প্রধান টেকওয়ে
- একটি জুম শোষণ যা ম্যাক-এ ম্যালওয়্যার ইনস্টলেশন সহজতর করেছে তা ঠিক করতে আট মাস সময় লেগেছে৷
- আমাদের মধ্যে অনেকেরই আমাদের কাজের জন্য ভিডিও কনফারেন্সিং অ্যাপের প্রয়োজন হয় কিন্তু আমাদের নিরাপদ রাখার জন্য হোম আইটি বিভাগ নেই।
- সৌভাগ্যবশত, জুম করার সময় নিরাপদ থাকার জন্য কিছু ভালো বিকল্প রয়েছে।
Zoom-এর ম্যাক ইনস্টলারে একটি ধূর্ত ভুলের কারণে একটি বিশাল নিরাপত্তা গর্ত তৈরি হয়েছে, যা হ্যাকারদের আপনার কম্পিউটারে অনেক কিছু করতে দেয়৷
জুম আপনার কম্পিউটারে গোপন ওয়েব সার্ভার ইনস্টল করা থেকে শুরু করে এর দৈনিক সক্রিয় ব্যবহারকারীর সংখ্যা সম্পর্কে মিথ্যা বলা পর্যন্ত সুরক্ষা এবং বিশ্বাসের স্ক্রুআপের ইতিহাস রয়েছে৷ এখন, ম্যাক নিরাপত্তা গবেষক প্যাট্রিক ওয়ার্ডল ইনস্টলারের একটি ত্রুটি আবিষ্কার করেছেন যা আপনাকে শোষণের জন্য উন্মুক্ত করে দেয়। এর ট্র্যাক রেকর্ডের পরিপ্রেক্ষিতে, মনে হচ্ছে ভবিষ্যতে জুমেরও একই রকম সমস্যা হতে পারে, তাই আপনি কীভাবে নিজেকে রক্ষা করবেন?
"সম্ভবত মার্কেটপ্লেস জুমকে নিরাপত্তা লঙ্ঘনের জন্য শাস্তি দেবে, কিন্তু এটি সাইবার হুমকির ক্ষেত্রে অনেক বড় সমস্যাকে আলোকিত করে। বেশিরভাগ 'নিয়মিত ব্যবহারকারী' (পড়ুন: ভোক্তারা) অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করে। তারা কী বুঝতে পারে না, যাইহোক, এই উত্তরাধিকার প্রযুক্তিগুলি সাইবার অপরাধীরা যে হুমকি এবং শোষণ করে তার দ্রুত বিবর্তনের সাথে তাল মিলিয়ে চলছে না, " চেজ নরলিন, সাইবারসিকিউরিটি বিশেষজ্ঞ এবং ট্রান্সমোসিসের সিইও, লাইফওয়্যারকে ইমেলের মাধ্যমে বলেছেন৷
জুম আউট
জুম গত কয়েক বছরে ভিডিও কনফারেন্সের ডিফল্ট উপায় হয়ে উঠেছে, বেশিরভাগ কারণ এটি সেট আপ করা এবং একটি কলে যোগদান করা এত সহজ। কিন্তু এর মহাকাব্যের উত্থান গোপনীয়তা, বিশ্বাস এবং নিরাপত্তা লঙ্ঘনের দ্বারা পরিপূর্ণ। এই মত সর্বশেষ কাজ.
