Kritische Sicherheitslücke in der öffentlichen Jitsi-Instanz: Nicht autorisierter Zugriff auf Mikrofon und Kamera

Eine kritische Sicherheitslücke wurde in der öffentlichen Instanz von Jitsi, einer Open-Source-Videokonferenzanwendung, entdeckt. Angreifer können heimlich eine Jitsi-Besprechung im Hintergrund starten, indem sie Benutzer dazu verleiten, einen bösartigen Link zu besuchen, und so nicht autorisierten Zugriff auf deren Mikrofone und Kameras erhalten. Jitsi behauptet, dies sei ein „Feature“ und weigert sich, es zu beheben. Die Sicherheitslücke nutzt zuvor erteilte Berechtigungen aus, sodass Angreifer Audio und Video aufnehmen können, selbst ohne Wissen oder Interaktion des Benutzers. Der Autor fordert Jitsi auf, dieses „Feature“ zumindest aus der öffentlichen Instanz zu entfernen, um das erhebliche Sicherheitsrisiko zu mindern.