সাম্প্রতিক সপ্তাহগুলোতে, সিকিউরিটি রিসার্চাররা ম্যাকে Zoom ক অডিচের কারণে বেশ কিছু vulnérability উন্মোচন করেছেন। RingCentral এবং Zhumu নামে অন্য দুটি অ্যাপ, যেগুলো Zoom টেকনোলজিতে নির্ভর করে, সেগুলোও প্রভাবিত হয়েছিল। উন্মোচনের পর, Apple সিকিউরিটি প্যাচ প্রদান করার জন্য ফ্রন্টলাইনে থাকলেন যেগুলো Zoom-রিলেটেড ভালনারেবিলিটি ঠিক করে।
ম্যাক ব্যবহারকারী খুশি হবেন জানতে যে Zoom-রিলেটেড ভালনারেবল সফটওয়্যার ঠিক করার জন্য সাইলেন্ট ম্যাক আপডেট উপলব্ধ কারণ আপনি শীঘ্রই জানবেন, বাগটি মিলিয়ন মিলিয়ন Zoom সার্ভিস ইউজারকে ম্যালিশিয়াস ওয়েবসাইট থেকে আক্রমণ এবং груব প্রাইভেসি লঙ্ঘনের আশঙ্কায় ডালিয়েছিল।
Zoom ভালনারেবিলিটির কারণ কী?
আপনি যেহেতু জেনে থাকেন, Zoom macOS-এর জন্য একটি ভিডিও কনফারেন্সিং এবং কমিউনিকেশন অ্যাপ। ভিডিও কনফারেন্সিং সক্ষম করতে, অ্যাপটি আপনার অনুমতি চাইতে হবে আপনার কম্পিউটারে Zoom ক্লায়েন্ট খোলার আগে, অথবা কমপক্ষে আপনি যা এক্সপেক্ট করবেন। Safari 12-এর পরিবর্তন যেহেতু ইউজার কনফার্মেশন চায় যেকোনো Zoom কল জয়েন করার আগে, তাই Zoom-এর জন্য ইউজার কনসেন্ট ছাড়া অটোমেটিক্যালি লঞ্চ করা আরও কঠিন হয়ে গেল। কোম্পানিটি, যেভাবেই, একটি লোকাল হোস্ট ওয়েব সার্ভার ইনস্টল করে অটোমেটিক কানেকশন সক্ষম করার উপায় খুঁজে পেলো যেটি ইনকামিং Zoom কানেকশন দ্বারা এক্টিভেট হতে পারে এবং ইউজার কনসেন্ট ছাড়া।
অ্যাপ ডেভেলপারদের মতে, এটিই“一個 ভুল ইউজার এক্সপেরিয়েন্স সমস্যার বৈধ সমাধান।” লোকাল ওয়েব সার্ভারটি যেভাবেই, ম্যালিশিয়াস ওয়েবসাইটগুলোর ওপর দিয়ে যেকোনো Zoom চ্যাট জোরপূর্বক জয়েন করতে এবং আপনার ম্যাকের ওয়েবক্যাম খোলতে ব্যবহার হতে পারে।
এর উপরে, ভালনারেবিলিটি আপনার ম্যাকের ওপর ডিনায়েল অফ সার্ভিস (DOS) আক্রমণ লঞ্চ করতেও ব্যবহার হতে পারে যদি রিপিটেড রিকোয়েস্ট করা হয় Zoom চ্যাট জয়েন করার জন্য।
উন্মোচনের পর, কিছু ব্যবহারকারী চেষ্টা করল তাদের কম্পিউটার থেকে Zoom সফটওয়্যার আনইনস্টল করতে, কিন্তু এটি কোনো উপায়ে তাদের সেফার তৈরি করেনি, দেওয়া যে আপনার মেশিনের লোকাল ওয়েব সার্ভার Zoom অ্যাপ পুনরায় ইনস্টল করতে পারে যেকোনো সময় ইনকামিং Zoom কানেকশন পেলে।
Apple Zoom ভালনারেবিলিটি ফিক্স করল
উন্মোচনের পর, Apple বাধ্য হয় আপডেট রিলিজ করতে যা Zoom localhost সার্ভার এবং লূপহোলগুলো সরিয়ে ফেলল যেগুলো অ্যাপকে সেট করা প্রাইভেসি কন্ট্রোল বাইপাস করতে সক্ষম করে। Zoomও আপডেট ইস্যু করল যাতে জানালো সেটি একটি প্যাচে কাজ করছে এবং লোকাল সার্ভার সরিয়ে ফেলার ইচ্ছা রেখেছে যেটি প্রাইভেসি লঙ্ঘন সক্ষম করেছিল। কিন্তু সার্ভার ইতিমধ্যে দুনিয়ার চারদিকে মিলিয়ন মিলিয়ন ম্যাকে ইনস্টলড থাকায়, আপনাকে ভুলনারেবিলিটি গুলো যত দ্রুত সম্ভব ডিল করার জন্য ভারি দায়িত্ব Apple-এ পড়ে। Zoom, ক畢竟, ৭৫০,০০০+ কোম্পানি বিশ্বব্যাপী এবং মিলিয়ন মিলিয়ন সাধারণ কাস্টমার দ্বারা ব্যবহৃত একটি সার্ভিস।
