Zoom Alert! एंड्रॉइड, आईफोन और विंडोज यूजर्स पर मंडरा रहा बड़ा खतरा

नई दिल्ली। जब भी वीडियो कॉलिंग की बात आती है, तो सबसे पहले Zoom का नाम याद आता है। ऐप की इसी पॉपुलैरिटी के कारण ही अब हैकर्स भी लोगों को निशाना बनाने के लिए जूम ऐप का सहारा ले रहे हैं। अगर आप भी जूम ऐप इस्तेमाल करते हैं, तो सावधान हो जाइए क्योंकि आप भी एक बहुत बड़ा खतरा मंडरा रहा है! ऐसा हम इसलिए कह रहे हैं क्योंकि, जूम यूजर्स को एक नए खतरे के प्रति अलर्ट किया गया है, जिसकी शुरुआत बस एक सिंपल मैसेज से होती है और ये आपके डिवाइस को खतरे में डाल देता है।

दरअसल, गूगल की प्रोजेक्ट ज़ीरो टीम के सिक्योरिटी एक्सपर्ट्स ने एक नया ज़ूम बग खोजा है जहां हैकर्स द्वारा एक निर्दोष पीड़ित को विशेष रूप से तैयार किया गया मैसेज भेजा जाता है। और यह एक हैकर्स को पीड़ित की मशीन पर मैलिसियस कोड एग्जीक्यूट करने के साथ-साथ स्पाइवेयर और मैलवेयर हमले शुरू करने के लिए प्रेरित कर सकता है।

बस एक मैसेज बिगाड़ देगा सारा खेल
सबसे ज्यादा चिंता की बात यह है कि इस जूम अटैक के लिए पीड़ित से किसी तरह की बातचीत की भी जरूरत नहीं है। आपके डिवाइस (एंड्रॉइड, आईओएस या विंडोज डिवाइस) में मैलवेयर या स्पाइवेयर एग्जीक्यूट करने के लिए हैकर्स को बस यूजर को एक जूम मैसेज भेजने की जरूरत है।

जूम ने इस खामी को ‘उच्च’ गंभीरता वाला खतरा करार दिया
जूम ने इस खामी को ‘उच्च’ गंभीरता वाला खतरा करार दिया है, जिससे इसे कॉमन वल्नरेबिलिटी स्कोरिंग सिस्टम (सीवीएसएस) मॉडल का उपयोग करते हुए 10 में से 8.1 स्कोर दिया गया है।

खतरे को गूगल प्रोजेक्ट ज़ीरो के सिक्योरिटी रिसर्चर इवान फ्रैट्रिक ने उजागर किया, जिन्होंने एक ऑनलाइन पोस्ट में कहा: “यह रिपोर्ट एक भेद्यता चैन का वर्णन करती है जो एक मैलिसियस उपयोगकर्ता को ज़ूम चैट पर किसी अन्य उपयोगकर्ता से समझौता करने में सक्षम बनाती है।

एक सफल हमले के लिए उपयोगकर्ता के संपर्क की आवश्यकता नहीं होती है। एक हमलावर को केवल XMPP प्रोटोकॉल पर जूम चैट पर पीड़ित को मैसेज भेजने में सक्षम होना चाहिए।”

ऐसे रखें खुद को सुरक्षित
दोष ज़ूम के सभी वर्जन को प्रभावित करता है, लेकिन शुक्र है कि आज आप अपने आप को सुरक्षित रख सकते हैं। आपको बस ज़ूम के लिए लेटेस्ट अपडेट डाउनलोड करना होगा जो कि 5.10.0 वर्जन है। जो कोई भी विंडोज, एंड्रॉइड, आईओएस, मैकओएस या लिनक्स पर ज़ूम का उपयोग करता है, उसे तुरंत अपना ऐप अपडेट करना होगा।