സൂമിലെ പുതിയ ദുർബലത വിൻഡോസിൽ പാസ്‌വേഡുകൾ മോഷ്ടിക്കാൻ അനുവദിക്കുന്നു

ഞങ്ങൾക്ക് സമയമില്ലായിരുന്നു അറിയിക്കുക ഈ ഓൺലൈൻ കോൺഫറൻസിംഗ് പ്രോഗ്രാമിലെ ഒരു പുതിയ അപകടസാധ്യതയെക്കുറിച്ച് അറിഞ്ഞതിനാൽ, ക്ഷുദ്രവെയർ വിതരണം ചെയ്യാൻ ഹാക്കർമാർ വ്യാജ സൂം ഡൊമെയ്‌നുകൾ ഉപയോഗിക്കുന്നു. ചാറ്റ് വിൻഡോയിലെ ഇൻ്റർലോക്കുട്ടറിലേക്ക് അയച്ച യുഎൻസി ലിങ്ക് വഴി ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലെ ഉപയോക്തൃ ക്രെഡൻഷ്യലുകൾ മോഷ്ടിക്കാൻ ആക്രമണകാരികളെ വിൻഡോസിനായുള്ള സൂം ക്ലയൻ്റ് അനുവദിക്കുന്നു.

ഹാക്കർമാർക്ക് ഉപയോഗിക്കാം "UNC- കുത്തിവയ്പ്പ്» OS ഉപയോക്തൃ അക്കൗണ്ടിൻ്റെ ലോഗിനും പാസ്‌വേഡും ലഭിക്കുന്നതിന്. ഒരു ഫയൽ ഡൗൺലോഡ് ചെയ്യുന്നതിനായി ഒരു റിമോട്ട് സെർവറിലേക്ക് കണക്‌റ്റ് ചെയ്യുമ്പോൾ വിൻഡോസ് ക്രെഡൻഷ്യലുകൾ അയയ്‌ക്കുന്നത് ഇതിന് കാരണമാകാം. ആക്രമണകാരി ചെയ്യേണ്ടത്, സൂം ചാറ്റ് വഴി മറ്റൊരു ഉപയോക്താവിന് ഫയലിലേക്കുള്ള ലിങ്ക് അയച്ച് അതിൽ ക്ലിക്ക് ചെയ്യാൻ മറ്റൊരാളെ ബോധ്യപ്പെടുത്തുക മാത്രമാണ്. വിൻഡോസ് പാസ്‌വേഡുകൾ എൻക്രിപ്റ്റുചെയ്‌ത രൂപത്തിലാണ് കൈമാറ്റം ചെയ്യപ്പെടുന്നതെങ്കിലും, പാസ്‌വേഡ് വേണ്ടത്ര സങ്കീർണ്ണമല്ലെങ്കിൽ ഉചിതമായ ഉപകരണങ്ങൾ ഉപയോഗിച്ച് ഇത് ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയുമെന്ന് ഈ അപകടസാധ്യത കണ്ടെത്തിയ ആക്രമണകാരി അവകാശപ്പെടുന്നു.

സൂമിൻ്റെ ജനപ്രീതി വർദ്ധിച്ചതോടെ, പുതിയ വീഡിയോ കോൺഫറൻസിംഗ് സോഫ്‌റ്റ്‌വെയറിൻ്റെ ബലഹീനതകൾ സൂക്ഷ്മമായി പരിശോധിക്കാൻ തുടങ്ങിയ സൈബർ സുരക്ഷാ കമ്മ്യൂണിറ്റിയുടെ നിരീക്ഷണത്തിന് വിധേയമായി. ഉദാഹരണത്തിന്, സൂം ഡെവലപ്പർമാർ പ്രഖ്യാപിച്ച എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ യഥാർത്ഥത്തിൽ ഇല്ലെന്ന് മുമ്പ് കണ്ടെത്തിയിരുന്നു. മാക് കമ്പ്യൂട്ടറിലേക്ക് വിദൂരമായി കണക്റ്റുചെയ്യാനും ഉടമയുടെ അനുമതിയില്ലാതെ വീഡിയോ ക്യാമറ ഓണാക്കാനും കഴിഞ്ഞ വർഷം കണ്ടെത്തിയ ഒരു കേടുപാടുകൾ ഡെവലപ്പർമാർ പരിഹരിച്ചു. എന്നിരുന്നാലും, സൂമിലെ തന്നെ യുഎൻസി കുത്തിവയ്പ്പിലെ പ്രശ്നത്തിന് ഇതുവരെ ഒരു പരിഹാരം പ്രഖ്യാപിച്ചിട്ടില്ല.

നിലവിൽ, നിങ്ങൾക്ക് സൂം ആപ്ലിക്കേഷനിലൂടെ പ്രവർത്തിക്കണമെങ്കിൽ, ഒന്നുകിൽ റിമോട്ട് സെർവറിലേക്ക് എൻടിഎംഎൽ ക്രെഡൻഷ്യലുകളുടെ സ്വയമേവയുള്ള കൈമാറ്റം പ്രവർത്തനരഹിതമാക്കാൻ ശുപാർശ ചെയ്യുന്നു (വിൻഡോസ് സുരക്ഷാ നയ ക്രമീകരണങ്ങൾ മാറ്റുക), അല്ലെങ്കിൽ ഇൻ്റർനെറ്റ് സർഫ് ചെയ്യാൻ സൂം ക്ലയൻ്റ് ഉപയോഗിക്കുക.

അവലംബം: 3dnews.ru