मुख्य तथ्य
- Mac पर मैलवेयर इंस्टालेशन की सुविधा देने वाले जूम शोषण को ठीक करने में आठ महीने लगे।
- हम में से कई लोगों को अपनी नौकरी के लिए वीडियो कॉन्फ्रेंसिंग ऐप की आवश्यकता होती है, लेकिन हमें सुरक्षित रखने के लिए हमारे पास होम आईटी विभाग नहीं है।
- सौभाग्य से, ज़ूम करते समय सुरक्षित रहने के लिए कुछ अच्छे विकल्प हैं।
ज़ूम के मैक इंस्टालर में एक धोखेबाज़ गलती के कारण एक बड़ा सुरक्षा छेद हो गया, जिससे हैकर्स आपके कंप्यूटर पर बहुत कुछ कर सकते हैं।
ज़ूम के पास आपके कंप्यूटर पर गुप्त वेब सर्वर स्थापित करने से लेकर उसके दैनिक सक्रिय उपयोगकर्ताओं की संख्या के बारे में झूठ बोलने तक सुरक्षा और भरोसे के पेंच का इतिहास है। अब, मैक सुरक्षा शोधकर्ता पैट्रिक वार्डले ने इंस्टॉलर में एक दोष की खोज की है जो आपको शोषण के लिए खुला छोड़ देता है। इसके ट्रैक रिकॉर्ड को देखते हुए, ऐसा लगता है कि ज़ूम को भविष्य में भी इसी तरह की समस्या हो सकती है, तो आपको अपनी सुरक्षा कैसे करनी चाहिए?
"शायद सुरक्षा उल्लंघन के लिए बाज़ार ज़ूम को दंडित करेगा, लेकिन यह साइबर खतरे के क्षेत्र में एक बहुत बड़े मुद्दे को उजागर करता है। अधिकांश 'नियमित उपयोगकर्ता' (पढ़ें: उपभोक्ता) एंटीवायरस सॉफ़्टवेयर का उपयोग करते हैं। उन्हें क्या पता नहीं है, हालांकि, यह है कि वे विरासत प्रौद्योगिकियां साइबर अपराधियों द्वारा उपयोग किए जाने वाले खतरों और शोषण के तेजी से विकास के साथ तालमेल नहीं रख रही हैं, "ट्रांसमोसिस के एक साइबर सुरक्षा विशेषज्ञ और सीईओ चेस नॉरलिन ने ईमेल के माध्यम से लाइफवायर को बताया।
ज़ूम आउट
ज़ूम पिछले कुछ वर्षों में वीडियो कॉन्फ्रेंस का डिफ़ॉल्ट तरीका बन गया है, ज्यादातर इसलिए क्योंकि इसे सेट करना और कॉल में शामिल होना इतना आसान है। लेकिन इसकी महाकाव्य वृद्धि गोपनीयता, विश्वास और सुरक्षा उल्लंघनों से अटी पड़ी है। इस तरह के नवीनतम कार्य।
जब आप अपने मैक पर जूम इंस्टॉल करते हैं, तो आपको सिस्टम के गहरे हिस्सों में फाइल जोड़ने के लिए इंस्टॉलर को उन्नत विशेषाधिकार देने के लिए एक व्यवस्थापक पासवर्ड दर्ज करना होगा। वार्डले ने पाया कि ज़ूम इन विशेषाधिकारों को इंस्टालेशन के बाद भी रखता है, ताकि भविष्य के पैच को फिर से आपका पासवर्ड मांगे बिना स्थापित किया जा सके।
बस अपने कंप्यूटर से सभी मीटिंग ऐप्स को अनइंस्टॉल करें। मीटिंग क्लाइंट के ब्राउज़र संस्करण का उपयोग करें। वे अब अच्छा काम कर रहे हैं।
यह केवल विश्वास का उल्लंघन होगा, या कम से कम उम्मीदों का। लेकिन इंस्टॉलर बाद के जूम पैच को ठीक से जांचने और पहचानने में भी विफल रहा। इसका मतलब है कि मैलवेयर जूम अपडेट के रूप में सामने आ सकता है, और खुद को इंस्टॉल करने के लिए पूर्ण एक्सेस प्राप्त कर सकता है।
वार्डले ने द वर्ज को बताया कि उन्होंने सबसे पहले पिछले साल दिसंबर में इस भेद्यता की सूचना दी थी। ज़ूम के फिक्स ने एक और बग पेश किया जिसने एक समान शोषण की अनुमति दी, और जिसे ठीक करने में आठ महीने लग गए। यह उन लोगों के लिए एक बड़ी चिंता है, जिन्हें सॉफ़्टवेयर का उपयोग करने की आवश्यकता है।हम कैसे जानते हैं कि ज़ूम के वर्तमान संस्करण में अभी और मैलवेयर और शोषण नहीं हैं?
