गंभीर Zoom भेद्यता: अनऑथराइज्ड हाईजैकिंग से अपनी बिजनेस मीटिंग्स को सुरक्षित रखें

काम के लिए वीडियो कॉन्फ्रेंसिंग लगभग हमेशा अनइवेंटफुल होती है, जहां एक पार्टी प्रेजेंट करती है, कई ट्यून इन करते हैं और सुनते हैं (या सबसे छोटी चीजों पर हंसते हैं), और कुछ अपने अंत पर साउंड ड्रॉपआउट का कारण बनते हैं। लेकिन एक अलग तरह का उत्साह है जो आप इन ऑनलाइन बिजनेस मीटिंग्स के दौरान अपने साथ नहीं चाहते: एक Zoom बग का कब्जा करना।

इसे चित्रित करें: एक अनधिकृत पार्टी (इसे हैकर कहें) Zoom मीटिंग के दौरान आपकी स्क्रीन का नियंत्रण ले लेती है और फिर अन्य उपस्थित लोगों को अश्लील और अनुचित संदेश भेजती है। यह Zoom के लिए हालिया मुद्दा था, जिसके वीडियो चैट सर्विस के डेस्कटॉप ऐप में एक नई भेद्यता थी।हालांकि, अच्छी खबर यह है कि Zoom ने पहले ही इस गंभीर वीडियो कॉन्फ्रेंसिंग बग को सफलतापूर्वक पैच कर दिया है।

Zoom बग: बुरा विवरण

Tenable के साइबर सिक्योरिटी शोधकर्ता David Wells ने Zoom के डेस्कटॉप ऐप में इस खोज को किया, इसे कुछ ऐसा बताया जिसने एक हमलावर को एक अनजान यूजर की स्क्रीन का नियंत्रण लेने और उसकी ओर से चैट संदेश भेजने की अनुमति दी। हमले ने लोगों को वीडियोकॉन से बाहर भी निकाल दिया!

प्रो टिप: अपने Mac को परफॉर्मेंस इश्यू, जंक फाइल्स, हानिकारक ऐप्स और सिक्योरिटी थ्रेट्स के लिए स्कैन करें
जो सिस्टम इश्यू या स्लो परफॉर्मेंस का कारण बन सकते हैं।

इस मुद्दे में UDP पैकेट्स शामिल थे, जो इंटरनेट ऑफ थिंग्स (IoT) डिवाइसेज के लिए एक परिचित हैक है। इस Zoom बग के साथ, Windows, Mac और Linux ऐप्स द्वारा इंटरसेप्ट किया गया कोई भी कमांड वर्बेटिम माना जाता था। इसका मतलब था कि हमलावर दूषित कोड भेज सकता था और प्राइवेट कॉल में शामिल होने से लेकर अन्य प्रतिभागियों को इससे बाहर निकालने तक सब कुछ करने के लिए फ्री रेन पा सकता था।

"यह एक हमलावर को UPD पैकेट्स बनाने और भेजने की अनुमति देता है जो अधिकृत Zoom सर्वरों द्वारा उपयोग किए जाने वाले विश्वसनीय TCP चैनल से संसाधित संदेशों के रूप में व्याख्या किए जाते हैं," Tenable ब्लॉग ने समझाया।

Zoom ऐप भेद्यता अनिवार्य रूप से एक हमलावर या दुष्ट उपस्थित व्यक्ति को अनुमति देती थी:

• स्क्रीन कंट्रोल को हाईजैक करना, जो परमिशन को बायपास करता है और हमलावर को कीस्ट्रोक्स और माउस मूवमेंट भेजकर डेस्कटॉप का पूर्ण नियंत्रण लेने देता है।
• चैट संदेशों को स्पूफ करना, जो कॉल पर वैध यूजर्स का प्रतिरूपण करता है।
• उपस्थित लोगों को कॉल से बाहर निकालना यहां तक कि होस्ट से मिले बिना भी।

पोस्ट में वर्णित अनुसार, दोष अनुचित संदेश सत्यापन के कारण सामने आया। एक दुर्भावनापूर्ण इकाई को हालिया भेद्यता का फायदा उठाने के लिए केवल Zoom सर्वर के IP पते को जानने की आवश्यकता थी।

