ज़ूम में नई भेद्यता विंडोज़ में पासवर्ड चोरी करने की अनुमति देती है

हमारे पास समय नहीं था रिपोर्ट कि हैकर्स मैलवेयर वितरित करने के लिए नकली ज़ूम डोमेन का उपयोग कर रहे हैं, क्योंकि ऑनलाइन कॉन्फ्रेंसिंग सॉफ़्टवेयर में एक नई भेद्यता ज्ञात हो गई है। यह पता चला है कि विंडोज के लिए जूम क्लाइंट हमलावरों को चैट विंडो में वार्ताकार को भेजे गए UNC लिंक के माध्यम से ऑपरेटिंग सिस्टम में उपयोगकर्ता की साख को चोरी करने की अनुमति देता है।

हैकर उपयोग कर सकते हैं"यूएनसी इंजेक्शन»OS उपयोगकर्ता खाते का लॉगिन और पासवर्ड प्राप्त करने के लिए। यह शायद इस तथ्य के कारण है कि जब यह फ़ाइल डाउनलोड करने के लिए किसी दूरस्थ सर्वर से कनेक्ट होता है तो विंडोज़ प्रमाण-पत्र भेजता है। एक हमलावर को केवल जूम चैट के माध्यम से किसी अन्य उपयोगकर्ता को फ़ाइल का लिंक भेजना होता है और दूसरे व्यक्ति को इसका अनुसरण करने के लिए राजी करना होता है। इस तथ्य के बावजूद कि विंडोज पासवर्ड एन्क्रिप्टेड रूप में प्रसारित किए जाते हैं, इस भेद्यता की खोज करने वाले हमलावर का दावा है कि यदि पासवर्ड पर्याप्त जटिल नहीं है तो इसे उपयुक्त टूल से डिक्रिप्ट किया जा सकता है।

चूंकि ज़ूम की लोकप्रियता में वृद्धि हुई है, यह साइबर सुरक्षा समुदाय की जांच के दायरे में आ गया है, जिसने नए वीडियो कॉन्फ्रेंसिंग सॉफ़्टवेयर की कमजोरियों को अधिक विस्तार से देखना शुरू कर दिया है। इससे पहले, उदाहरण के लिए, यह पता चला था कि जूम में डेवलपर्स द्वारा घोषित एंड-टू-एंड एन्क्रिप्शन (एंड-टू-एंड) वास्तव में अनुपस्थित है। पिछले साल खोजी गई एक भेद्यता जिसने मैक कंप्यूटर से दूरस्थ रूप से कनेक्ट करना और मालिक की अनुमति के बिना वीडियो कैमरा चालू करना संभव बना दिया था, डेवलपर्स द्वारा तय किया गया है। हालाँकि, जूम में यूएनसी इंजेक्शन के साथ समस्या का समाधान अभी तक रिपोर्ट नहीं किया गया है।

वर्तमान में, यदि आपको ज़ूम एप्लिकेशन के माध्यम से काम करने की आवश्यकता है, तो यह अनुशंसा की जाती है कि या तो एनटीएमएल क्रेडेंशियल्स के एक दूरस्थ सर्वर (विंडोज सुरक्षा नीति सेटिंग्स को बदलें) के स्वत: प्रसारण को अक्षम करें, या इंटरनेट पर सर्फ करने के लिए ज़ूम क्लाइंट का उपयोग करें।

स्रोत: 3dnews.ru