গুরুতর Zoom ভালনারেবিলিটি: আপনার বিজনেস মিটিং অনধিকার হাইজ্যাকিং থেকে রক্ষা করুন

কামের জন্য ভিডিও কনফারেন্সিং প্রায়শই অনঘটঘটনা, যেখানে একটি পার্টি প্রেজেন্ট করে, অনেকরা শোনে (অথবা ছোট الصغيرة জিনিসে হাসে), এবং কিছুর এন্ডে সাউন্ড ড্রপআউট হয়। কিন্তু একটি ভিন্ন ধরনের এক্সাইটমেন্ট আছে যা আপনি এই অনলাইন বিজনেস মিটিং-এ ঘটতে চান না: একটি Zoom বাগ দখল দিচ্ছে।

কল্পনা করুন: একটি অননুমোদিত পার্টি (ডাকুন এটি হ্যাকার) Zoom মিটিং-এ আপনার স্ক্রিনের কন্ট্রোল নেয় এবং অন্য অ্যাটেন্ডিগুলোর কাছে ল্যুড এবং অনुचিত মেসেজ পাঠায়। এটি Zoom-এর জন্য একটি সম্প্রতি সমস্যা ছিল তার ডেস্কটপ অ্যাপে একটি নতুন ভালনারেবিলিটি এর ভিডিও চ্যাট সার্ভিসে।

ভালো খবর হল, Zoom ইতিমধ্যে এই গুরুতর ভিডিও কনফারেন্সিং বাগটি সফলভাবে প্যাচ করেছে।

Zoom বাগ: ঘরনীর বিবরণ

Tenable-এর সাইবারসিকিউরিটি গবেষক David Wells এই আবিষ্কার করেছিলেন Zoom-এর ডেস্কটপ অ্যাপে, এটিকে বর্ণনা করেছিলেন এমন কিছু যা একটি অটাকারকে একটি অসামান্য ব্যবহারকারীর স্ক্রিনের কন্ট্রোল নেওয়া এবং তার pihak থেকে চ্যাট মেসেজ পাঠানো দেয়। আক্রমণটি লোকেদের ভিডিও কনফারেন্স থেকে বের করে দিচ্ছিল!

প্রো টিপ: আপনার ম্যাক স্ক্যান করুন পারফরম্যান্স সমস্যা, জাঙ্ক ফাইল, ক্ষতিকর অ্যাপ, এবং সিকিউরিটি হুমকির জন্য
যা সিস্টেম সমস্যা বা ধীর পারফরম্যান্সের কারণ হতে পারে।

সমস্যাটি UDP প্যাকেটের সাথে জড়িত, Internet of Things (IoT) ডিভাইসের জন্য একটি পরিচিত হ্যাক। এই Zoom বাগে, Windows, Mac, এবং Linux অ্যাপগুলো যেকোনো কমান্ড ইন্টারসেপ্ট করত, সেগুলো verbatim হিসেবে বিবেচিত হত। এর মানে আক্রমণকারী दূষিত কোড পাঠাতে পারত এবং সম্পূর্ণ স্বাধীনতা পাত: প্রাইভেট কল জয়েন করতে থেকে অন্যান্য পার্টিসিপ্যান্টকে কিক আউট করতে।

"এটি একজন আক্রমণকারীকে UPD প্যাকেট ক্র্যাফট এবং পাঠানোর অনুমতি দেয় যা আথরাইজড Zoom সার্ভার দ্বারা ব্যবহৃত বিশ্বস্ত TCP চ্যানেল থেকে প্রসেসড মেসেজ হিসেবে ইন্টারপ্রেট হয়," ব্যাখ্যা করেছেন Tenable ব্লগ।

Zoom অ্যাপ ভালনারেবিলিটি মূলত একটি আক্রমণকারী বা রগ অ্যাটেন্ডিকে অনুমতি দিত:

• স্ক্রিন কন্ট্রোল হাইজ্যাক করুন, যা পারমিশন বাইপাস করে এবং আক্রমণকারিকে কীস্ট্রোক এবং মাউস মুভমেন্ট পাঠাতে দেয় ডেস্কটপের পুরো কন্ট্রোল নেওয়ার জন্য।
• চ্যাট মেসেজ স্পুফ করুন, যা কলের বৈধ ব্যবহারকারীদের ভাঙন করত।
• অ্যাটেন্ডিগুলো কল থেকে কিক আউট করুন হোস্ট না হলেও।

পোস্টে বর্ণনা অনুযায়ী, ত্রুটিটি অস্পষ্ট মেসেজ ভ্যালিডেশন कारনে উদ্ভূত হয়েছিল। একটি ম্যালিশিয়াস এন্টিটি শুধু Zoom সার্ভারের IP অ্যাড্রেস জানলে সাম্প্রতিক ভালনারেবিলিটি এক্সপ্লয়েট করতে পারত।

