Zoom की लोकप्रियता ने मैलवेयर अभियानों को बढ़ावा दिया क्योंकि हैकर्स सुरक्षा खामियों का फायदा उठाते हैं

अब जब मानव आबादी का एक चौथाई किसी न किसी प्रकार के क्वारंटाइन में है, लोगों ने Zoom का उपयोग करके संवाद करने का एक नया तरीका खोज लिया है।

Zoom एक अमेरिकी रिमोट कॉन्फ्रेंसिंग सेवा कंपनी है जिसका मुख्यालय सैन जोस, कैलिफोर्निया में है। इसकी सेवाओं की सूची में वीडियो कॉल, ऑनलाइन मीटिंग, और मोबाइल सहयोग शामिल हैं। और अब जब हर किसी को घर से काम करने के लिए कहा जा रहा है, तो अधिकांश ने Zoom की ओर रुख किया है। सिवाय इसके कि एक समस्या है। Zoom कई सुरक्षा मुद्दों से ग्रस्त है और शुरुआती उत्साही अपनाने के बावजूद, कई अधिक पारंपरिक Skype के पक्ष में ऐप को छोड़ रहे हैं।

Zoom के आसपास सुरक्षा चिंताओं में से एक यह है कि हैकर्स मैलवेयर को आगे बढ़ाने के लिए सेवा का लाभ कैसे उठा रहे हैं। उदाहरण के रूप में, दुनिया भर में Zoom शब्द को शामिल करने वाले सैकड़ों डोमेन पंजीकृत किए गए हैं। ये डोमेन मैलवेयर संस्थाओं और घोटालों से भरे हुए हैं जो इन कोशिशों के समय में सबसे लोकप्रिय प्रवृत्तियों में से एक का लाभ उठाना चाहते हैं।

यहां तक कि मैलवेयर संस्थाएं भी हैं जो अपनी निष्पादन योग्य फ़ाइलों के हिस्से के रूप में Zoom नाम को शामिल करती हैं, एक रणनीति जिसका उद्देश्य उपयोगकर्ताओं को मैलवेयर इंस्टॉल करने में भ्रमित करना है। विशेष रूप से, शोधकर्ताओं ने वायरस पाए हैं, जो निष्पादित होने पर, एक InstallCore इंस्टॉलर लॉन्च करेंगे जो अन्य संभावित अवांछित प्रोग्राम या PUPs को इंस्टॉल करने के लिए आगे बढ़ेगा।

कई एंटी-मैलवेयर समाधान InstallCore को PUP मानते हैं क्योंकि यह उपयोगकर्ता पहुंच नियंत्रण और स्टार्टअप आइटम को अक्षम करने में सक्षम है। यह आपकी ब्राउज़र सेटिंग्स और कॉन्फ़िगरेशन के साथ भी छेड़छाड़ कर सकता है ताकि कुछ खोज इंजनों को दूसरों पर बढ़ावा दिया जा सके।

हालांकि हैकर्स Zoom को असमान रूप से लक्षित करते हैं, यह एकमात्र संचार ऐप नहीं है जिसे हैकर्स और साइबर अपराधी शोषण करना चाहते हैं। सभी मैसेजिंग और वीडियो कॉन्फ्रेंसिंग ऐप घुसपैठ के प्रयासों में वृद्धि देख रहे हैं।

यह कहने का मतलब यह नहीं है कि Zoom के वैध सुरक्षा मुद्दे नहीं हैं। हैं और पिछले कुछ दिनों में इनकी बहुत जांच की गई है।

Zoom गोपनीयता और सुरक्षा मुद्दे

जनवरी की शुरुआत में, Zoom डेवलपर्स को एक भेद्यता को संबोधित करने के लिए मजबूर किया गया था जो हैकर्स को असुरक्षित Zoom मीटिंग में बातचीत की पहचान करने और उसमें शामिल होने की अनुमति दे सकती थी। कई कर्मचारी कोरोनावायरस खतरे के कारण Zoom पर सहयोग कर रहे थे, इससे सभी शामिल लोगों के लिए वास्तविक गोपनीयता और सुरक्षा जोखिम पैदा हुए।

बस हाल ही में, Zoom को एक और सुरक्षा मुद्दे को संबोधित करना पड़ा। इस बार, यह iOS एप्लिकेशन पर Facebook SDK द्वारा उत्पन्न होता है, जिसने मीटिंग से असंबंधित जानकारी एकत्र की जिसमें डिवाइस समय क्षेत्र, डिवाइस OS, स्क्रीन आकार, डिवाइस मोबाइल कैरियर, प्रोसेसर कोर, और डिस्क स्थान शामिल हैं।

