All Activity

Ο Πολωνός τεχνικός επισκευών Modyfikator89 άνοιξε ένα PS5 μοντέλου CFI-1116 που είχε αναφερθεί για σοβαρή υπερθέρμανση και βρήκε σκληρυμένο υπόλειμμα γαλλίου πάνω στον ψύκτη.Το γάλλιο από το υγρό μέταλλο είχε διαπεράσει την προστατευτική επικάλυψη του ψύκτη και σχημάτισε ένα σκληρό στρώμα τύπου κράματος, ενώ το APU παρέμεινε ανέπαφο.Η Sony έχει τροποποιήσει τη μέθοδο εφαρμογής υγρού μετάλλου στο PS5 Pro με λεπτές εγκοπές, κάτι που κατά τη Sony προσφέρει πιο σταθερή ψύξη. Ένα PlayStation 5 μοντέλου CFI-1116 υπερθερμάνθηκε σοβαρά προτού ανοιχτεί για επισκευή από τον Πολωνό τεχνικό ηλεκτρονικών Modyfikator89. Το εύρημα, το οποίο ο ίδιος δημοσίευσε σε ανάρτησή του, αφορά τη γνωστή πρακτική της Sony να χρησιμοποιεί υγρό μέταλλο ανάμεσα στο APU (τον ενοποιημένο επεξεργαστή CPU/GPU της κονσόλας) και την ψύκτρα, αντί για κλασική θερμοαγώγιμη πάστα. Τι βρήκε ο τεχνικός κατά την αποσυναρμολόγηση Κατά τον καθαρισμό, ο Modyfikator89 εντόπισε μια εκτεταμένη ξηρή περιοχή πάνω από το APU και σκληρυμένο υπόλειμμα πάνω στην ψύκτρα. Σύμφωνα με τον ίδιο, το γάλλιο από το υγρό μέταλλο είχε διαπεράσει την προστατευτική επιμετάλλωση της επιφάνειας επαφής του ψύκτη και είχε σχηματίσει ένα σκληρό στρώμα τύπου κράματος. Μετά την αφαίρεση του υπολείμματος, η επιφάνεια του APU παρέμεινε λεία και χωρίς φθορές, όμως η πλάκα επαφής της ψύκτρας έφερε μόνιμα σημάδια στα σημεία όπου η προστατευτική επιφάνεια είχε καταστραφεί. Ποιο μοντέλο ήταν πραγματικά αυτό Παρότι ο αρχικός τίτλος του δημοσιεύματος αναφερόταν σε «πρώιμο» PS5, το μοντέλο CFI-1116 δεν είναι το αρχικό μοντέλο κυκλοφορίας του 2020. Σύμφωνα με το Club386, πρόκειται για την πρώτη μεγάλη αναθεώρηση της κονσόλας, που κυκλοφόρησε τον Αύγουστο του 2021 με ελαφρύτερο ψύκτη σε σχέση με το εναρκτήριο μοντέλο. Η συγκεκριμένη μονάδα ήταν, σύμφωνα με το ίδιο δημοσίευμα, πάνω από πέντε ετών σε χρήση, με παρατεταμένη λειτουργία σε οριζόντια θέση. Πώς λειτουργεί το υγρό μέταλλο στο PS5 Η Sony χρησιμοποιεί υγρό μέταλλο ανάμεσα στο APU και τον ψύκτη από την αρχική κυκλοφορία του PS5 το 2020, επιλέγοντας το υλικό λόγω της υψηλής θερμικής αγωγιμότητάς του, και διατήρησε τη βασική αυτή μέθοδο ψύξης και σε επόμενα μοντέλα. Η εφαρμογή του απαιτεί ιδιαίτερη προσοχή: οι οδηγίες επισκευής προβλέπουν πλήρη αφαίρεση παλιού υλικού και υπολειμμάτων πριν από νέα εφαρμογή, ενώ προειδοποιούν ότι το υγρό μέταλλο είναι ηλεκτρικά αγώγιμο και δεν πρέπει να διαρρεύσει πάνω στη μητρική. Σύμφωνα με το Notebookcheck, τεκμηρίωση του iFixit αναφέρει ότι το υγρό