Zoom-এর জনপ্রিয়তা হ্যাকারদের ম্যালওয়্যার ক্যাম্পেইন চালাতে সহায়তা করছে নিরাপত্তা ফাঁক ব্যবহার করে

এখন মানুষের এক চতুর্থাংশ যেকোনো রূপে কোয়ারান্টিনে আছেন, লোকেরা Zoom ব্যবহার করে যোগাযোগের একটি নতুন পথ খুঁজে পেয়েছে।

Zoom একটি আমেরিকান রিমোট কনফারেন্সিং সার্ভিসেস কোম্পানি যার হেডকোয়ার্টার San Jose, California-এ। এর সেবার তালিকায় রয়েছে ভিডিও কল, অনলাইন মিটিং, এবং মোবাইল সহযোগিতা। এবং এখন যেহেতু সবাইকে ঘর থেকে কাজ করতে বলা হচ্ছে, অধিকাংশ লোক Zoom-এ আসছে। কিন্তু একটি সমস্যা আছে। Zoom অনেক নিরাপত্তা সমস্যা দাড়িয়ে আছে এবং শুরুর উদ্বেগমূলক গ্রহণের বাবजूद, অনেকেই আরও টRadiationional Skype-এ ফিরে যাচ্ছে।

Zoom-এর চারপাশে নিরাপত্তা চিন্তার একটি হল কীভাবে হ্যাকাররা সার্ভিসটি ব্যবহার করে ম্যালওয়্যার পুশ করছে। উদাহরণস্বরূপ, বিশ্বব্যাপী Zoom শব্দ অন্তর্ভুক্ত করে সैकতরা ডোমেইন রেজিস্টার করা হয়েছে। এই ডোমেইনগুলো ম্যালওয়্যার এন্টিটি এবং স্ক্যাম দিয়ে লোডেড যা এই চ্যালেঞ্জিং সময়ের সবচেয়ে জনপ্রিয় ট্রেন্ডগুলির একটির সুবিধা নেওয়া চায়।

এমন ম্যালওয়্যার এন্টিটিও আছে যাদের এক্সিকিউটেবল ফাইলের অংশ হিসেবে Zoom নাম অন্তর্ভুক্ত করা থাকে একটি কৌশলে যা ব্যবহারকারীদের বিভ্রান্ত করে ম্যালওয়্যার ইনস্টল করতে। বিশেষ করে, গবেষকরা ভাইরাস খুঁজে পেয়েছে যা এক্সিকিউট হলে একটি InstallCore ইনস্টলার লঞ্চ করে যা অন্যান্য পোটেনশিয়ালি আনওয়ান্টেড প্রোগ্রাম বা PUPs ইনস্টল করে।

অনেক অ্যান্টি-ম্যালওয়্যার সমাধান InstallCore কে একটি PUP হিসেবে বিবেচনা করে কারণ এটি User Access Control এবং স্টার্টআপ আইটেম ডিজেবল করতে সক্ষম। এটি আপনার ব্রাউজার সেটিংস এবং কনফিগারেশনের সাথে ছেড়ছাড় করতে পারে এমনভাবে যা কিছু সার্চ ইঞ্জিনকে অন্যদের চেয়ে প্রমোট করে।

যদিও হ্যাকাররা Zoom-কে অনുപাতিকভাবে লক্ষ্য করছে, এটি একমাত্র কমিউনিকেশন অ্যাপ নয় যা হ্যাকার এবং সাইবার অপরাধীরা এক্সপ্লয়িট করার চেষ্টা করছে। সকল মেসেজিং এবং ভিডিও কনফারেন্সিং অ্যাপে অনুপ্রবেশের চেষ্টার স্পাইক দেখা যাচ্ছে।

এটা বলা নয় যে Zoom-এর বৈধ নিরাপত্তা সমস্যা নেই। আছে এবং গত কয়েক দিনে এগুলো খুব الدقيقة scrutinity-এ পড়েছে।

Zoom গোপনীয়তা এবং নিরাপত্তা সমস্যা

প্রারম্ভিক জানুয়ারিতে, Zoom ডেভেলপারদের একটি BRAINERABILITY সমাধান করতে বাধ্য করা হয়েছিল যা হ্যাকারদের অনুমতি দেতো অসুরক্ষিত Zoom মিটিং-এ চেনা এবং যোগদান করার। যেহেতু অনেক কর্মী করোনাভাইরাসের ভয়ে Zoom-এ সহযোগিতা করছিল, এটি সকল সংশ্লিষ্টের জন্য আসল গোপনীয়তা এবং নিরাপত্তা রিস্ক সৃষ্টি করেছিল।

অতি সাম্প্রতিক, Zoom আরেকটি নিরাপত্তা সমস্যা সমাধান করতে বাধ্য হয়েছিল। এবার এটা iOS অ্যাপ্লিকেশনে Facebook SDK দ্বারা তৈরি হুমকি, যা মিটিং-অসംബद्ध তথ্য সংগ্রহ করতো যার মধ্যে ডিভাইস টাইম জোন, ডিভাইস OS, স্ক্রিন সাইজ, ডিভাইস মোবাইল ক্যারিয়ার, প্রসেসর কোর, এবং ডিস্ক স্পেস।

দূর অতীতে অন্যান্য BRAINERABILITY দূরবর্তী আক্রমণকারীদের Windows, Linux, এবং macOS-এ জোরপূর্বক Zoom অ্যাপ খোলতে দেয়। অন্য একটি কেসে, Zoom একটি BRAINERABILITY প্যাচ করতে বাধ্য হয়েছিল যা সাইবার অপরাধীদের একটি দৌষ্প্রকৃত লঞ্চ URL-এর মাধ্যমে Mac-এ রিমোট থেকে কোড রান করে অ্যাপ আনইনস্টল করতে দেয়।

সাম্প্রতিক দিনে Zoom গোপনীয়তা এবং নিরাপত্তা সমস্যা কী কী নিউজে এসেছে? এখানে সবচেয়ে উল্লেখযোগ্য مواردের ব্রেকডাউন:

• এপ্রিল ৯-এ, US Senate তার সদস্যদের Zoom এড়িয়ে চলার পরামর্শ দিল নিরাপত্তা সমস্যার কারণে।
• এপ্রিল ৮-এ, একটি Zoom শেয়ারহোল্ডার দ্বারা কোম্পানির বিরুদ্ধে মামলা দায়ের করা হয়েছে, অভিযোগ যে অ্যাপ পর্যাপ্ত ডেটা সুরক্ষা এবং নিরাপত্তা ব্যবস্থা প্রদান করে না। মামলায় যেও বলা হয়েছে অ্যাপ এন্ড-টু-এন্ড এনক্রিপশন প্রদান করে না। একই দিন, Google তার কর্মীদের Zoom ব্যবহার বন্ধ করার পরামর্শ দিল ভিডিও কনফারেন্সিং-এর জন্য।
• এপ্রিল ৬-এ, যুক্তরাষ্ট্রের স্কুল ডিস্ট্রিক্টগুলো Zoom কে রিমোট শিক্ষার টুল হিসেবে ব্যবহার বন্ধ করলো অ্যাপটির చारों ओर থাকা অন সমাধান নিরাপত্তা ও গোপনীয়তা সমস্যা বলেই।
• এপ্রিল ৫-এ, Zoom কল চൈনার মাধ্যমে রাউট করা হয়েছিল একটি পরিস্থিতি যা তাদের ডেটার ওপর গোপনীয়তা সুরক্ষা সম্পর্কে অনেকের প্রশ্ন উত্থাপন করেছিল।
• এপ্রিল ৩-এ, একটি Washington Post তদন্তে পেয়া গেল যে হাজার হাজার Zoom কল রেকর্ডিং ওপেন ওয়েবের মাধ্যমে দেখা যাচ্ছে। এই ভিডিও কলগুলোর মধ্যে بہت সentiel ব্যক্তিগত তথ্য ছিল স্বাস্থ্য, আর্থিক, সম্পর্ক ইত্যাদি সম্পর্কে। ভুল হাতে পড়লে এই তথ্য সব ধরনের নাস্তিক কাজের জন্য ব্যবহার করা যেতে পারে।

তালিকা চলতে থাকে। এবং আপনি যদি তাদের মধ্যে আছেন যারা জিজ্ঞাসা করছে Zoom কতটা নিরাপদ, এখন আপনি জানেন অ্যাপটির বেশ গভীর নিরাপত্তা সমস্যা আছে।

Zoom হ্যাকারদের থেকে নিজেকে কীভাবে রক্ষা করবেন

Zoom হ্যাকারদের থেকে নিজেকে রক্ষা করতে, আমরা সুপারিশ করি যে আপনি আপনার Zoom অ্যাপ যতটা সম্ভব নিয়মিত আপডেট করুন। Zoom লগাতার নতুন সিকিউরিটি প্যাচ উত্পাদন করছে যা আমরা উপরে আলোচনা করা BRAINERABILITY-গুলো সংশোধন করে। দ্বিতীয়, একটি মিটিং পাসওয়ার্ড প্রয়োজন করুন যাতে কেউ কেউ একটি চলমান মিটিংতে आक্রমণ করতে না পারে।

আপনাকে নিরন্তর যেকোনো ব্রাউজিং ইতিহাস, কুকিজ, এবং টেম্পোরারি ফাইল ক্লিয়ার করতে থাকবে যাতে এমনকি Zoom অ্যাপ খারাপ কাজ করলেও, হ্যাকারদের চুরি করার জন্য কিছুই না থাকে। Windows ডিভাইস ব্যবহার করলে PC রিপেয়ার টুল এটি আপনার জন্য সহজ করবে। macOS-এ, আপনাকে Mac repair app-এর মতো কিছু দরকার।

শেষে, আপনি কিছু সাইবার সিকিউরিটি এক্সপার্টের পরামর্শ মেনে অ্যাপটি সম্পূর্ণরূপে ব্যবহার বন্ধ করতে পারেন কারণ এমনকি আমরা আপনাকে কীভাবে আপনার Zoom অ্যাপ সিকিউর করবেন তা বললেও, আপনি কোডকে উন্নত করতে কিছুই করতে পারবেন না কারণ এটা সব নির্ভর করে Zoom-এর San Jose হেডকোয়ার্টারে কী হচ্ছে।