زوم ویڈیو کانفرنس ایپ میں سنگین خطرہ ویب سائٹوں کو میک ویب کیمز کو ہائی جیک کرنے دے سکتا ہے [اپ ڈیٹ]

میں ایک سنگین صفر دن کا خطرہ زوم میک کے لیے ویڈیو کانفرنسنگ ایپ کا آج سیکیورٹی محقق جوناتھن لیٹسچ نے عوامی طور پر انکشاف کیا۔

ایک ___ میں درمیانی پوسٹ ، Leitschuh نے یہ ظاہر کیا کہ صرف ویب پیج پر جانے سے سائٹ کو زوم ایپ انسٹال کے ساتھ میک پر زبردستی ویڈیو کال شروع کرنے کی اجازت ملتی ہے۔

کہا جاتا ہے کہ یہ خامی جزوی طور پر میکس پر زوم ایپ انسٹال کرنے والے ویب سرور کی وجہ سے ہے جو 'درخواستوں کو قبول کرتا ہے جو باقاعدہ براؤزرز نہیں کریں گے،' جیسا کہ نوٹ کیا گیا ہے۔ کنارہ ، جس نے آزادانہ طور پر خطرے کی تصدیق کی۔

اس کے علاوہ، Leitschuh کا کہنا ہے کہ زوم کے پرانے ورژن میں (چونکہ پیچ کیا گیا ہے) کمزوری نے کسی بھی ویب پیج کو DOS (سروس سے انکار) کو میک کو بار بار غلط کال میں شامل کرنے کی اجازت دی ہے۔ Leitschuh کے مطابق، یہ اب بھی ایک خطرہ ہو سکتا ہے کیونکہ زوم میں 'کافی آٹو اپ ڈیٹ کی صلاحیتوں' کا فقدان ہے، اس لیے امکان ہے کہ صارفین اب بھی ایپ کے پرانے ورژن چلا رہے ہوں۔

لیٹشوہ نے کہا کہ اس نے مارچ کے آخر میں زوم کو اس مسئلے کا انکشاف کیا، کمپنی کو اس مسئلے کو حل کرنے کے لیے 90 دن کا وقت دیا، لیکن سیکیورٹی محقق نے بتایا کہ ایپ میں خطرہ اب بھی موجود ہے۔

جب کہ ہم زوم ڈویلپرز کے خطرے کے بارے میں کچھ کرنے کا انتظار کرتے ہیں، صارفین اس ترتیب کو غیر فعال کر کے خود خطرے کو روکنے کے لیے اقدامات کر سکتے ہیں جو زوم کو میٹنگ میں شامل ہونے پر آپ کے میک کا کیمرہ آن کرنے کی اجازت دیتی ہے۔

نوٹ کریں کہ صرف ایپ کو اَن انسٹال کرنے سے کوئی فائدہ نہیں ہوگا، کیونکہ زوم لوکل ہوسٹ ویب سرور کو بیک گراؤنڈ پروسیس کے طور پر انسٹال کرتا ہے جو کہ میک پر زوم کلائنٹ کو دوبارہ انسٹال کر سکتا ہے اور ویب پیج پر جانے کے علاوہ کسی صارف کی بات چیت کی ضرورت نہیں ہے۔

مددگار طور پر، Leitschuh کے نیچے درمیانی پوسٹ ٹرمینل کمانڈز کی ایک سیریز شامل ہے جو ویب سرور کو مکمل طور پر ان انسٹال کر دے گی۔

اپ ڈیٹ: کو دیے گئے ایک بیان میں زیڈ ڈی نیٹ ، زوم نے سفاری 12 میں متعارف کرائی جانے والی تبدیلیوں کے لیے میکس پر مقامی ویب سرور کے استعمال کا دفاع کیا ہے۔ ہمارے صارفین کو بغیر کسی رکاوٹ کے، ایک کلک سے جوائن کرنے کے لیے میٹنگز کرنے کے قابل بنانا، جو کہ ہماری اہم مصنوعات میں فرق ہے۔'

اپ ڈیٹ 2: زوم اب دفاعی موقف اختیار نہیں کر رہا ہے اور ہے۔ اب ایک پیچ جاری کیا .