μέταλλο μπορεί με τον καιρό να οξειδωθεί και να κατανεμηθεί άνισα πάνω στην επιφάνεια επαφής, κάτι που ενισχύει το σενάριο της σταδιακής φθοράς λόγω παλαιότητας παρά ξαφνικής βλάβης. Τι άλλαξε η Sony σε νεότερα μοντέλα Η Sony έχει τροποποιήσει τον τρόπο συγκράτησης του υγρού μετάλλου στο εσωτερικό της κονσόλας σε νεότερες εκδόσεις. Η εταιρεία επιβεβαίωσε ότι το PS5 Pro χρησιμοποιεί λεπτές εγκοπές στην περιοχή εφαρμογής του υγρού μετάλλου, μια αλλαγή που, σύμφωνα με τη Sony, προσφέρει πιο σταθερή ψύξη σε σχέση με την αρχική υλοποίηση. Το Club386 σημειώνει ότι μεταγενέστερες αναθεωρήσεις, όπως το PS5 Pro και το λεπτότερο μοντέλο CFI-2116, φέρουν βελτιώσεις στη μέθοδο συγκράτησης, χωρίς ωστόσο να επιβεβαιώνεται ότι το CFI-1116 έχει λεπτότερη επιμετάλλωση σε σχέση με άλλα μοντέλα· πρόκειται, σύμφωνα με το ίδιο δημοσίευμα, για υπόθεση εργασίας και όχι για επιβεβαιωμένο στοιχείο. Μεμονωμένο περιστατικό, όχι γενικό ελάττωμα Η φθαρμένη μονάδα CFI-1116 δεν τεκμηριώνει γενικευμένο κατασκευαστικό ελάττωμα στα παλαιότερα PS5. Δείχνει τι μπορεί να συμβεί μετά από χρόνια λειτουργίας, αν η διεπαφή υγρού μετάλλου ή η προστατευτική επιφάνεια του ψύκτη φθαρεί. Προβλήματα με το υγρό μέταλλο, συνήθως λόγω μετατόπισης ή διαρροής του υλικού που οδηγεί σε υψηλότερες θερμοκρασίες, καταγράφονται συχνά από καταστήματα επισκευής ηλεκτρονικών, τα οποία κατά κανόνα τα αντιμετωπίζουν χωρίς ιδιαίτερη δυσκολία. Για αναγνώστες που διατηρούν παλαιότερα PS5 σε καθημερινή χρήση, το περιστατικό λειτουργεί ως υπενθύμιση ότι η ψύξη με υγρό μέταλλο έχει πεπερασμένη διάρκεια ζωής και ενδέχεται να χρειαστεί επανεφαρμογή μετά από αρκετά χρόνια λειτουργίας, ιδίως σε συνθήκες παρατεταμένης οριζόντιας τοποθέτησης. Πηγές Early PS5 develops severe overheating as liquid metal damages heatsink surface Older PS5 develops severe overheating as liquid metal leaves permanent scars on heatsink - Notebookcheck News PlayStation 5 console severely overheats, as liquid metal compound eats heatsink | Club386

Ο ανοιχτού κώδικα εξομοιωτής SharpEmu έτρεξε το PS5 τίτλο Astro's Playroom σε Steam Deck, εμφανίζοντας την οθόνη φόρτωσης της PlayStation Studios.Η απόδοση κυμαίνεται μεταξύ 0,5 και 1 FPS σύμφωνα με το on-screen overlay, καθιστώντας τη λειτουργία μη παίξιμη προς το παρόν.