ઝૂમમાં નવી નબળાઈ વિન્ડોઝમાં પાસવર્ડ્સને ચોરવાની મંજૂરી આપે છે

અમારી પાસે સમય નહોતો જાણ કરો કે હેકર્સ માલવેરનું વિતરણ કરવા માટે નકલી ઝૂમ ડોમેન્સનો ઉપયોગ કરી રહ્યાં છે, કારણ કે તે આ ઑનલાઇન કોન્ફરન્સિંગ પ્રોગ્રામમાં નવી નબળાઈ વિશે જાણીતું બન્યું છે. તે તારણ આપે છે કે વિન્ડોઝ માટે ઝૂમ ક્લાયંટ હુમલાખોરોને ચેટ વિન્ડોમાં ઇન્ટરલોક્યુટરને મોકલેલી UNC લિંક દ્વારા ઑપરેટિંગ સિસ્ટમમાં વપરાશકર્તા ઓળખપત્રો ચોરી કરવાની મંજૂરી આપે છે.

હેકરો ઉપયોગ કરી શકે છે "યુએનસી-ઇન્જેક્ટOS વપરાશકર્તા ખાતાના લોગિન અને પાસવર્ડ મેળવવા માટે. આ એ હકીકતને કારણે હોઈ શકે છે કે ફાઇલ ડાઉનલોડ કરવા માટે રિમોટ સર્વર સાથે કનેક્ટ કરતી વખતે Windows ઓળખપત્રો મોકલે છે. બધા હુમલાખોરે ઝૂમ ચેટ દ્વારા બીજા વપરાશકર્તાને ફાઇલની લિંક મોકલવાની છે અને અન્ય વ્યક્તિને તેના પર ક્લિક કરવા માટે મનાવવાનું છે. એ હકીકત હોવા છતાં કે Windows પાસવર્ડ્સ એન્ક્રિપ્ટેડ સ્વરૂપમાં પ્રસારિત થાય છે, આ નબળાઈ શોધનાર હુમલાખોર દાવો કરે છે કે જો પાસવર્ડ પૂરતો જટિલ ન હોય તો તેને યોગ્ય સાધનો વડે ડિક્રિપ્ટ કરી શકાય છે.

જેમ જેમ ઝૂમની લોકપ્રિયતા વધી છે, તે સાયબર સુરક્ષા સમુદાયની તપાસ હેઠળ આવી છે, જેણે નવા વિડિયો કોન્ફરન્સિંગ સોફ્ટવેરની નબળાઈઓને નજીકથી જોવાનું શરૂ કર્યું છે. પહેલાં, ઉદાહરણ તરીકે, એવું જાણવા મળ્યું હતું કે ઝૂમ ડેવલપર્સ દ્વારા જાહેર કરાયેલ એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન વાસ્તવમાં ગેરહાજર હતું. ગયા વર્ષે શોધાયેલ એક નબળાઈ, જેણે માલિકની પરવાનગી વિના મેક કમ્પ્યુટર સાથે દૂરસ્થ રીતે કનેક્ટ થવાનું અને વિડિયો કૅમેરા ચાલુ કરવાનું શક્ય બનાવ્યું હતું, તેને વિકાસકર્તાઓ દ્વારા ઠીક કરવામાં આવ્યું છે. જો કે, ઝૂમમાં જ યુએનસી ઇન્જેક્શનની સમસ્યાનો ઉકેલ હજુ સુધી જાહેર કરવામાં આવ્યો નથી.

હાલમાં, જો તમારે ઝૂમ એપ્લિકેશન દ્વારા કામ કરવાની જરૂર હોય, તો NTML ઓળખપત્રોના રિમોટ સર્વર પર સ્વચાલિત સ્થાનાંતરણને અક્ષમ કરવાની ભલામણ કરવામાં આવે છે (વિન્ડોઝ સુરક્ષા નીતિ સેટિંગ્સ બદલો), અથવા ફક્ત ઇન્ટરનેટ સર્ફ કરવા માટે ઝૂમ ક્લાયંટનો ઉપયોગ કરો.

સોર્સ: 3dnews.ru