Мо вақт надоштем ки ҳакерҳо доменҳои қалбакии Zoom-ро барои паҳн кардани нармафзори зараровар истифода мебаранд, зеро дар бораи осебпазирии нав дар ин барномаи конфронси онлайн маълум шуд. Маълум мешавад, ки муштарии Zoom барои Windows ба ҳамлагарон имкон медиҳад, ки маълумоти корбарро дар системаи оператсионӣ тавассути истиноди UNC, ки дар равзанаи чат ба ҳамсӯҳбат фиристода шудааст, дузданд.
Ҳакерҳо метавонанд "» барои гирифтани логин ва пароли ҳисоби корбарии ОС. Ин метавонад сабаби он бошад, ки Windows ҳангоми пайвастшавӣ ба сервери дурдаст барои зеркашии файл маълумоти эътимоднома мефиристад. Ҳамлагар бояд танҳо ин аст, ки истиноди файлро тавассути чати Zoom ба корбари дигар фиристад ва шахси дигарро бовар кунонад, ки онро клик кунад. Сарфи назар аз он, ки паролҳои Windows дар шакли рамзгузорӣ интиқол дода мешаванд, ҳамлагаре, ки ин осебпазириро кашф кардааст, иддао дорад, ки агар парол ба қадри кофӣ мураккаб набошад, онро бо асбобҳои мувофиқ кушодан мумкин аст.
Вақте ки маъруфияти Zoom афзоиш ёфт, он таҳти назорати ҷомеаи киберамният қарор гирифт, ки ба заъфҳои нармафзори нави видеоконфронсҳо диққати ҷиддӣ дод. Масалан, қаблан маълум шуд, ки рамзгузории охири ба охир, ки аз ҷониби таҳиягарони Zoom эълон шуда буд, воқеан вуҷуд надошт. Як осебпазирие, ки соли гузашта кашф шуда буд, имкон дод, ки бидуни иҷозаи соҳиби он ба таври фосилавӣ ба компютери Mac пайваст шавад ва камераи видеоиро фаъол созад, аз ҷониби таҳиягарон ислоҳ шудааст. Аммо, роҳи ҳалли мушкилот бо тазриқи UNC дар худи Zoom ҳанӯз эълон нашудааст.
Дар айни замон, агар ба шумо лозим аст, ки тавассути барномаи Zoom кор кунед, тавсия дода мешавад, ки интиқоли автоматии маълумоти эътимоднокии NTML ба сервери дурдастро ғайрифаъол кунед (тағйир додани танзимоти сиёсати амнияти Windows) ё танҳо муштарии Zoom-ро барои сайругашт дар Интернет истифода баред.
Манбаъ: 3dnews.ru