Το SharpEmu έγινε επίσημα community-driven έργο ανοιχτού κώδικα στις 15 Ιουλίου 2026 με άδεια GPL-2.0, ενώ υποστηρίζει Windows, Linux και macOS. Ο εξομοιωτής SharpEmu, ένα ανοιχτού κώδικα project για εξομοίωση PS5 γραμμένο σε C#, κατάφερε να «τρέξει» το Astro's Playroom πάνω σε Steam Deck, σύμφωνα με βίντεο που δημοσιεύτηκε στις 12 Αυγούστου και αναφέρθηκε από το Tom's Hardware. Η δοκιμή έγινε σε λειτουργία επιφάνειας εργασίας του SteamOS, του λειτουργικού συστήματος του Steam Deck που βασίζεται σε Linux, και το παιχνίδι έφτασε μέχρι την οθόνη φόρτωσης της PlayStation Studios. Απόδοση: 0,5 έως 1 FPS Το overlay επιδόσεων στο βίντεο δείχνει ρυθμό ανανέωσης μεταξύ 0,5 και 1 FPS (καρέ ανά δευτερόλεπτο), με τον ήχο εξίσου ασυνεχή. Πρόκειται για επίδειξη λειτουργικότητας και όχι για παίξιμη εμπειρία, κάτι που επιβεβαιώνεται και από το επίσημο αποθετήριο του SharpEmu στο GitHub, όπου η ομάδα ανάπτυξης αναφέρει ότι η προτεραιότητα είναι η ακρίβεια εξομοίωσης και η υποδομή, όχι η συμβατότητα με παιχνίδια. Ανοιχτό από τον Ιούλιο, με ανταγωνισμό από το KytyPS5 Σύμφωνα με το VideoCardz, το SharpEmu έγινε δημόσιο, community-driven έργο στις 15 Ιουλίου 2026, με άδεια ανοιχτού κώδικα GPL-2.0, δημόσιο κώδικα και σύστημα καταγραφής προβλημάτων (issue tracker). Το ανταγωνιστικό project KytyPS5 παραμένει πιο προχωρημένο σε συμβατότητα, έχοντας καταφέρει να «ανοίξει» ακόμη και τρισδιάστατους τίτλους όπως το Demon's Souls, όμως λειτουργεί μόνο σε Windows. Το SharpEmu διαθέτει εγγενή υποστήριξη για Linux και macOS, καθώς και ένα ανεπίσημο fork για Android. Για τους χρήστες Steam Deck, η δυνατότητα εγγενούς λειτουργίας σε Linux χωρίς streaming ανοίγει δρόμο για πειραματισμό, ακόμη κι αν η πραγματική χρήση παραμένει μακρινή προοπτική. Πηγές PS5 emulation arrives on Steam Deck, Astro Playroom showcased running at 0.6 FPS — milestone SharpEmu development shows promise, despite unplayable performance PS5 emulation reaches new milestone as two major projects become community-driven - VideoCardz.com GitHub - sharpemu/sharpemu: An experimental PlayStation 5 emulator for Windows, Linux and macOS. · GitHub

Χρήστης του Reddit αναφέρει, σύμφωνα με το VideoCardz, καμένο και διογκωμένο Ryzen 7 7800X3D σε μητρική MSI PRO X870-P WIFI με το πιο πρόσφατο διαθέσιμο BIOS.Το σύστημα δεν είχε υπερχρονισμό ή undervolting· η μόνη ενεργή ρύθμιση ήταν το EXPO, με ψύξη υγρής ψύξης 360 mm.Η ζημιά θυμίζει τα προβλήματα του 2023, όταν η AMD περιόρισε την τάση SoC στο 1,30V μέσω νέου firmware AGESA. Ένας ακόμη χρήστης επεξεργαστή Ryzen 7 7800X3D αναφέρει βλάβη με ορατά σημάδια καψίματος και διόγκωση στο περίβλημα του chip, σύμφωνα με δημοσίευση που εντόπισε το VideoCardz στο Reddit. Το περιστατικό ξεχωρίζει γιατί συνέβη σε σύστημα με ενημερωμένο BIOS στη μητρική, κάτι