ចំណុចខ្សោយមួយរបស់ Zoom ត្រូវបានគេរកឃើញដែលអាចធ្វើអោយជនអានាមិកអាចគ្រប់គ្រង Windows ទាំងស្រុងបាន

កម្មវិធីខលវីដែអូរបស់ Zoom ត្រូវបានលេខមុខសារជាថ្មីម្តងទៀតនៅចំណុចខ្សោយមួយ ដែលត្រូវបានចោទប្រកាន់ដែលអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារកាន់កាប់កុំព្យូទ័រនិងទិន្នន័យទាំងអស់របស់ជនរងគ្រោះ។

ដោយត្រូវបានរកឃើញនិងរាយការណ៍ដោយអ្នកស្រាវជ្រាវលើប្រព័ន្ធសុវត្ថិភាពម្នាក់មិនបញ្ចេញឈ្មោះ ចំណុចខ្សោយដែលងាយរងគ្រោះនេះត្រូវបានគេនិយាយថា មានវត្តមាននៅគ្រប់ជំនាន់ទាំងអស់នៃកម្មវិធី Zoom សម្រាប់ Windows ប៉ុន្តែគេរាយការណ៍ថាមានឥទ្ធិពលតែលើវីនដូ ៧ និងជំនាន់ចាស់នៃប្រព័ន្ធប្រតិបត្តិការប៉ុណ្ណោះ។ យោងតាមនាយកប្រតិបត្តិរបស់ក្រុមហ៊ុន Acros លោក Mitja Kolsek បានអោយដឹងថាគុណវិបត្តិគឺទំនងជាអាចធ្វើទៅបាននៅលើ Windows Server 2008 R2 និងជំនាន់មុន។​

ចំណុចខ្សោយនេះជាក់ស្តែងគឺពិតជាគ្រោះថ្នាក់ណាស់ ព្រោះវាអនុញ្ញាតឱ្យជនអនាមិកដែលមានគំនិតអាក្រក់អាចដំណើរការកូដណាមួយនៅលើប្រព័ន្ធរបស់ជនរងគ្រោះ ជាពិសេសលើប្រភេទមេរោគ Malware ណាមួយ (ransomware, លេខកូដប្លុក។ ល។ ) ក៏ដូចជាលួចចម្លងឯកសាររបស់អ្នកប្រើប្រាស់ចេញពី Hard Drive។

យើងមិនដឹងច្បាស់ទេថាហេតុអ្វីបានជាក្រុម hacker បញ្ចេញចំណុចងាយរងគ្រោះក្នុងកម្មវិធី Zoom ព្រោះថាការវាយប្រហានេះ "អាចទាញចេញដោយធ្វើឱ្យជនរងគ្រោះធ្វើសកម្មភាពធម្មតាៗដូចជាបើកឯកសារដែលបានទទួល"ដូចដែលត្រូវបានបញ្ជូនដោយលោក Acros ទៅកាន់ Help Net Security

លោក kolsek និយាយថាគុណវិបត្តិនេះអាចនឹងត្រូវបានគេយកធ្វើអាជីវកម្មតាមរយៈរូបភាពវាយប្រហារជាច្រើនប្រភេទ ប៉ុន្តែក្រុមហ៊ុនរបស់លោកកំពុងតែប្រមូលព័ត៌មានលម្អិតបន្ថែមនិងភស្តុតាង (PoC) រហូតដល់ក្រុមហ៊ុន Zoom Video Communications ធ្វើការអន្តរាគមន៍លើបញ្ហានេះ។ ជាបណ្តោះអាសន្ន ក្រុមហ៊ុន Kolsek បានបង្កើត ‘micropatch’​ មួយដែលអាចយកប្រើការបាន ។

Bitdefender មិនអាចបញ្ជាក់ពីប្រសិទ្ធភាពនៃកំណែ patch បានទេ ហើយណែនាំអោយទុកកម្មវិធី Zoom មួយឡែកសិនរហូតដល់មានការជួសជុលជាផ្លូវការពីក្រុមហ៊ុន។ យើងសូមណែនាំឱ្យបញ្ឈប់ការប្រើប្រាស់ប្រព័ន្ធប្រតិបត្តិការជំនាន់ចាស់ ហើយតំឡើងទៅកំណែថ្មីចុងក្រោយដើម្បីធ្វើបច្ចុប្បន្នភាពសុវត្ថិភាព។