今天蘋果向The Verge在內(nèi)的多家媒體發(fā)出通知，表示已經(jīng)向Mac設(shè)備發(fā)送靜默安全更新，以刪除RingCentral和Zhumu自動(dòng)安裝的軟件。這些視頻會(huì)議應(yīng)用程序都使用了Zoom的技術(shù)，由于它們本質(zhì)上都是白標(biāo)簽（White Labels），因此它們同樣存在Zoom的安全漏洞。

具體來說就是它們可以安裝輔助應(yīng)用，在沒有用戶干預(yù)的情況下打開你的網(wǎng)絡(luò)攝像頭。即使卸載這些應(yīng)用程序啊也不會(huì)刪除這些輔助Web服務(wù)器，這意味著許多用戶無法獲得軟件供應(yīng)商的更新來解決問題。而解決這個(gè)問題的最佳方法就是蘋果的介入，蘋果計(jì)劃為Zoom的所有合作伙伴解決這個(gè)問題。

Zoom發(fā)言人Priscilla McCarthy告訴TechCrunch：“我們很高興與Apple合作測(cè)試此更新。我們希望今天解決Web服務(wù)器問題。我們感謝用戶的耐心，因?yàn)槲覀儠?huì)繼續(xù)努力解決他們的問題。

本周早些時(shí)候，安全研究員Jonathan Leitschuh公開披露了在Mac電腦上Zoom視頻會(huì)議應(yīng)用中出現(xiàn)的一個(gè)嚴(yán)重零日漏洞。他已經(jīng)證明，任何網(wǎng)站都可以在安裝了Zoom應(yīng)用的Mac電腦上打開視頻通話。

這在一定程度上是可行的，因?yàn)閆oom應(yīng)用在Mac電腦上安裝了一個(gè)網(wǎng)絡(luò)服務(wù)器用于接收普通瀏覽器不會(huì)接收的請(qǐng)求。事實(shí)上，即便卸載了Zoom, 網(wǎng)絡(luò)服務(wù)器仍會(huì)持續(xù)存在，并且可以在不需要用戶干預(yù)的情況下重新安裝Zoom。