που η AMD είχε παρουσιάσει ως τη βασική λύση για αντίστοιχα προβλήματα του 2023. Η βλάβη και το σύστημα Σύμφωνα με τον ιδιοκτήτη, το σύστημα «έσβησε» μόνο του κατά τη διάρκεια παιχνιδιού, ύστερα από περίπου τρεις μήνες χρήσης, και στη συνέχεια μπήκε σε κύκλο συνεχών επανεκκινήσεων (boot loop). Ο επεξεργαστής ήταν τοποθετημένος σε μητρική MSI PRO X870-P WIFI, η οποία σταμάτησε επίσης να λειτουργεί μετά το συμβάν. Ο χρήστης δηλώνει ότι δεν είχε κάνει καμία χειροκίνητη ρύθμιση στον επεξεργαστή, ούτε undervolting ούτε υπερχρονισμό (overclocking). Η μόνη αλλαγή στο BIOS ήταν η ενεργοποίηση του EXPO, της τεχνολογίας της AMD για αυτόματη ρύθμιση της συχνότητας και των χρονισμών της μνήμης DDR5 σύμφωνα με τα προφίλ που δηλώνει ο κατασκευαστής της. Η ψύξη γινόταν με κλειστό κύκλωμα υγρής ψύξης (AIO) των 360mm. Ο ιδιοκτήτης επιβεβαίωσε μεταγενέστερα ότι η μητρική έτρεχε το πιο πρόσφατο διαθέσιμο BIOS και ότι οι θερμοκρασίες φαίνονταν φυσιολογικές πριν από τη βλάβη. Το ιστορικό των προβλημάτων στην πλατφόρμα AM5 Η διόγκωση του περιβλήματος θυμίζει τα προβλήματα που είχαν αναφερθεί σε επεξεργαστές Ryzen 7000 το 2023. Τότε η AMD είχε εντοπίσει ως αιτία τη λειτουργία εκτός των προδιαγραφών τάσης και είχε διανείμει νέο firmware AGESA (το λογισμικό που διαχειρίζεται τις βασικές ρυθμίσεις του επεξεργαστή στο BIOS), το οποίο περιόριζε την τάση SoC στο 1,30V. Παράλληλα, η εταιρεία είχε συστήσει ρητά την ενημέρωση του BIOS στις μητρικές AM5, διατηρώντας ταυτόχρονα την υποστήριξη για EXPO και PBO (Precision Boost Overdrive, τη λειτουργία αυτόματης αύξησης ρολογιού πέραν των εργοστασιακών ορίων). Το 2025 η ASRock είχε αναγνωρίσει ένα ξεχωριστό ζήτημα σε μητρικές AM5, που σχετιζόταν με υπερβολικά υψηλές ρυθμίσεις TDC και EDC (όρια συνεχούς και στιγμιαίου ρεύματος) στο PBO, τα οποία μειώθηκαν μεταγενέστερα μέσω ενημερώσεων BIOS. Σύμφωνα με το VideoCardz, ορισμένες αναφορές βλαβών σε μητρικές ASRock συνεχίζουν να εμφανίζονται και το 2026. Στη συγκεκριμένη περίπτωση όμως το πρόβλημα εμφανίστηκε σε μητρική MSI X870 με ενημερωμένο BIOS, γεγονός που δείχνει ότι αυτού του τύπου η φυσική ζημιά μπορεί ακόμα να συμβεί χρόνια μετά την εισαγωγή των ρυθμίσεων ασφαλείας τάσης από την AMD στην πλατφόρμα AM5. Τι ακολουθεί Ο χρήστης καθοδηγήθηκε να στείλει τον επεξεργαστή μέσω διαδικασίας RMA (επιστροφή προϊόντος για αντικατάσταση ή έλεγχο υπό εγγύηση). Το VideoCardz σημειώνει ότι η AMD ενδεχομένως θα μπορέσει να προσδιορίσει την αιτία της βλάβης, αν και θεωρεί απίθανο η εταιρεία να δημοσιοποιήσει τα αποτελέσματα μιας τέτοιας έρευνας. Μέχρι στιγμής δεν υπάρχει επίσημη τοποθέτηση της AMD για το συγκεκριμένο περιστατικό. Πηγές VideoCardz: Ryzen 7 7800X3D swelling appears again despite updated AM5 BIOS

