ਜ਼ੂਮ ਵਿੱਚ ਨਵੀਂ ਕਮਜ਼ੋਰੀ ਵਿੰਡੋਜ਼ 'ਤੇ ਪਾਸਵਰਡ ਚੋਰੀ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਸਾਡੇ ਕੋਲ ਸਮਾਂ ਨਹੀਂ ਸੀ ਸੂਚਤ ਕਰੋ ਕਿ ਹੈਕਰ ਮਾਲਵੇਅਰ ਨੂੰ ਵੰਡਣ ਲਈ ਜਾਅਲੀ ਜ਼ੂਮ ਡੋਮੇਨ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ, ਕਿਉਂਕਿ ਇਹ ਇਸ ਔਨਲਾਈਨ ਕਾਨਫਰੰਸਿੰਗ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ ਕਿ ਵਿੰਡੋਜ਼ ਲਈ ਜ਼ੂਮ ਕਲਾਇੰਟ ਹਮਲਾਵਰਾਂ ਨੂੰ ਚੈਟ ਵਿੰਡੋ ਵਿੱਚ ਵਾਰਤਾਕਾਰ ਨੂੰ ਭੇਜੇ ਗਏ UNC ਲਿੰਕ ਰਾਹੀਂ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਚੋਰੀ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਹੈਕਰ ਵਰਤ ਸਕਦੇ ਹਨ "UNC-ਟੀਕਾ» OS ਉਪਭੋਗਤਾ ਖਾਤੇ ਦਾ ਲੌਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ। ਇਹ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਵਿੰਡੋਜ਼ ਇੱਕ ਫਾਈਲ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਰਿਮੋਟ ਸਰਵਰ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਵੇਲੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਭੇਜਦਾ ਹੈ। ਸਾਰੇ ਹਮਲਾਵਰ ਨੂੰ ਜ਼ੂਮ ਚੈਟ ਰਾਹੀਂ ਕਿਸੇ ਹੋਰ ਉਪਭੋਗਤਾ ਨੂੰ ਫਾਈਲ ਦਾ ਲਿੰਕ ਭੇਜਣਾ ਹੈ ਅਤੇ ਦੂਜੇ ਵਿਅਕਤੀ ਨੂੰ ਇਸ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਮਨਾਉਣਾ ਹੈ। ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ਵਿੰਡੋਜ਼ ਪਾਸਵਰਡ ਏਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਹਮਲਾਵਰ ਜਿਸਨੇ ਇਸ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਕੀਤੀ ਹੈ ਉਹ ਦਾਅਵਾ ਕਰਦਾ ਹੈ ਕਿ ਜੇ ਪਾਸਵਰਡ ਕਾਫ਼ੀ ਗੁੰਝਲਦਾਰ ਨਹੀਂ ਹੈ ਤਾਂ ਇਸਨੂੰ ਢੁਕਵੇਂ ਸਾਧਨਾਂ ਨਾਲ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਜਿਵੇਂ ਕਿ ਜ਼ੂਮ ਦੀ ਪ੍ਰਸਿੱਧੀ ਵਧੀ ਹੈ, ਇਹ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਜਾਂਚ ਦੇ ਅਧੀਨ ਆ ਗਿਆ ਹੈ, ਜਿਸ ਨੇ ਨਵੇਂ ਵੀਡੀਓ ਕਾਨਫਰੰਸਿੰਗ ਸੌਫਟਵੇਅਰ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ 'ਤੇ ਨੇੜਿਓਂ ਨਜ਼ਰ ਮਾਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ। ਪਹਿਲਾਂ, ਉਦਾਹਰਨ ਲਈ, ਇਹ ਖੋਜਿਆ ਗਿਆ ਸੀ ਕਿ ਜ਼ੂਮ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਘੋਸ਼ਿਤ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਸਲ ਵਿੱਚ ਗੈਰਹਾਜ਼ਰ ਸੀ। ਪਿਛਲੇ ਸਾਲ ਖੋਜੀ ਗਈ ਇੱਕ ਕਮਜ਼ੋਰੀ, ਜਿਸ ਨੇ ਇੱਕ ਮੈਕ ਕੰਪਿਊਟਰ ਨਾਲ ਰਿਮੋਟਲੀ ਕਨੈਕਟ ਕਰਨਾ ਅਤੇ ਮਾਲਕ ਦੀ ਇਜਾਜ਼ਤ ਤੋਂ ਬਿਨਾਂ ਵੀਡੀਓ ਕੈਮਰੇ ਨੂੰ ਚਾਲੂ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ, ਨੂੰ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਹਾਲਾਂਕਿ, ਜ਼ੂਮ ਵਿੱਚ UNC ਇੰਜੈਕਸ਼ਨ ਨਾਲ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਅਜੇ ਤੱਕ ਘੋਸ਼ਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਵਰਤਮਾਨ ਵਿੱਚ, ਜੇਕਰ ਤੁਹਾਨੂੰ ਜ਼ੂਮ ਐਪਲੀਕੇਸ਼ਨ ਰਾਹੀਂ ਕੰਮ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਇਹ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਜਾਂ ਤਾਂ NTML ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਆਟੋਮੈਟਿਕ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਰਿਮੋਟ ਸਰਵਰ 'ਤੇ ਅਯੋਗ ਕਰੋ (ਵਿੰਡੋਜ਼ ਸੁਰੱਖਿਆ ਨੀਤੀ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲੋ), ਜਾਂ ਇੰਟਰਨੈੱਟ ਸਰਫ ਕਰਨ ਲਈ ਜ਼ੂਮ ਕਲਾਇੰਟ ਦੀ ਵਰਤੋਂ ਕਰੋ।

ਸਰੋਤ: 3dnews.ru