ऐप्पल ने मैक पर Zoom-संबंधित सुरक्षा खामियों को पैच करने के लिए महत्वपूर्ण अपडेट जारी किया

हाल के हफ्तों में, सुरक्षा शोधकर्ताओं ने वीडियो कॉन्फ्रेंसिंग ऐप Zoom के कारण मैक में कई कमजोरियों का खुलासा किया है। दो अन्य ऐप्स, RingCentral और Zhumu, जो Zoom तकनीक पर भरोसा करते हैं, भी प्रभावित हुए थे। खुलासे के बाद, ऐप्पल Zoom-संबंधित कमजोरियों को संबोधित करने वाले सुरक्षा पैच प्रदान करने में सबसे आगे रहा है।

मैक उपयोगकर्ता यह सुनकर खुश होंगे कि कमजोर Zoom सॉफ़्टवेयर को संबोधित करने के लिए साइलेंट मैक अपडेट उपलब्ध हैं क्योंकि जैसा कि आप जल्द ही जानेंगे, बग ने लाखों Zoom सेवा उपयोगकर्ताओं को दुर्भावनापूर्ण वेबसाइटों से हमलों और घोर गोपनीयता उल्लंघनों के लिए उजागर किया।

Zoom भेद्यता का कारण क्या है?

जैसा कि आप शायद जानते हैं, Zoom macOS के लिए एक वीडियो कॉन्फ्रेंसिंग और संचार ऐप है। वीडियो कॉन्फ्रेंसिंग सक्षम करने के लिए, ऐप को आपके कंप्यूटर पर Zoom क्लाइंट खोलने से पहले आपकी अनुमति मांगनी होगी, या कम से कम आप यही उम्मीद करेंगे। Safari 12 परिवर्तनों के साथ जिनमें किसी भी Zoom कॉल में शामिल होने से पहले उपयोगकर्ता पुष्टि की आवश्यकता होती है, Zoom के लिए उपयोगकर्ता सहमति के बिना स्वचालित रूप से लॉन्च करना और भी कठिन हो गया। हालांकि, कंपनी ने एक स्थानीय होस्ट वेब सर्वर इंस्टॉल करके स्वचालित कनेक्शन सक्षम करने का एक तरीका ढूंढ लिया जिसे आने वाले Zoom कनेक्शन द्वारा सक्रिय किया जा सकता है और उपयोगकर्ता सहमति की आवश्यकता नहीं होती है।

ऐप डेवलपर्स के अनुसार, यह एक "खराब उपयोगकर्ता अनुभव समस्या का वैध समाधान" था। हालांकि, स्थानीय वेब सर्वर का उपयोग दुर्भावनापूर्ण वेबसाइटों द्वारा किसी भी Zoom चैट में जबरन शामिल होने और आपके मैक पर वेबकैम खोलने के लिए भी किया जा सकता है।

इसके अलावा, भेद्यता का उपयोग आपके मैक पर सेवा से इनकार (DOS) हमला शुरू करने के लिए भी किया जा सकता है यदि किसी Zoom चैट में शामिल होने के लिए बार-बार अनुरोध किए जाते हैं।
खुलासे के बाद, कुछ उपयोगकर्ताओं ने अपने कंप्यूटर से Zoom सॉफ़्टवेयर को अनइंस्टॉल करने का प्रयास किया, लेकिन इसने उन्हें किसी भी तरह से सुरक्षित नहीं बनाया, क्योंकि आपके मशीन पर स्थानीय वेब सर्वर आने वाले Zoom कनेक्शन प्राप्त होने पर Zoom ऐप को पुनः इंस्टॉल कर सकता है।

ऐप्पल ने Zoom भेद्यता को ठीक किया

खुलासे के बाद, ऐप्पल को Zoom localhost सर्वर और उन खामियों को हटाने वाले अपडेट जारी करने के लिए मजबूर किया गया जिन्होंने ऐप के लिए सेट गोपनीयता नियंत्रण को बायपास करना संभव बना दिया था। Zoom ने भी अपडेट जारी किए जिसमें संकेत दिया गया कि यह एक पैच पर काम कर रहा था और इसका इरादा उस स्थानीय सर्वर को हटाने का था जिसने गोपनीयता उल्लंघन को सक्षम किया था। लेकिन सर्वर पहले से ही दुनिया भर के लाखों मैक पर इंस्टॉल है, इसलिए कमजोरियों को जितनी जल्दी हो सके निपटाने के लिए भारी उठापटक ऐप्पल पर आती है। आखिरकार, Zoom एक ऐसी सेवा है जिसका उपयोग दुनिया भर में 750,000 से अधिक कंपनियों और लाखों सामान्य ग्राहकों द्वारा किया जाता है।