Zoom Client for Meetings Message Spoofing Vulnerability-এর অফিসিয়াল কোড ছিল CVE-2018-15715। এতে প্রভাবিত ভার্সনগুলো:

• Windows 10/11, Zoom 4.1.33259.0925
• macOS 10.13, Zoom 4.1.33259.0925
• Ubuntu 14.04, Zoom 2.4.129780.0915

Zoom-এর দ্রুত কর্মকাণ্ড

Zoom, যের ৭৫০,০০০ কোম্পানি তার সার্ভিস ব্যবহার করে, Wells বাগটি রিপোর্ট করলে তাৎক্ষণিকভাবে কর্মকাণ্ডে নেমে পড়ল। এটা তার সার্ভার প্যাচ করে যেকোনো সম্ভাব্য আক্রমণ থেকে ব্যবহারকারীদের রক্ষা করার জন্য।

অতিরিক্তভাবে, এটা তার Windows, Mac, এবং Linux অ্যাপগুলোর আপডেট রিলিজ করলো সমস্যাটি আরও ঠিক করার জন্য। এর লেটেস্ট অ্যাপ ভার্সনগুলো হল Windows-এ 4.1.34814.1119 এবং Mac OS-এ 4.1.34801.1116। ব্যবহারকারীদের, যাইহোক, ম্যানুয়ালি তাদের আপডেট করতে হবে কলের মাঝপথে হাইজ্যাক হওয়া থেকে রক্ষা পাওয়ার জন্য।

Zoom আপনার ইনফরমেশন সুরক্ষিত রাখতে কমিটেড এনক্রিপশনের মাধ্যমে যখনই আপনি তার সাইট, সফটওয়্যার, বা অ্যাপের মাধ্যমে সাইন ইন করেন। কিন্তু এখানে কিছু অতিরিক্ত টিপস একটি সিকিউর Zoom অভিজ্ঞতার জন্য:

1. পাসওয়ার্ড কখনো প্লেন টেক্সটে স্টোর করবেন না, যা ম্যালওয়্যারকে আপনার ফাইলগুলোর অ্যাক্সেস পাওয়ার সুযোগ করে দেয়।
2. সংবেদনশীল বিষয় আলোচনা করলে, একটি রুম পাসওয়ার্ড ব্যবহার করুন অপ্রয়োজনীয় "সারপ্রাইজ" পার্টিসিপ্যান্ট ব্লক করার জন্য। এই প্রোটেকশনের লেয়ার পার্মানেন্ট মিটিং রুমের জন্য خاصভাবে উপযোগী যা সাবেক নিযুক্তি দাতা জানতে পারে।
3. "Join before host" নোটিফিকেশন চালু রাখুন অথবা "Join before host" ডিজেবল করুন আপনি পছন্দ করলে কেউ মিটিং রুমে আপনার না থাকা অবস্থায় ঢুকতে না পারে।
4. Zoom রিকর্ডিং সঠিকভাবে স্টোর করুন। সাবধান থাকুন যে আপনি যদি ক্লাউডে সেগুলো স্টোর করেন, কেউ সার্ভিসে ব্রেক ইন করে রিকর্ডিংগুলোর অ্যাক্সেস পেতে পারে। তাই থার্ড-পার্টি স্টোরেজ প্রোভাইডারের ওপর নির্ভর করার বদলে, ফাইলগুলো নিজে আপনার সিস্টেমে এনক্রিপ্ট করে আপনার পছন্দমতো স্টোর করা ভালো।
5. আপনার কম্পিউটার পরিষ্কার এবং অপ্টিমাইজড রাখুন টপ পারফরম্যান্সের জন্য। একটি নির্ভরযোগ্য থার্ড-পার্টি PC রিপেয়ার টুল আপনার Windows সিস্টেম ডায়াগনোজ করতে, জাঙ্ক ফাইল একবারে ক্লিয়ার করতে, এবং গুরুত্বপূর্ণ স্পিড এবং স্ট্যাবিলিটি ইস্যু চিহ্নিত করতে পারে।

চরম টীকা

সাম্প্রতিক আবিষ্কৃত এবং প্রকাশিত Zoom অ্যাপ ভালনারেবিলিটি বিজনেস মিটিংকে ঝুঁকিতে ফেলেছিল কনফারেন্স ডিসরাপ্ট করে এবং স্ক্রিন কন্ট্রোল হাইজ্যাক করে, চ্যাট মেসেজ স্পুফ করে, এবং অ্যাটেন্ডিগুলো কল থেকে বের করে।

Zoom সমস্যাটি দ্রুত সমাধান করলো তার সার্ভার প্যাচ করে এবং তার Windows, Mac, এবং Linux অ্যাপগুলোর আপডেট রিলিজ করে।

আপনি কি এই সাম্প্রতিক Zoom বাগে প্রভাবিত हुए ছিলেন? আপনার অভিজ্ঞতা আমাদের বলুন!