Η RTX 5090 ακρίβυνε 40,9% στη Νότια Κορέα μεταξύ Ιανουαρίου και Αυγούστου 2026, σύμφωνα με τα στοιχεία πωλήσεων της Danawa.Η αύξηση επιταχύνθηκε από τον Ιούνιο και παρέμεινε υψηλή τον Ιούλιο και τον Αύγουστο, ενώ τα υπόλοιπα μοντέλα RTX 50 σημείωσαν μικρότερες ανατιμήσεις.Η Danawa μεταφέρει εκτιμήσεις της βιομηχανίας για ενδεχόμενη νέα αύξηση έως 30% από τον Αύγουστο, λόγω κόστους στις προχωρημένες διαδικασίες παραγωγής της TSMC και στη μνήμη GDDR7. Τα στοιχεία της Danawa Η νοτιοκορεατική πλατφόρμα σύγκρισης τιμών Danawa δημοσίευσε νέα στοιχεία για τις τιμές των καρτών γραφικών της σειράς GeForce RTX 50 της NVIDIA στην τοπική αγορά. Σύμφωνα με τα δεδομένα πωλήσεων που συγκέντρωσε η εταιρεία μεταξύ Ιανουαρίου και Αυγούστου 2026, η RTX 5090 κατέγραψε τη μεγαλύτερη άνοδο τιμής, με αύξηση 40,9%. Τα υπόλοιπα μοντέλα της γενιάς Blackwell ακρίβυναν σε μικρότερο βαθμό στο ίδιο διάστημα: η RTX 5070 Ti κατά 10,7%, η RTX 5080 και η RTX 5060 κατά 9,1% η καθεμία, η RTX 5070 κατά 5,8% και η RTX 5050 κατά 4,3%. Εξαίρεση αποτέλεσε η RTX 5060 Ti, η οποία έκλεισε τον Αύγουστο 4,1% χαμηλότερα σε σχέση με τον Ιανουάριο. Η Danawa σημειώνει ότι η καταγραφή αυτή φαίνεται να περιλαμβάνει τόσο τις εκδόσεις των 8GB όσο και των 16GB, με την πρώτη να έχει υποστεί πτώση τιμής λόγω μειωμένου ενδιαφέροντος. Επιτάχυνση από τον Ιούνιο Τα μηνιαία διαγράμματα τάσης της Danawa δείχνουν ότι η τιμή της RTX 5090 επιταχύνθηκε γύρω στον Ιούνιο και παρέμεινε σε υψηλά επίπεδα τον Ιούλιο και τον Αύγουστο. Οι τιμές των RTX 5080 και RTX 5070 Ti άλλαξαν λιγότερο στο ίδιο διάστημα, αν και και οι δύο έκλεισαν τον Αύγουστο πάνω από τα επίπεδα του Ιανουαρίου. Στο τμήμα ευρύτερης αγοράς η εικόνα ήταν διαφορετική: η τιμή της RTX 5070 κορυφώθηκε στις αρχές του έτους, υποχώρησε και στη συνέχεια ανέκαμψε, ενώ η RTX 5060 Ti μειώθηκε μετά τους πρώτους μήνες και δεν έχει ακόμη επιστρέψει στο επίπεδο του Ιανουαρίου. Οι τιμές των RTX 5060 και RTX 5050 παρέμειναν σχετικά σταθερές, αλλά και αυτές ήταν υψηλότερες τον Αύγουστο σε σχέση με την αρχή του έτους. Ανεξάρτητη κάλυψη του TechTimes, που παρακολουθεί συγκεκριμένες εβδομαδιαίες μεταβολές στην ίδια αγορά, αναφέρει ότι η τιμή της RTX 5090 είχε φτάσει τα 5.121 δολάρια στις αρχές του Αυγούστου, ενώ καταγράφει ακόμη μεγαλύτερες μηνιαίες μεταβολές σε συγκεκριμένα μοντέλα: η έκδοση RTX 