Việc này sẽ dẫn đến người dùng bị đánh cắp dữ liệu, thông tin cá nhân, tuy nhiên Zoom mới đây đã tuyên bố vá lỗ hổng này.
Lỗ hổng bảo mật này được công ty bảo mật Check Point phát hiện giúp Zoom, nằm trong tính năng Vanity URL của ứng dụng. Tính năng Vanity URL sẽ cho phép các người dùng đăng ký gói doanh nghiệp tạo đường dẫn tùy chỉnh cho các cuộc họp của công ty họ, chẳng hạn như tencongty.zoom.us.
Việc này có thể dẫn đến hacker có thể mạo danh những lời mời để tấn công và không cần nhiều thông tin về người dùng bằng cách tạo đường dẫn đến cuộc họp một cách bình thường theo đúng tiêu chuẩn (chẳng hạn như https://zoom.us/j/##) và chỉ cần thay đổi tên miền phụ của bất kỳ tổ chức hợp pháp nào vào trước URL (tencongty. zoom.us/j/##) và cuộc họp vẫn có thể truy cập được một cách dễ dàng.
Người dùng phổ thông sẽ bị lừa rất dễ dàng khi họ nhận được lời mời tham gia cuộc hợp từ công ty họ biết, chỉ cần tham gia thì hacker sẽ đánh cắp được thông tin xác thực hoặc thông tin mật của người dùng.
Hiện lỗ hổng tuy đã được khắc phục nhưng người dùng sẽ phải cẩn trọng hơn khi tham gia những cuộc họp trực tuyến trong tương lai.