हम में से बहुत से लोग ज़ूम का उपयोग करना बंद नहीं कर सकते। जब आप घर से काम करते हैं तो आपको बैठकों के लिए इसकी आवश्यकता हो सकती है, और यह पूरी तरह से अनदेखा करने के लिए बहुत व्यापक है। सौभाग्य से, अपने आप को बचाने के कुछ तरीके हैं।
अपनी रक्षा करें
ज़ूम की देखभाल में विशेष रूप से, सुरक्षा छेद से बचने का सबसे अच्छा तरीका डेस्कटॉप सॉफ़्टवेयर स्थापित नहीं करना है। ज़ूम की सबसे अच्छी विशेषताओं में से एक यह है कि कोई भी केवल एक लिंक पर क्लिक करके और अपने वेब ब्राउज़र के माध्यम से जुड़कर कॉल में शामिल हो सकता है।
"बस अपने कंप्यूटर से सभी मीटिंग ऐप्स को अनइंस्टॉल करें। मीटिंग क्लाइंट के ब्राउज़र संस्करण का उपयोग करें। वे अब अच्छी तरह से काम करते हैं। ऐप्स पृष्ठभूमि में सामान चलाते हैं, और मैं सीपीयू को बर्बाद करने वाले बेवकूफ सामान में भी नहीं जाऊंगा उस समय जब आप कभी भी उनका 99.9% उपयोग नहीं कर रहे हैं, " सुरक्षा और कंप्यूटर मॉनिटरिंग ने Twitter पर SwitftOnSecurity को निर्यात किया।
यदि आप ज़ूम के लिए अपने मैक या पीसी का उपयोग करना चाहते हैं, तो यही तरीका है। जबकि ब्राउज़र-आधारित ऐप की अपनी सुरक्षा समस्याएं हो सकती हैं, वे नकली रूट-स्तरीय इंस्टॉलेशन की अनुमति नहीं देंगे। हो सकता है कि आपको सभी सुविधाएं न मिलें, लेकिन अगर आप केवल वीडियो कॉल कर रहे हैं, तो कोई बात नहीं।
अगर आपके पास आईफोन या आईपैड है तो आप उसके साथ काम कर सकते हैं। IPhone शायद बहुत छोटा है, लेकिन एक नियमित या प्लस-आकार का 12.9-इंच iPad आदर्श है, संभवतः आपके मैकबुक, iMac, या स्टूडियो डिस्प्ले में निर्मित एक से बेहतर कैमरा होने का बोनस है।
ऐप स्टोर के काम करने के तरीके के लिए धन्यवाद, और यह तथ्य कि सभी ऐप केवल अपने 'सैंडबॉक्स' के अंदर ही चल सकते हैं, जो उन्हें बाकी सिस्टम से अलग करता है, वे डेस्कटॉप ऐप, विशेष रूप से डेस्कटॉप ऐप की तुलना में अधिक सुरक्षित हैं। जिसके लिए आपके सिस्टम में खुद के कुछ हिस्सों को गहराई तक फैलाने के लिए एक इंस्टॉलर की आवश्यकता होती है।
जबकि मैक उपयोगकर्ताओं को आमतौर पर वायरस के बारे में चिंता करने की ज़रूरत नहीं होती है, जैसे ही आप अपना पासवर्ड टाइप करते हैं, आप बहुत सी अंतर्निहित सुरक्षा खो देते हैं। यह किसी भी सॉफ़्टवेयर के बारे में बहुत ही संदिग्ध होने के लिए भुगतान करता है जिसके लिए स्थापना के लिए पासवर्ड की आवश्यकता होती है, भले ही वह एक वैध ऐप हो। जब तक आप डेवलपर या उनकी प्रतिष्ठा पर भरोसा न करें, कहीं और देखें।