5060 Ti των 16GB αυξήθηκε κατά 49,7% και η RTX 5060 κατά 37,2%, με τις RTX 5070 Ti και RTX 5080 να κινούνται μεταξύ 31% και 35% σε επιμέρους μηνιαίες συγκρίσεις. Οι δύο πηγές συμφωνούν στο βασικό ποσοστό 40,9% για τη RTX 5090 στο διάστημα Ιανουαρίου-Αυγούστου, αλλά οι μηνιαίες μεταβολές που καταγράφει το TechTimes δείχνουν ότι το ποσοστό αυτό δεν αποτυπώνει πλήρως την επιτάχυνση του τελευταίου μήνα. Προειδοποίηση για νέα αύξηση Η Danawa μεταφέρει εκτιμήσεις της βιομηχανίας σύμφωνα με τις οποίες οι τιμές των καρτών γραφικών RTX 50 θα μπορούσαν να αυξηθούν κατά ακόμη έως 30% από τον φετινό Αύγουστο. Η πηγή αποδίδει την πίεση στις υψηλότερες τιμές των προχωρημένων διαδικασιών παραγωγής (wafer) της TSMC και στη μνήμη GDDR7, ενώ αναφέρει επίσης ισχυρισμούς ότι ορισμένοι κατασκευαστές προσαρμόζουν τις αποστολές τους ή εξετάζουν αυξήσεις τιμών. Πρόκειται για εκτίμηση της βιομηχανίας που μεταφέρει η Danawa, όχι για δική της πρόβλεψη. Το TechTimes, επικαλούμενο στοιχεία της TrendForce, αναφέρει ότι η τιμή της μνήμης GDDR7 έχει φτάσει τα 20 δολάρια ανά 2GB, ενώ σημειώνει πως οι προχωρημένες διαδικασίες παραγωγής της TSMC καλύπτουν το 74% των εσόδων της εταιρείας, στοιχείο που αυξάνει το κόστος για τους κατασκευαστές καρτών γραφικών. Σύμφωνα με τα ίδια στοιχεία, οι πραγματικές μηνιαίες αυξήσεις σε ορισμένα μοντέλα έχουν ήδη ξεπεράσει το ποσοστό του 30% που αναφέρεται ως εκτίμηση, γεγονός που αφήνει ανοιχτό το ενδεχόμενο η προειδοποίηση της Danawa να αποδειχθεί συντηρητική. Η στάση της NVIDIA Η NVIDIA δεν έχει ανακοινώσει νέες επίσημες τιμές για τη σειρά GeForce RTX 50 και δεν έχει εκδώσει δήλωση σχετικά με τις πρόσφατες ανατιμήσεις που καταγράφονται στη Νότια Κορέα, σύμφωνα με το VideoCardz. Η σιωπή της εταιρείας δεν αποτελεί επιβεβαίωση ούτε διάψευση σχεδίων για μελλοντικές μεταβολές τιμών. Πηγές RTX 5090 prices rise 41% in Korea since January, Danawa warns RTX 50 prices may climb further RTX 50 GPU Prices Surge Up to 50% in South Korea, Confirming No Market Is Insulated

Η εταιρεία ασφαλείας A.Security αποκάλυψε το «Zoomsday», ένα exploit που εκμεταλλευόταν δύο ευπάθειες απομακρυσμένης εκτέλεσης κώδικα στη λειτουργία annotation του Zoom, χωρίς να απαιτείται ενέργεια από το θύμα.Η Zoom διόρθωσε τα σφάλματα πριν από τις εκδόσεις 7.0.6 και, για τους χρήστες του κλάδου «fast track», πριν από την έκδοση 7.1.5.