Linux Zoom client proactively reading everything written to X11 clipboard
Simon Tatham обнаружил, что обновление Linux-клиента Zoom до версии 7.1.5 привело к активному чтению всего содержимого X11-буфера обмена (CLIPBOARD selection) сразу после его изменения, что ранее не наблюдалось в версии 6.6. Это создаёт угрозу конфиденциальности, особенно если буфер используется менеджером паролей для передачи учётных данных, поскольку Zoom теперь автоматически запрашивает вставку содержимого буфера при каждой смене его владельца, вероятно, через расширение XFIXES.
Проблема проявляется при использовании однократных инструментов вставки (one-shot paste), которые завершают работу после выполнения одного запроса на вставку — теперь они прерываются сразу же, так как Zoom перехватывает буфер и инициирует собственный запрос на вставку. Tatham отмечает, что в X11 можно обойти эту проблему через автопечать (autotype), не задействуя буфер обмена, тогда как в Wayland такой обход невозможен, и любое приложение с доступом к буферу может читать его содержимое, делая уязвимость системной в данном окружении. Обсуждение в комментариях подтверждает, что Wayland не решает проблему, а лишь меняет её контекст.