दूर के अतीत में अन्य कमजोरियों ने रिमोट हमलावरों को Windows, Linux, और macOS पर Zoom ऐप को जबरन खोलने की अनुमति दी। एक अन्य मामले में, Zoom को एक भेद्यता को पैच करना पड़ा जिसने साइबर अपराधियों को मैक पर एक दुर्भावनापूर्ण रूप से तैयार किए गए लॉन्च URL के माध्यम से एप्लिकेशन को अनइंस्टॉल करने वाले कोड को रिमोटली चलाने की अनुमति दी।

हाल के दिनों में कौन से अन्य Zoom गोपनीयता और सुरक्षा मुद्दों ने खबर बनाई है? यहां सबसे उल्लेखनीय का विवरण दिया गया है।

• 9 अप्रैल को, US सीनेट ने अपने सदस्यों को Zoom से बचने के लिए कहा क्योंकि ऐप को लेकर सुरक्षा मुद्दे हैं।
• 8 अप्रैल को, Zoom के एक शेयरधारक द्वारा कंपनी के खिलाफ मुकदमा दायर किया गया था, जिसमें आरोप लगाया गया था कि ऐप अपर्याप्त डेटा सुरक्षा और सुरक्षा उपाय प्रदान करता है। मुकदमा यह भी दावा करता है कि ऐप एंड-टू-एंड एन्क्रिप्शन प्रदान नहीं करता है। उसी दिन, Google ने अपने कर्मचारियों को वीडियो कॉन्फ्रेंसिंग के लिए Zoom का उपयोग बंद करने की सलाह दी।
• 6 अप्रैल को, पूरे US में स्कूल जिलों ने Zoom को दूरस्थ शिक्षण के उपकरण के रूप में प्रतिबंधित करना शुरू कर दिया, ऐप को लेकर कई अनसुलझे सुरक्षा और गोपनीयता मुद्दों का हवाला देते हुए।
• 5 अप्रैल को, Zoom के माध्यम से की गई कॉल चीन के माध्यम से रूट की गईं, एक ऐसी स्थिति जिसने कई लोगों को उनके डेटा पर रखी गई गोपनीयता सुरक्षा पर सवाल खड़ा कर दिया।
• 3 अप्रैल को, Washington Post की जांच में पाया गया कि हजारों Zoom कॉल रिकॉर्डिंग खुले वेब के माध्यम से देखी जा सकती थीं। इन वीडियो कॉल में स्वास्थ्य, वित्त, संबंधों, और इसी तरह के बारे में बहुत सारी व्यक्तिगत जानकारी शामिल थी। गलत हाथों में पड़ने वाली जानकारी का उपयोग सभी प्रकार की बुरी चीजों के लिए किया जा सकता था।

सूची चलती रहती है। और यदि आप उन लोगों में से हैं जो पूछ रहे हैं कि Zoom कितना सुरक्षित है, तो अब आप जानते हैं कि ऐप में बहुत गंभीर सुरक्षा मुद्दे हैं।

Zoom हैकर्स से खुद को कैसे बचाएं

Zoom हैकर्स से खुद को बचाने के लिए, हम अनुशंसा करते हैं कि आप अपने Zoom ऐप को जितनी बार संभव हो उतनी नियमित रूप से अपडेट करें। Zoom नए सुरक्षा पैच का उत्पादन करता रहता है जो ऊपर चर्चा की गई कमजोरियों को ठीक करता है। दूसरा, मीटिंग पासवर्ड की आवश्यकता रखें ताकि कोई भी चल रही मीटिंग पर आक्रमण न कर सके।

आपको लगातार किसी भी ब्राउज़िंग इतिहास, कुकीज़, और अस्थायी फ़ाइलों को साफ़ करने की भी आवश्यकता है ताकि भले ही Zoom ऐप खराबी करता रहे, हैकर्स के लिए चुराने के लिए कुछ भी न हो। यदि आप Windows डिवाइस का उपयोग कर रहे हैं तो PC रिपेयर टूल आपके लिए इसे करना आसान बना देगा। macOS पर, आपको Mac रिपेयर ऐप जैसी किसी चीज़ की आवश्यकता होगी।

अंत में, आप कुछ साइबर सुरक्षा विशेषज्ञों की सलाह मान सकते हैं और ऐप से पूरी तरह से ऑप्ट आउट कर सकते हैं क्योंकि भले ही हम आपको बताएं कि अपने Zoom ऐप को कैसे सुरक्षित करें, आप कोड को बेहतर बनाने के लिए कुछ नहीं कर सकते क्योंकि यह सब इस बात पर निर्भर करता है कि Zoom के सैन जोस मुख्यालय में क्या हो रहा है।