Η A.Security αναφέρει ότι η ομάδα της ανέπτυξε το exploit με 20 prompts σε έναν AI agent. Η εταιρεία ασφαλείας A.Security εντόπισε ένα exploit στο Zoom, το οποίο ονόμασε «Zoomsday». Σύμφωνα με την εταιρεία, οποιοσδήποτε συμμετέχων σε μια συνάντηση Zoom μπορούσε να αποκτήσει τον έλεγχο της συσκευής άλλου συμμετέχοντα χωρίς εκείνος να το αντιληφθεί. Το πρόβλημα εντοπιζόταν σε βιβλιοθήκη που χρησιμοποιείται από τη λειτουργία annotation, δηλαδή το εργαλείο για σχεδιασμό και σημειώσεις κατά την κοινή χρήση οθόνης. Δύο ευπάθειες απομακρυσμένης εκτέλεσης κώδικα Σύμφωνα με το Tom’s Hardware, υπήρχαν δύο ευπάθειες απομακρυσμένης εκτέλεσης κώδικα (RCE) στο Zoom Workplace πριν από την έκδοση 7.0.6 και, για τους χρήστες του κλάδου «fast track», πριν από την έκδοση 7.1.5. Οι ευπάθειες αφορούσαν βιβλιοθήκη της λειτουργίας annotation. Δεν ήταν απαραίτητο οι συμμετέχοντες να χρησιμοποιούν τον πίνακα ή τη λειτουργία annotation, καθώς ο σχετικός κώδικας ήταν ενεργός· για την εκμετάλλευση αρκούσε η συμμετοχή στη συνάντηση. Η εκμετάλλευση επέτρεπε πλήρη απομακρυσμένη εκτέλεση κώδικα, με αποτέλεσμα ο εισβολέας να μπορεί ουσιαστικά να ελέγξει τον υπολογιστή και τα δεδομένα του χρήστη. Η Zoom διόρθωσε τις ευπάθειες μετά τις αρχικές αναφορές και, σύμφωνα με την πηγή, οι χρήστες που έχουν ενημερώσει το Zoom Workplace στην τρέχουσα έκδοση θα πρέπει να είναι προστατευμένοι. Το exploit φτιάχτηκε με τη βοήθεια AI Η A.Security αναφέρει ότι μια μικρή ομάδα ανέπτυξε το exploit χρησιμοποιώντας 20 prompts σε έναν AI agent. Η εταιρεία το παρουσιάζει ως ένδειξη ότι η έρευνα ευπαθειών με τη βοήθεια τεχνητής νοημοσύνης μπορεί να πραγματοποιηθεί με περιορισμένους πόρους, ακόμη και σε πλήρως ιδιόκτητο λογισμικό όπως το Zoom. Η ευπάθεια ήταν, σύμφωνα με την περιγραφή της πηγής, υπερχείλιση buffer: το πρόγραμμα δεν έλεγχε αν ένα input είχε το σωστό μέγεθος, επιτρέποντας την εγγραφή περισσότερων δεδομένων από όσα ανέμενε και την αντικατάσταση μέρους της επόμενης περιοχής μνήμης με κώδικα προς εκτέλεση. Οι ερευνητές αποσυμπίλησαν αρχικά το πακέτο Android και ζήτησαν από έναν AI agent να κατατάξει τις πιθανές επιφάνειες επίθεσης. Στη συνέχεια εξέτασαν το πρωτόκολλο επικοινωνίας και διαπίστωσαν ότι η βιβλιοθήκη για τα annotations λάμβανε κάθε αντικείμενο, όπως ορθογώνια και κείμενο, σε serialized μορφή. Τα πεδία καταμέτρησης ενημέρωναν τον παραλήπτη για το μέγεθος των δεδομένων που έπρεπε να διαβάσει. Το κρίσιμο σημείο ήταν ότι ο κώδικας που χειριζόταν αυτές τις αναγνώσεις δεν έλεγχε το μέγιστο επιτρεπόμενο μέγεθος. Έτσι, ένας εισβολέας μπορούσε να δηλώσει μεγαλύτερο μέγεθος και να στείλει ένα υπερβολικά μεγάλο τμήμα δεδομένων, με κώδικα εκμετάλλευσης στο τέλος. Πηγές Tom's Hardware