ភាពងាយរងគ្រោះថ្មីនៅក្នុង Zoom អនុញ្ញាតឱ្យពាក្យសម្ងាត់ត្រូវបានលួចនៅក្នុង Windows

យើងមិនមានពេលទេ។ ជូនដំណឹង ថាពួក Hacker កំពុងប្រើដែន Zoom ក្លែងក្លាយដើម្បីចែកចាយមេរោគ ដោយសារភាពងាយរងគ្រោះថ្មីនៅក្នុងកម្មវិធីសន្និសីទអនឡាញត្រូវបានគេស្គាល់។ វាប្រែថាកម្មវិធី Zoom សម្រាប់ Windows អនុញ្ញាតឱ្យអ្នកវាយប្រហារលួចព័ត៌មានសម្ងាត់របស់អ្នកប្រើនៅក្នុងប្រព័ន្ធប្រតិបត្តិការតាមរយៈតំណភ្ជាប់ UNC ដែលផ្ញើទៅកាន់អ្នកឆ្លើយឆ្លងគ្នានៅក្នុងបង្អួចជជែក។

ពួក Hacker អាចប្រើ "ការចាក់ UNC» ដើម្បីទទួលបានការចូល និងពាក្យសម្ងាត់នៃគណនីអ្នកប្រើប្រាស់ OS ។ នេះប្រហែលជាដោយសារតែ Windows ផ្ញើលិខិតសម្គាល់នៅពេលវាភ្ជាប់ទៅម៉ាស៊ីនមេពីចម្ងាយដើម្បីទាញយកឯកសារ។ អ្វីដែលអ្នកវាយប្រហារត្រូវធ្វើគឺផ្ញើតំណទៅឯកសារទៅអ្នកប្រើប្រាស់ផ្សេងទៀតតាមរយៈ Zoom chat ហើយបញ្ចុះបញ្ចូលអ្នកផ្សេងទៀតឱ្យធ្វើតាមវា។ ទោះបីជាការពិតដែលថាពាក្យសម្ងាត់ Windows ត្រូវបានបញ្ជូនក្នុងទម្រង់ដែលបានអ៊ិនគ្រីបក៏ដោយ អ្នកវាយប្រហារដែលបានរកឃើញភាពងាយរងគ្រោះនេះអះអាងថា វាអាចត្រូវបានឌិគ្រីបដោយប្រើឧបករណ៍សមស្រប ប្រសិនបើពាក្យសម្ងាត់មិនស្មុគស្មាញគ្រប់គ្រាន់។

នៅពេលដែល Zoom មានការកើនឡើងនៅក្នុងប្រជាប្រិយភាព វាបានស្ថិតនៅក្រោមការត្រួតពិនិត្យពីសហគមន៍សន្តិសុខតាមអ៊ីនធឺណិត ដែលបានចាប់ផ្តើមពិនិត្យមើលចំណុចខ្សោយនៃកម្មវិធីសន្និសីទវីដេអូថ្មីដោយលម្អិតបន្ថែមទៀត។ ជាឧទាហរណ៍មុននេះ វាត្រូវបានគេរកឃើញថាការអ៊ិនគ្រីបពីចុងដល់ចុង (ពីចុងដល់ចុង) ដែលប្រកាសដោយអ្នកអភិវឌ្ឍន៍នៅក្នុង Zoom ពិតជាអវត្តមាន។ ភាពងាយរងគ្រោះដែលបានរកឃើញកាលពីឆ្នាំមុន ដែលធ្វើឱ្យវាអាចភ្ជាប់ពីចម្ងាយទៅកាន់កុំព្យូទ័រ Mac និងបើកកាមេរ៉ាវីដេអូដោយគ្មានការអនុញ្ញាតពីម្ចាស់ត្រូវបានអ្នកអភិវឌ្ឍន៍ជួសជុល។ ទោះជាយ៉ាងណាក៏ដោយ ដំណោះស្រាយចំពោះបញ្ហាជាមួយនឹងការចាក់ UNC នៅក្នុង Zoom ខ្លួនឯងមិនទាន់ត្រូវបានរាយការណ៍នៅឡើយទេ។

បច្ចុប្បន្ន ប្រសិនបើអ្នកត្រូវការធ្វើការតាមរយៈកម្មវិធី Zoom វាត្រូវបានណែនាំអោយបិទការបញ្ជូនដោយស្វ័យប្រវត្តិនៃ NTML credentials ទៅម៉ាស៊ីនមេពីចម្ងាយ (ផ្លាស់ប្តូរការកំណត់គោលការណ៍សុវត្ថិភាព Windows) ឬគ្រាន់តែប្រើកម្មវិធី Zoom ដើម្បីប្រើប្រាស់អ៊ីនធឺណិត។

ប្រភព: 3dnews.ru