ຊ່ອງໂຫວ່ໃໝ່ໃນ Zoom ຊ່ວຍໃຫ້ລະຫັດຜ່ານຖືກລັກຢູ່ໃນ Windows

ພວກເຮົາບໍ່ມີເວລາ ແຈ້ງໃຫ້ຊາບ ວ່າແຮກເກີກໍາລັງໃຊ້ໂດເມນ Zoom ປອມເພື່ອແຈກຢາຍ malware, ຍ້ອນວ່າມັນໄດ້ກາຍເປັນທີ່ຮູ້ຈັກກ່ຽວກັບຊ່ອງໂຫວ່ໃຫມ່ໃນໂຄງການປະຊຸມອອນໄລນ໌ນີ້. ມັນປະກົດວ່າລູກຄ້າ Zoom ສໍາລັບ Windows ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີລັກເອົາຂໍ້ມູນປະຈໍາຕົວຂອງຜູ້ໃຊ້ໃນລະບົບປະຕິບັດການໂດຍຜ່ານການເຊື່ອມຕໍ່ UNC ທີ່ສົ່ງໄປຫາ interlocutor ໃນປ່ອງຢ້ຽມສົນທະນາ.

ແຮກເກີສາມາດໃຊ້ "UNC-ສັກ» ເພື່ອ​ໄດ້​ຮັບ​ການ​ເຂົ້າ​ສູ່​ລະ​ບົບ​ແລະ​ລະ​ຫັດ​ຜ່ານ​ຂອງ​ບັນ​ຊີ​ຜູ້​ໃຊ້ OS​. ນີ້ອາດຈະເປັນຍ້ອນຄວາມຈິງທີ່ວ່າ Windows ສົ່ງຂໍ້ມູນປະຈໍາຕົວໃນເວລາທີ່ເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຫ່າງໄກສອກຫຼີກເພື່ອດາວໂຫລດໄຟລ໌. ຜູ້ໂຈມຕີທັງໝົດຕ້ອງເຮັດຄືການສົ່ງລິ້ງໄປຫາໄຟລ໌ໄປຫາຜູ້ໃຊ້ອື່ນຜ່ານ Zoom chat ແລະຊັກຊວນໃຫ້ຄົນອື່ນຄລິກໃສ່ມັນ. ເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າລະຫັດຜ່ານ Windows ຖືກຖ່າຍທອດໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດ, ຜູ້ໂຈມຕີທີ່ຄົ້ນພົບຊ່ອງໂຫວ່ນີ້ອ້າງວ່າມັນສາມາດຖອດລະຫັດດ້ວຍເຄື່ອງມືທີ່ເຫມາະສົມຖ້າລະຫັດຜ່ານບໍ່ສັບສົນພຽງພໍ.

ໃນຂະນະທີ່ຄວາມນິຍົມຂອງ Zoom ເພີ່ມຂຶ້ນ, ມັນໄດ້ຖືກກວດສອບຈາກຊຸມຊົນຄວາມປອດໄພທາງອິນເຕີເນັດ, ເຊິ່ງໄດ້ເລີ່ມພິຈາລະນາຢ່າງໃກ້ຊິດກ່ຽວກັບຈຸດອ່ອນຂອງຊອບແວການປະຊຸມວິດີໂອໃຫມ່. ຕົວຢ່າງກ່ອນຫນ້ານີ້, ມັນໄດ້ຖືກຄົ້ນພົບວ່າການເຂົ້າລະຫັດ end-to-end ປະກາດໂດຍຜູ້ພັດທະນາ Zoom ແມ່ນບໍ່ມີ. ຊ່ອງໂຫວ່ທີ່ຄົ້ນພົບໃນປີກາຍນີ້, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເຊື່ອມຕໍ່ຈາກໄລຍະໄກກັບຄອມພິວເຕີ Mac ແລະເປີດກ້ອງຖ່າຍຮູບວິດີໂອໂດຍບໍ່ມີການອະນຸຍາດຈາກເຈົ້າຂອງ, ໄດ້ຖືກແກ້ໄຂໂດຍນັກພັດທະນາ. ຢ່າງໃດກໍ່ຕາມ, ການແກ້ໄຂບັນຫາດ້ວຍການສີດ UNC ໃນ Zoom ຕົວຂອງມັນເອງຍັງບໍ່ທັນໄດ້ລາຍງານ.

ໃນປັດຈຸບັນ, ຖ້າທ່ານຕ້ອງການເຮັດວຽກຜ່ານແອັບພລິເຄຊັນ Zoom, ແນະນໍາໃຫ້ປິດການໂອນຂໍ້ມູນອັດຕະໂນມັດຂອງ NTML ໄປຫາເຄື່ອງແມ່ຂ່າຍຫ່າງໄກສອກຫຼີກ (ປ່ຽນການຕັ້ງຄ່ານະໂຍບາຍຄວາມປອດໄພຂອງ Windows), ຫຼືພຽງແຕ່ໃຊ້ Zoom client ເພື່ອທ່ອງອິນເຕີເນັດ.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru