پرش به محتوا
آخرین اخبار
سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند
اخبار

دردسر جدید کاربران نرم‌افزار گفت‌وگوی تصویری زوم

اردیبهشت ۱, ۱۳۹۹ نوشتهٔ hraicp3 بدون نظر

کمیته رکن چهارم – شیوع ویروس کرونا از ماه گذشته میلیون‌ها نفر در جهان را خانه‌نشین کرده است و همین امر موجب افزایش چشم‌گیر کاربران سرویس‌های تماس تصویری شده است. نرم‌افزار زوم نیز از این قاعده مستثنا نیست و تعداد مشارکت‌کنندگان ملاقات‌های روزانه در این نرم‌افزار از ۱۰ میلیون در دسامبر به ۲۰۰ میلیون در مارس رسیده است.

شیوع ویروس کرونا از ماه گذشته میلیون‌ها نفر در جهان را خانه‌نشین کرده است و همین امر موجب افزایش چشم‌گیر کاربران سرویس‌های تماس تصویری شده است. نرم‌افزار زوم نیز از این قاعده مستثنا نیست و تعداد مشارکت‌کنندگان ملاقات‌های روزانه در این نرم‌افزار از ۱۰ میلیون در دسامبر به ۲۰۰ میلیون در مارس رسیده است.

این محبوبیت موجب شد که نقص‌های امنیتی زوم به‌سرعت به شمار اعظم کاربران این نرم‌افزار نفوذ کند. تلاش‌های امنیتی زوم از قابلیت‌های ردیابی توجه درونی گرفته تا Zoombombing توجهات زیادی را در پی داشته است و حداقل سه شکایت قانونی علیه این کمپانی ثبت شده است.

یکی از محققان امنیتی دو آسیب‌پذیری امنیتی مهم را در این سیستم به وجود آورده است. او با استفاده از یکی از این آسیب‌پذیری‌ها توانسته از طریق یک لینک ناامن یکی از ویدیوهایی که این کمپانی از پیش در حافظه ابری این سیستم ذخیره کرده بود را دانلود کند.

این محقق همچنین کشف کرد که ویدیوهای از پیش ضبط‌شده کاربران ممکن است حتی پس از پاک شدن توسط کاربر، برای ساعت‌ها در فناوری ابری وجود داشته باشند.

زوم به‌سرعت برای جلوگیری از سو استفاده گسترده از این نقص امنیتی به انتشار به‌روزرسانی‌های مرتبط پرداخت. این کمپانی همچنین تنظیمات پیش‌فرض Record to Cloud را به‌گونه‌ای تغییر داد که هم‌اکنون از کاربر خواسته می‌شود تا برای ویدیوهای آپلود شده پسورد بگذارد.

البته ویدیوهای از پیش آپلود شده ممکن است هنوز هم از طریق لینک‌های به اشتراک‌گذاری در معرض مشاهده هکرها باشد. کمپانی زوم به کاربران پیشنهاد کرده است که اقدامات ایمنی را در این رابطه انجام داده و تنظیمات امنیتی تمامی ویدیوهایی که پیش به‌روزرسانی زوم در فناوری ابری این شرکت ذخیره کرده بودند را تغییر بدهند.

منبع: ایتنا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.