یک نقص امنیتی با زوم به معنای هکرها می تواند وارد کنید رمز عبور حفاظت شده تماس "در یک ماده از چند دقیقه" یک محقق نشان داده است.
این مسئله ناشی از عدم محدودیت در تعداد دفعاتی که یک رمز عبور می تواند اقدام در جلسات خصوصی.
ویدیو چت محافظت شد به طور پیش فرض توسط یک رمز 6 رقمی معنی وجود دارد 1 میلیون فرصت. حمله می تواند در نتیجه نیروی بی رحم تمام ترکیبات مختلف نسبتا به سرعت و به آسانی.
آسیب پذیری کشف شد توسط تام آنتونی, معاون رئیس جمهور از محصول در شرکت جستجوگرها SearchPilot که اولین گزارش آن را به زوم در 1 آوریل است.
جزئیات بهره برداری از تنها علنا فاش روز چهارشنبه هر چند زوم گفت که موضوع کاهش بود در تاریخ 9 مارس به معنی هر گونه تماس پس از آن تاریخ شد دیگر آسیب پذیر است.
هیچ شواهدی وجود ندارد که این نقص امنیتی توسط هکرها اما ماهیت این حملات به معنای آن خواهد بود تقریبا غیر ممکن است برای پیدا کردن.
Mr Anthony حاکی از آن استفاده شده است می تواند در بسیار-جلسات محرمانه که صورت گرفت بیش از چت تصویری پلت فرم در طول مستند اقدامات معرفی شده در اواخر ماه مارس به مهار بیماری همه گیر کوروناویروس.
"در 31 مارس بوریس جانسون توییتی در مورد ریاست اولین دیجیتال کابینه جلسه. من در میان بسیاری از کسانی که متوجه شده است که این تصویر شامل زوم جلسه ID," Mr Anthony نوشت: در یک پست وبلاگ و جزئیات اشکال.
"من که در بوریس جانسون تصویر وجود دارد که یک کاربر به سادگی به نام 'آی فون' که خاموش است با دوربین خاموش است. آن را به من بدانم که آیا این عیب است که قبلا پیدا شده است - اگر من می تواند آن را کشف و سپس آن را به نظر می رسد محتمل است که دیگران می تواند بیش از حد که باعث می شود این اشکال به خصوص نگران کننده است."
این آخرین در یک سری از مسائل را با پلت فرم که دیدم یک روند شناخته شده به عنوان 'Zoombombing' ظهور در ماه های مارس و آوریل به موجب آن مردم وارد می video calls ناخوانده.
در شدید ترین موارد شرکت کنندگان قرار گرفتند به فیلم از کودکان سوء استفاده جنسی.
در پاسخ به آخرین افشای یک سخنگوی زوم گفت: مستقل: "پس از آگاهی از این موضوع که ما بلافاصله در زمان پایین زوم وب سایت مشتری برای اطمینان از کاربران ما و امنیت ما اجرا mitigations.
"ما پس از بهبود نرخ محدود کردن و... مجددا راه اندازی وب سایت مشتری در 9 آوریل. با این رفع این مسئله به طور کامل حل و فصل شود و هیچ کاربر عمل لازم بود. ما آگاه هستند از هر نمونه از این بهره برداری استفاده می شود در وحشی."
tinyurlis.gdv.gdv.htclck.ruulvis.netshrtco.detny.im
مقالات مشابه
- غذا خوردن به کمک: چه جدید تخفیف در رستوران غذا و چگونه شما می توانید ادعا می کنند آنها را ؟
- لیورپول موفق به کسب عنوان لیگ برتر و منچستر سیتی باید درس بگیرند
- Cardi B محکوم پس از استفاده از نژادپرستانه لکه دار برای توصیف, خواهر, چشم
- Composer, swordsman, polymath: Why Joseph Boulogne should never be called the 'Black Mozart'
- راهنمای انتخاب رنگ لباس بچگانه
- انگلستان در مقابل غرب هند: میزبان نیاز بیش از بن استوکس در صورتی که برای جلوگیری از شکست در ساوتهمپتون
- Michail آنتونیو مسخره پل پوگبا را در هندبال با برونو فرناندز به عنوان منچستر یونایتد هافبک ساعت در
- The Sopranos ستاره Drea de Matteo فکر او تلویزیون 'glitched از" و در آخر پیچ و تاب و
- Dr بی احترامی: حرکت یا کشش ناگهانی, افراد مشهور, streamer می شکند سکوت ناگهانی پس از ممنوعیت
- شرکت صادرات و واردات کالاهای مختلف از جمله کاشی و سرامیک و ارائه دهنده خدمات ترانزیت و بارگیری دریایی و ریلی و ترخیص کالا برای کشورهای مختلف از جمله روسیه و کشورهای حوزه cis و سایر نقاط جهان - بازرگانی علی قانعی