झूममधील नवीन असुरक्षा विंडोजवर पासवर्ड चोरीला जाऊ देते

आमच्याकडे वेळ नव्हता कळवा या ऑनलाइन कॉन्फरन्सिंग प्रोग्राममध्ये नवीन भेद्यतेबद्दल माहिती मिळाल्याने हॅकर्स मालवेअर वितरीत करण्यासाठी बनावट झूम डोमेन वापरत आहेत. असे दिसून आले की विंडोजसाठी झूम क्लायंट आक्रमणकर्त्यांना चॅट विंडोमधील इंटरलोक्यूटरला पाठवलेल्या UNC लिंकद्वारे ऑपरेटिंग सिस्टममधील वापरकर्ता क्रेडेन्शियल चोरण्याची परवानगी देतो.

हॅकर्स वापरू शकतात "UNC-इंजेक्शन» OS वापरकर्ता खात्याचे लॉगिन आणि पासवर्ड प्राप्त करण्यासाठी. फाइल डाउनलोड करण्यासाठी रिमोट सर्व्हरशी कनेक्ट करताना विंडोज क्रेडेन्शियल्स पाठवते या वस्तुस्थितीमुळे हे असू शकते. झूम चॅटद्वारे दुसऱ्या वापरकर्त्याला फाईलची लिंक पाठवणे आणि त्यावर क्लिक करण्यासाठी दुसऱ्या व्यक्तीला पटवणे हे आक्रमणकर्त्याला करायचे आहे. विंडोज पासवर्ड एन्क्रिप्टेड स्वरूपात प्रसारित केले जातात हे तथ्य असूनही, ज्या आक्रमणकर्त्याने ही भेद्यता शोधली आहे तो असा दावा करतो की पासवर्ड पुरेसा जटिल नसल्यास योग्य साधनांसह ते डिक्रिप्ट केले जाऊ शकते.

झूमची लोकप्रियता जसजशी वाढत गेली, तसतसे सायबर सुरक्षा समुदायाकडून त्याची छाननी होत आहे, ज्याने नवीन व्हिडिओ कॉन्फरन्सिंग सॉफ्टवेअरच्या कमकुवतपणाकडे बारकाईने लक्ष देणे सुरू केले आहे. पूर्वी, उदाहरणार्थ, झूम विकसकांनी घोषित केलेले एंड-टू-एंड एन्क्रिप्शन प्रत्यक्षात अनुपस्थित असल्याचे आढळून आले होते. मागील वर्षी सापडलेली एक भेद्यता, ज्यामुळे मॅक संगणकाशी दूरस्थपणे कनेक्ट करणे आणि मालकाच्या परवानगीशिवाय व्हिडिओ कॅमेरा चालू करणे शक्य झाले, विकासकांनी निश्चित केले आहे. तथापि, झूममध्येच UNC इंजेक्शनच्या समस्येचे निराकरण अद्याप घोषित केले गेले नाही.

सध्या, जर तुम्हाला झूम ॲप्लिकेशनद्वारे काम करायचे असेल तर, एकतर रिमोट सर्व्हरवर NTML क्रेडेन्शियल्सचे स्वयंचलित हस्तांतरण अक्षम करण्याची शिफारस केली जाते (विंडोज सुरक्षा धोरण सेटिंग्ज बदला), किंवा इंटरनेट सर्फ करण्यासाठी झूम क्लायंट वापरा.

स्त्रोत: 3dnews.ru