ऐप्पल और Zoom द्वारा जारी पैच का मतलब है कि Zoom इंस्टॉल करने में अब आपके मैक डिवाइस पर स्थानीय वेब सर्वर इंस्टॉल करना शामिल नहीं है। "हमेशा मेरा वीडियो बंद करें" सुविधा को सहेजने के लिए एक नई सेटिंग भी है जो Zoom में वीडियो को स्वचालित रूप से अक्षम करती है, जब तक कि उपयोगकर्ता मैन्युअल रूप से इसे सक्षम नहीं करना चुनता। Zoom पैच RingCentral और Zhumu के कारण होने वाली कमजोरियों का भी ख्याल रखता है।

Zoom की भेद्यता के लिए ऐप्पल के सुरक्षा पैच कैसे प्राप्त करें

नवीनतम सुरक्षा पैच प्राप्त करने के लिए, आपको एक स्थिर इंटरनेट कनेक्शन की आवश्यकता है क्योंकि ऐप्पल Zoom कमजोरियों को संबोधित करने वाले सुरक्षा अपडेट को चुपचाप पुश कर रहा है। ये आपके मैक पर इंस्टॉल हो जाएंगे, और आप इसे नोटिस भी नहीं करेंगे।

इन अपडेट का अधिकतम लाभ उठाने के लिए, हम अनुशंसा करते हैं कि आप आउटबाइट मैकएरीज जैसे विश्वसनीय मैक क्लीनिंग टूल से इसे साफ करके अपने कंप्यूटर को अच्छे स्वास्थ्य में रखें। यह टूल आपके कंप्यूटर को मैलवेयर के लिए स्कैन करेगा, जंक फ़ाइलों को हटाएगा, रैम को ऑप्टिमाइज़ करेगा, और रजिस्ट्री प्रविष्टियों की मरम्मत करेगा। इस तरह अपने कंप्यूटर को साफ करने से अपडेट के प्रभावी होने में आसानी होगी। इतना ही नहीं, क्लीनर अवांछित लॉन्चर्स जैसे स्थानीय होस्ट सर्वर से भी छुटकारा दिलाएगा या रोकेगा जो Zoom को स्वचालित रूप से लॉन्च करने की अनुमति देता है।

Zoom लोकल होस्ट वेब सर्वर को मैन्युअल रूप से कैसे अक्षम करें

आप अपडेट इंस्टॉल किए बिना Zoom स्थानीय सर्वर को मैन्युअल रूप से भी अक्षम कर सकते हैं। ऐसा करने के लिए, टर्मिनल लॉन्च करें और निम्न टाइप करें:

pkill ZoomOpener;rm -rf ~/.zoomus;touch ~/.zoomus &&chmod 000 ~/.zoomus;

और टाइप करें:

pkill "RingCentralOpener";rm -rf ~/.ringcentralopener;touch ~/.ringcentralopener &&chmod 000 ~/.ringcentralopener;#

दोनों मामलों में Enter दबाएं। यह आपके मैक पर Zoom-संबंधित कमजोरियों को हल करने में मदद करेगा।

निष्कर्ष

सारांश में, Zoom ऐप्पल के गोपनीयता नियंत्रण को बायपास करना चाहता था जिनमें उपयोगकर्ताओं को Zoom वीडियो कॉल प्राप्त करने से पहले सहमति की आवश्यकता होती थी, इसलिए कंपनी ने द्वितीयक सॉफ़्टवेयर बनाया जिसने इन सुरक्षा प्रतिबंधों को बायपास करना संभव बना दिया। इन कार्रवाइयों के अनपेक्षित परिणाम संभावित DOS हमले और गोपनीयता उल्लंघन थे।

सौभाग्य से, ऐप्पल और Zoom ने अलग-अलग सुरक्षा अपडेट जारी करके उनमें से किसी को भी होने से रोकने के लिए तेजी से काम किया। इन अपडेट को प्राप्त करने के लिए, आपको केवल एक स्थिर इंटरनेट कनेक्शन की आवश्यकता है। वैकल्पिक रूप से, आप Zoom ऐप के हिस्से के रूप में इंस्टॉल किए गए द्वितीयक सॉफ़्टवेयर (लोकल होस्ट सर्वर) को मैन्युअल रूप से अनइंस्टॉल कर सकते हैं।

बेशक, यह पहली बार नहीं है जब Zoom एक गंभीर बग से प्रभावित हुआ है। कुछ महीने पहले, एक अन्य बग ने दुर्भावनापूर्ण अभिनेताओं को उपयोगकर्ता की स्क्रीन पर नियंत्रण रखने और उनकी ओर से संदेश भेजने की अनुमति दी थी। सौभाग्य से, इसे भी हल कर लिया गया था।

Zoom-संबंधित कमजोरियों को संबोधित करने के लिए जारी मैक अपडेट के बारे में आप क्या सोचते हैं? नीचे टिप्पणी अनुभाग में अपने विचार साझा करें।