🥇जुममा एउटा नयाँ कमजोरीले तपाईंलाई Windows पासवर्डहरू चोर्न अनुमति दिन्छ

हामीसँग समय थिएन सूचित गर्नुहोस् ह्याकरहरूले मालवेयर वितरण गर्न नक्कली जुम डोमेनहरू प्रयोग गरिरहेका छन्, अनलाइन कन्फरेन्सिंग सफ्टवेयरमा नयाँ जोखिम प्रकाशमा आएको छ। यो बाहिर जान्छ कि विन्डोजको लागि जुम क्लाइन्टले आक्रमणकर्ताहरूलाई च्याट विन्डोमा अन्तर्वार्ताकर्तालाई पठाइएको UNC लिङ्क मार्फत अपरेटिङ सिस्टममा प्रयोगकर्ताको प्रमाणहरू चोर्न अनुमति दिन्छ।

ह्याकरहरूले प्रयोग गर्न सक्छन् "UNC इंजेक्शन» OS प्रयोगकर्ता खाताको लगइन र पासवर्ड प्राप्त गर्न। यो सम्भवतः यस तथ्यको कारणले गर्दा हो कि विन्डोजले प्रमाणहरू पठाउँदछ जब यो फाइल डाउनलोड गर्न रिमोट सर्भरमा जडान हुन्छ। सबै आक्रमणकारीले फाइलको लिङ्क जुम च्याट मार्फत अर्को प्रयोगकर्तालाई पठाउन र अर्को व्यक्तिलाई यसलाई पछ्याउन मनाउन आवश्यक छ। विन्डोज पासवर्डहरू इन्क्रिप्टेड फारममा प्रसारित हुन्छन् भन्ने तथ्यको बावजुद, यो जोखिम पत्ता लगाउने आक्रमणकारीले दाबी गर्दछ कि यदि पासवर्ड पर्याप्त जटिल छैन भने यसलाई उपयुक्त उपकरणहरूद्वारा डिक्रिप्ट गर्न सकिन्छ।

जूमको लोकप्रियता बढ्दै गएपछि, यो साइबर सुरक्षा समुदायबाट छानबिनमा आएको छ, जसले नयाँ भिडियो कन्फरेन्सिङ सफ्टवेयरका कमजोरीहरूलाई अझ नजिकबाट हेर्न थालेको छ। पहिले, उदाहरणका लागि, यो पत्ता लगाइएको थियो कि जुममा विकासकर्ताहरूद्वारा घोषणा गरिएको अन्त-देखि-अन्त इन्क्रिप्सन वास्तवमा अनुपस्थित छ। गत वर्ष पत्ता लागेको एउटा कमजोरी जसले म्याक कम्प्युटरमा टाढाबाट जडान गर्न र मालिकको अनुमति बिना भिडियो क्यामेरा खोल्न सम्भव बनायो विकासकर्ताहरूद्वारा तय गरिएको छ। तर, जुममा रहेको युएनसी इन्जेक्सनको समस्याको समाधान अहिलेसम्म आएको छैन ।

हाल, यदि तपाईंलाई जुम अनुप्रयोग मार्फत काम गर्न आवश्यक छ भने, यसलाई या त रिमोट सर्भरमा NTML प्रमाणपत्रहरूको स्वचालित प्रसारण असक्षम गर्न सिफारिस गरिन्छ (विन्डोज सुरक्षा नीति सेटिङहरू परिवर्तन गर्नुहोस्), वा इन्टरनेट सर्फ गर्न जुम क्लाइन्ट प्रयोग गर्नुहोस्।

स्रोत: 3dnews.ru

Zoom मा नयाँ कमजोरीले Windows मा पासवर्डहरू चोरी गर्न अनुमति दिन्छ

एक टिप्पणी थप्न Отменить ответ