জুমের নতুন দুর্বলতা উইন্ডোজে পাসওয়ার্ড চুরি করার অনুমতি দেয়

আমাদের সময় ছিল না প্রতিবেদন করেত যে হ্যাকাররা ম্যালওয়্যার বিতরণের জন্য জাল জুম ডোমেইন ব্যবহার করছে, কারণ এটি এই অনলাইন কনফারেন্সিং প্রোগ্রামে একটি নতুন দুর্বলতার বিষয়ে জানা গেছে। দেখা যাচ্ছে যে উইন্ডোজের জন্য জুম ক্লায়েন্ট আক্রমণকারীদের চ্যাট উইন্ডোতে ইন্টারলোকিউটারকে পাঠানো একটি UNC লিঙ্কের মাধ্যমে অপারেটিং সিস্টেমে ব্যবহারকারীর শংসাপত্র চুরি করতে দেয়।

হ্যাকাররা ব্যবহার করতে পারে "ইউএনসি-ইনজেক্ট» OS ব্যবহারকারী অ্যাকাউন্টের লগইন এবং পাসওয়ার্ড পেতে। এটি একটি ফাইল ডাউনলোড করার জন্য একটি দূরবর্তী সার্ভারের সাথে সংযোগ করার সময় উইন্ডোজ শংসাপত্র পাঠায় এই কারণে হতে পারে। আক্রমণকারীকে যা করতে হবে তা হল জুম চ্যাটের মাধ্যমে অন্য ব্যবহারকারীকে ফাইলটির একটি লিঙ্ক পাঠাতে এবং অন্য ব্যক্তিকে এটিতে ক্লিক করতে রাজি করানো। উইন্ডোজ পাসওয়ার্ডগুলি এনক্রিপ্ট করা আকারে প্রেরণ করা সত্ত্বেও, এই দুর্বলতা আবিষ্কারকারী আক্রমণকারী দাবি করেছেন যে পাসওয়ার্ড যথেষ্ট জটিল না হলে এটি উপযুক্ত সরঞ্জামগুলির সাথে ডিক্রিপ্ট করা যেতে পারে।

জুমের জনপ্রিয়তা বাড়ার সাথে সাথে এটি সাইবার সিকিউরিটি সম্প্রদায়ের কাছ থেকে তদন্তের আওতায় এসেছে, যা নতুন ভিডিও কনফারেন্সিং সফ্টওয়্যারটির দুর্বলতাগুলি ঘনিষ্ঠভাবে দেখতে শুরু করেছে। পূর্বে, উদাহরণস্বরূপ, এটি আবিষ্কার করা হয়েছিল যে জুম বিকাশকারীদের দ্বারা ঘোষিত এন্ড-টু-এন্ড এনক্রিপশনটি আসলে অনুপস্থিত ছিল। গত বছর আবিষ্কৃত একটি দুর্বলতা, যা একটি ম্যাক কম্পিউটারের সাথে দূরবর্তীভাবে সংযোগ স্থাপন করা এবং মালিকের অনুমতি ছাড়াই ভিডিও ক্যামেরা চালু করা সম্ভব করে তোলে, বিকাশকারীরা ঠিক করেছেন। তবে, জুমে ইউএনসি ইনজেকশন নিয়ে সমস্যার সমাধান এখনও ঘোষণা করা হয়নি।

বর্তমানে, আপনার যদি জুম অ্যাপ্লিকেশনের মাধ্যমে কাজ করার প্রয়োজন হয়, তাহলে হয় রিমোট সার্ভারে NTML শংসাপত্রের স্বয়ংক্রিয় স্থানান্তর অক্ষম করার পরামর্শ দেওয়া হয় (উইন্ডোজ নিরাপত্তা নীতি সেটিংস পরিবর্তন করুন), অথবা ইন্টারনেট সার্ফ করার জন্য জুম ক্লায়েন্ট ব্যবহার করুন।

উত্স: 3dnews.ru