ثغرة أمنية في تطبيق مؤتمرات الفيديو تكبير في iMacs تم إصداره بواسطة مهندس البرمجيات والباحث الأمني جوناثان ليتشوه. وفقًا لما تم اكتشافه ، تسمح هذه الثغرة الأمنية أي موقع افتح واحدة تم تمكين مؤتمرات الفيديو على جهاز Mac مع تشغيل Zoom.
فيس تايم Apple سيتم تصحيح اتصال العين بالعين على نظام iOS 13
إذا كان المستخدم قد قام مسبقًا بتثبيت التطبيق ولم يحدد مربعًا معينًا في الإعدادات ، فما عليك سوى النقر فوق أحد الروابط وسيكون تلقائيًا في مكالمة فيديو نشطة.
تحدث هذه المشكلة على أجهزة Mac لأن التكبير على ما يبدو تثبيت خادم الويب الذي يقبل الطلبات التي لا تقبلها المتصفحات الأخرى عادة. والتخلص منه ليس بهذه البساطة: إذا تم إلغاء تثبيت Zoom ، فهذا يبقى الخادم على الكمبيوتر ويمكن أعد تثبيت التطبيق دون تدخل الشخص.
“هذا الضعف سمح أيضا [em uma versão antiga do Zoom] للمتسللين لتنفيذ هجمات من نوع DOS [Denial of Service] على أي جهاز. بمجرد إرسال طلبات GET المتكررة لرقم غير صالح ، سيطلب تطبيق Zoom “التركيز” باستمرار من نظام التشغيل. “
“هذا الضعف سمح أيضا [em uma versão antiga do Zoom] للمتسللين لتنفيذ هجمات من نوع DOS [Denial of Service] على أي جهاز. بمجرد إرسال طلبات GET المتكررة لرقم غير صالح ، سيطلب تطبيق Zoom “التركيز” باستمرار من نظام التشغيل. “
– جوناثان ليتشوه
يقول ليتشوه إنه كشف عن قابلية التأثر بـ Zoom في الإجراءات القانونية ، مما منح الشركة 90 يومًا لحل الموقف. تم تسليم الإخطار أيضًا إلى فرق الكروم و موزيلا، على الرغم من أن المشكلة لا تؤثر فعليًا على هذه المتصفحات.
قال زووم ردا على الحافة وآخرون أن التطبيق سيحفظ الآن تفضيلات المستخدمين والمسؤولين لمعرفة ما إذا كان سيتم تشغيل الفيديو أم لا عند انضمامهم إلى المكالمة لأول مرة. يجب أن يبدأ هذا التغيير الصغير في الظهور في وقت لاحق من هذا الشهر.
لتجنب هذه الثغرة الأمنية في الوقت الحالي ، يجب على المستخدمين التأكد من تحديث تطبيق Zoom وإيقاف تشغيل الإعداد الخاص بتشغيل الكاميرا عند المشاركة في مؤتمر.
لكي يختفي خادم الويب ، من الضروري تنفيذ بعض الأوامر الطرفية الموضحة في نهاية مشاركة جوناثان ليتشوه على موقع Medium.
…..
هل تفكر في شراء منتج عبر الإنترنت؟ تعرف على ملحق Save the World Connected لـ Google Chrome. إنه مجاني ويقدم لك مقارنات الأسعار في المتاجر الرئيسية وكوبونات حتى تتمكن دائمًا من الشراء بأفضل سعر. التحميل الان.
عبر: The Verge Source: جوناثان ليتشو / ميديوم