Apple এবং Zoom দ্বারা ইস্যু করা প্যাচগুলো মানে ইনস্টল করা Zoom আর লোকাল ওয়েব সার্ভার ইনস্টল করবে না আপনার ম্যাক ডিভাইসগুলোর ওপর। এছাড়া “Always turn off my video” ফিচার সেভ করার একটি নতুন সেটিং আছে যা Zoom-এ ভিডিও অটোমেটিক্যালি ডিজেবল করে, যতক্ষণ না ব্যবহারকারী ম্যানুয়ালি এনেবল করে। Zoom প্যাচ RingCentral এবং Zhumu-র দ্বারা সৃষ্টি ভালনারেবিলিটিগুলোও খেয়াল করছে।
Apple-এর Zoom ভালনারেবিলিটির সিকিউরিটি প্যাচ কীভাবে পাবেন
লেটেস্ট সিকিউরিটি প্যাচ পেতে, আপনার একটি স্থিতিশীল ইন্টারনেট কানেকশন প্রয়োজন কারণ Apple সাইলেন্টলি সিকিউরিটি আপডেট পুশ করছে যা Zoom ভালনারেবিলিটি ঠিক করে। এগুলো আপনার ম্যাকে ইনস্টল হবে, এবং আপনি চোখে পড়াবেন না।
এই আপডেটগুলো সর্বোচ্চ লাভ উঠাতে, আমরা রিকমেন্ড করি আপনি আপনার কম্পিউটার ভালো স্বাস্থ্যে রাখুন Outbyte macAries এর মতো একটি বিশ্বস্ত ম্যাক ক্লিনিং টুল দিয়ে ক্লিন করে। এই টুল আপনার কম্পিউটার ম্যালওয়্যার, ডিলিট জাঙ্ক ফাইল, অপ্টিমাইজ RAM, এবং রিপেয়ার রেজিস্ট্রি এন্ট্রি জন্য স্ক্যান করবে। এইভাবে আপনার কম্পিউটার ক্লিন করলে আপডেটগুলো ইফেক্ট নেওয়া সহজ হবে। আরো নয়, ক্লিনারটি আনচাহিত লঞ্চার যেন লোকাল হোস্ট সার্ভার যেটি Zoom কে অটোমেটিক্যালি লঞ্চ করতে দেয় সেটিও মুছে ফেলবে বা বন্ধ করবে।
Zoom লোকাল হোস্ট ওয়েব সার্ভার ম্যানুয়ালি কীভাবে ডিজেবল করবেন
আপনি আপডেট ইনস্টল না করেও Zoom লোকাল সার্ভার ম্যানুয়ালি ডিজেবল করতে পারেন। এটি করতে, Terminal লঞ্চ করুন এবং নিচের টাইপ করুন:
pkill ZoomOpener;rm -rf ~/.zoomus;touch ~/.zoomus &&chmod 000 ~/.zoomus;
এবং টাইপ করুন:
pkill “RingCentralOpener”;rm -rf ~/.ringcentralopener;touch ~/.ringcentralopener &&chmod 000 ~/.ringcentralopener;#
দুই কেসেই Enter চাপুন। এটি আপনার ম্যাকে Zoom-রিলেটেড ভালনারেবিলিটি রেজাল্ভ করতে সাহায্য করবে।
সমাপন
সংক্ষেপে, Zoom Apple-এর প্রাইভেসি কন্ট্রোল বাইপাস করতে চায়েছিল যেটি ইউজার কনসেন্ট চায় Zoom ভিডিও কল রিসিভ করার আগে, তাই কোম্পানিটি সেকেন্ডারি সফটওয়্যার তৈরি করলো যা সিকিউরিটি রেস্ট্রিকশন বাইপাস করতে সম্ভব করলো। এই অ্যাকশনের অনিচ্ছাকৃত ফলাফল ছিল পটেনশিয়াল DOS আক্রমণ এবং প্রাইভেসি লঙ্ঘন।
সৌভাগ্য থেকে, Apple এবং Zoom দ্রুত کارвідি দিয়ে তাদের রোধ করতে পারলো আলাদা সিকিউরিটি আপডেট ইস্যু করে। এই আপডেট পেতে, আপনার কেবল একটি স্থিতিশীল ইন্টারনেট কানেকশন প্রয়োজন। বিকল্পভাবে, আপনি ম্যানুয়ালি সেকেন্ডারি সফটওয়্যার (লোকাল হোস্ট সার্ভার) আনইনস্টল করতে পারেন যা Zoom অ্যাপের অংশ হিসেবে ইনস্টল করা হয়েছিল।
এটি, অবশ্যই, প্রথমবার নয় যে Zoom একটি সিরিয়াস বাগে প্রভাবিত হয়েছে। কিছু মাস আগে, আরেকটি বাগ ম্যালিশিয়স এক্টরকে ইউজারের স্ক্রিন কন্ট্রোল করতে এবং তাদের পক্ষ থেকে মেসেজ পাঠাতে সক্ষম করেছিল। সৌভাগ্য থেকে, সেটিও সমাধান হয়েছিল।
Zoom-রিলেটেড ভালনারেবিলিটি ঠিক করার জন্য রিলিজ করা ম্যাক আপডেট সম্পর্কে আপনার কী মতামত? কমেন্ট সেকশনে আপনার চিন্তা শেয়ার করুন।