Zoom Client for Meetings Message Spoofing Vulnerability का आधिकारिक कोड CVE-2018-15715 था। इसने निम्नलिखित वर्जन को प्रभावित किया:

• Windows 10/11, Zoom 4.1.33259.0925
• macOS 10.13, Zoom 4.1.33259.0925
• Ubuntu 14.04, Zoom 2.4.129780.0915

Zoom की त्वरित कार्रवाई

Zoom, जिसकी सेवाओं का उपयोग लगभग 750,000 कंपनियां करती हैं, Wells द्वारा बग रिपोर्ट करने के बाद तुरंत कार्रवाई की। इसने यूजर्स को किसी भी संभावित हमले से बचाने के लिए अपने सर्वर को पैच किया।

इसके अलावा, इसने अपने Windows, Mac और Linux ऐप्स के अपडेट जारी करके समस्या को और ठीक किया। इसके नवीनतम ऐप वर्जन Windows के लिए 4.1.34814.1119 और Mac OS के लिए 4.1.34801.1116 हैं। हालांकि, यूजर्स को कॉल के बीच में हाईजैक होने से सुरक्षा के लिए मैन्युअली अपने को अपडेट करना होगा।

Zoom एन्क्रिप्शन के माध्यम से जब भी आप इसकी साइट, सॉफ्टवेयर या ऐप के माध्यम से साइन इन करते हैं तो आपकी जानकारी को सुरक्षित रखने के लिए प्रतिबद्ध है। लेकिन यहां एक सुरक्षित Zoom अनुभव के लिए कुछ अतिरिक्त सुझाव दिए गए हैं:

1. अपने पासवर्ड को कभी भी प्लेन टेक्स्ट में स्टोर न करें, जो मैलवेयर को आपकी फाइलों तक पहुंच प्राप्त करने के अवसर खोलता है।
2. मीटिंग के दौरान संवेदनशील विषयों पर चर्चा करते समय, अनचाहे "सरप्राइज" प्रतिभागियों को बाहर रखने के लिए रूम पासवर्ड का उपयोग करें। यह सुरक्षा की परत स्थायी मीटिंग रूम के लिए विशेष रूप से उपयोगी है जिनके बारे में पूर्व नियोक्ता जानते होंगे।
3. "होस्ट से पहले जॉइन" नोटिफिकेशन रखें या "होस्ट से पहले जॉइन" डिसेबल करें यदि आप पसंद करते हैं कि कोई भी आपसे पहले मीटिंग रूम में न आए।
4. Zoom रिकॉर्डिंग को ठीक से स्टोर करें। ध्यान रखें कि यदि आप उन्हें क्लाउड पर स्टोर कर रहे हैं, तो कोई सर्विस में सेंध लगा सकता है और रिकॉर्डिंग तक पहुंच प्राप्त कर सकता है। इसलिए थर्ड-पार्टी स्टोरेज प्रोवाइडर पर निर्भर रहने के बजाय, फाइलों को अपने सिस्टम पर खुद एन्क्रिप्ट करना और उन्हें अपने सबसे पसंदीदा तरीके से स्टोर करना बेहतर हो सकता है।
5. अपने कंप्यूटर को टॉप परफॉर्मेंस के लिए क्लीन और ऑप्टिमाइज रखें। एक विश्वसनीय थर्ड-पार्टी PC रिपेयर टूल आपके Windows सिस्टम का निदान कर सकता है, एक ही बार में जंक फाइल्स को साफ कर सकता है, और महत्वपूर्ण गति और स्थिरता के मुद्दों की पहचान कर सकता है।

अंतिम नोट्स

हाल ही में खोजे गए और प्रकट किए गए Zoom ऐप भेद्यता ने कॉन्फ्रेंस को बाधित करके, स्क्रीन कंट्रोल को हाईजैक करके, चैट संदेशों को स्पूफ करके, और उपस्थित लोगों को कॉल से बाहर निकालकर बिजनेस मीटिंग्स को जोखिम में डाल दिया।

Zoom ने अपने सर्वर को पैच करके और अपने Windows, Mac और Linux ऐप्स के अपडेट जारी करके समस्या को तेजी से संबोधित किया।

क्या आप इस हालिया Zoom बग से प्रभावित थे? हमें अपने अनुभव के बारे में बताएं!