. Sie sind die Akteure, die in der Pflicht stehen, die bereitgestellten Software-Aktualisierungen zeitnah in ihren Netzwerken auszurollen. Nur durch ihr schnelles Handeln kann die Angriffsfläche effektiv minimiert werden. Die betroffenen Nutzer, also die Konferenzteilnehmer auf allen unterstützten Plattformen, sind die passiven Leidtragenden, deren Geräte durch die Lücken gefährdet sind. Sie sind jedoch darauf angewiesen, dass sowohl der Hersteller die Patches liefert als auch ihre IT-Abteilungen diese zeitnah implementieren. Die Kommunikation zwischen diesen Parteien ist entscheidend, um den Schutz der Anwender in einer vernetzten Arbeitsumgebung sicherzustellen.

Einordnung der Sicherheitslage

Einzuordnen ist das so: Die Existenz von Zero-Klick-Lücken in einer derart weit verbreiteten Software stellt ein erhebliches Sicherheitsrisiko für die globale Kommunikation dar. Da keine Interaktion der Nutzer erforderlich ist, entfällt der klassische Schutzmechanismus der menschlichen Vorsicht. Den Berichten zufolge ist die Kombination aus der leichten Ausnutzbarkeit und der plattformübergreifenden Betroffenheit besonders kritisch. Die Tatsache, dass KI-Modelle innerhalb von weniger als einem Tag einen funktionierenden Exploit generieren konnten, deutet darauf hin, dass die Hürden für Angreifer bei der Suche nach Schwachstellen in komplexen Software-Architekturen drastisch gesunken sind. Die Einstufung der Lücken mit CVSS-Werten von bis zu 8.3 unterstreicht das hohe Gefahrenpotenzial. Es ist davon auszugehen, dass die Anmerkungsfunktion, die eigentlich der Zusammenarbeit dienen soll, hier als Einfallstor für Angriffe fungiert, die tief in die Systemebene der Endgeräte eindringen können. Die Sicherheitsgemeinschaft betrachtet solche Entwicklungen mit Sorge, da sie den Vertrauensvorschuss, den Anwender in etablierte Videokonferenzlösungen setzen, gefährden. Die Geschwindigkeit, mit der Angreifer nun reagieren können, zwingt Hersteller wie Zoom dazu, ihre Sicherheitszyklen und Testverfahren massiv zu verschärfen, um nicht hinter die Möglichkeiten der Angreifer zurückzufallen.

Offene Fragen und Ausblick

Der vorliegende Quelltext lässt einige Fragen offen. So wird nicht explizit benannt, ob es bereits Erkenntnisse darüber gibt, ob die Schwachstellen in freier Wildbahn bereits von Dritten aktiv ausgenutzt wurden oder ob die Entdeckung durch A Security der erste bekannte Fall ist. Auch bleibt unklar, wie Zoom die interne Qualitätssicherung anpassen will, um derartige Fehler in der Anmerkungsfunktion künftig bereits in der Entwicklungsphase abzufangen. Bezüglich der weiteren Schritte ist die Lage jedoch eindeutig: Zoom hat die aktualisierte Software bereits in seinem Software-Portal zum Herunterladen bereitgestellt. IT-Verantwortliche sind nun dazu angehalten, die Updates zügig auf alle Systeme anzuwenden. Dies betrifft nicht nur die Desktop-Clients, sondern explizit auch die Plugins, die Zoom Rooms und das Meeting SDK. Ein konkreter Zeitplan für die vollständige Schließung aller Sicherheitslücken in den betroffenen Organisationen wird nicht genannt, da dies in der Verantwortung der jeweiligen Administratoren liegt. Es ist davon auszugehen, dass die Sicherheitsforscher die weitere Entwicklung beobachten werden, um zu sehen, wie effektiv die bereitgestellten Patches die identifizierten Schwachstellen tatsächlich schließen und ob durch die Korrekturen neue Instabilitäten oder weitere Sicherheitslücken entstehen.