আপনি যখন আপনার Mac এ জুম ইনস্টল করেন, তখন আপনাকে সিস্টেমের গভীর অংশে ফাইল যোগ করার জন্য ইনস্টলারকে উন্নত সুবিধা দিতে একটি অ্যাডমিন পাসওয়ার্ড লিখতে হবে। Wardle আবিষ্কার করেছেন যে জুম ইনস্টলেশনের পরেও এই সুবিধাগুলি ধরে রাখে, যাতে আপনার পাসওয়ার্ড আবার না জিজ্ঞাসা করে ভবিষ্যতের প্যাচগুলি ইনস্টল করা যায়৷
আপনার কম্পিউটার থেকে সমস্ত মিটিং অ্যাপ আনইনস্টল করুন। মিটিং ক্লায়েন্টের ব্রাউজার সংস্করণ ব্যবহার করুন। তারা এখন ভালো কাজ করছে।
এটি কেবল বিশ্বাসের লঙ্ঘন হবে, বা অন্তত প্রত্যাশার। কিন্তু ইনস্টলারটি পরবর্তী জুম প্যাচগুলি সঠিকভাবে পরীক্ষা করতে এবং সনাক্ত করতে ব্যর্থ হয়েছে৷ এর মানে হল যে ম্যালওয়্যার একটি জুম আপডেট হিসাবে মাস্করাড করতে পারে এবং নিজেই ইনস্টল করার সম্পূর্ণ অ্যাক্সেস পেতে পারে৷
Wardle ভার্জকে বলেছিলেন যে তিনি গত বছরের ডিসেম্বরে প্রথম এই দুর্বলতার কথা জানিয়েছিলেন। জুমের ফিক্স আরেকটি বাগ প্রবর্তন করেছে যা একই ধরনের শোষণের অনুমতি দিয়েছে এবং এটি ঠিক করতে আট মাস সময় লেগেছে। যারা সফটওয়্যারটি ব্যবহার করতে চান তাদের জন্য এটি একটি বড় উদ্বেগের বিষয়।আমরা কীভাবে জানব যে জুমের বর্তমান সংস্করণে আরও বেশি ম্যালওয়্যার এবং শোষণ নেই?
আমাদের মধ্যে অনেকেই জুম ব্যবহার বন্ধ করতে পারে না। আপনি বাড়ি থেকে কাজ করার সময় মিটিংয়ের জন্য আপনার এটির প্রয়োজন হতে পারে এবং এটি সম্পূর্ণরূপে উপেক্ষা করা খুব ব্যাপক। সৌভাগ্যবশত, নিজেকে রক্ষা করার কয়েকটি উপায় আছে।
নিজেকে রক্ষা করুন
জুমের যত্নে বিশেষভাবে, নিরাপত্তার ছিদ্র এড়ানোর সর্বোত্তম উপায় হল ডেস্কটপ সফ্টওয়্যার ইনস্টল না করা। জুমের সেরা বৈশিষ্ট্যগুলির মধ্যে একটি হল যে কেউ শুধুমাত্র একটি লিঙ্কে ক্লিক করে এবং তাদের ওয়েব ব্রাউজারের মাধ্যমে সংযোগ করে একটি কলে যোগ দিতে পারে৷
"আপনার কম্পিউটার থেকে সমস্ত মিটিং অ্যাপ আনইনস্টল করুন। মিটিং ক্লায়েন্টের ব্রাউজার সংস্করণটি ব্যবহার করুন। তারা এখন ভাল কাজ করে। অ্যাপগুলি ব্যাকগ্রাউন্ডে স্টাফ চালায়, এবং আমি এমন বোকা জিনিসগুলিতেও প্রবেশ করব না যে তারা CPU নষ্ট করে এমন সময় যখন আপনি কখনোই 99.9% সময় ব্যবহার করবেন না, " টুইটারে নিরাপত্তা এবং কম্পিউটার পর্যবেক্ষণ রপ্তানি SwitftOnSecurity বলেছে৷
আপনি যদি জুমের জন্য আপনার ম্যাক বা পিসি ব্যবহার করতে চান, তাহলে এটাই হবে। যদিও একটি ব্রাউজার-ভিত্তিক অ্যাপের নিজস্ব নিরাপত্তা সমস্যা থাকতে পারে, তারা দুর্বৃত্ত রুট-স্তরের ইনস্টলেশনের অনুমতি দেবে না। আপনি হয়ত সব ফিচার পাবেন না, কিন্তু আপনি যদি শুধু ভিডিও কল করেন তাহলে ভালো।
আপনার যদি আইফোন বা আইপ্যাড থাকে, তাহলে আপনি সেটি দিয়ে কাজ করতে পারেন। আইফোন সম্ভবত খুব ছোট, কিন্তু একটি নিয়মিত বা প্লাস-আকারের 12.9-ইঞ্চি আইপ্যাড আদর্শ, আপনার ম্যাকবুক, iMac, বা স্টুডিও ডিসপ্লেতে নির্মিত ক্যামেরার থেকে সম্ভবত একটি ভাল ক্যামেরা থাকার বোনাস।
অ্যাপ স্টোর যেভাবে কাজ করে তার জন্য ধন্যবাদ, এবং সত্য যে সমস্ত অ্যাপ শুধুমাত্র তাদের নিজস্ব 'স্যান্ডবক্স'-এর মধ্যে চলতে পারে, যা তাদের সিস্টেমের বাকি অংশ থেকে বিচ্ছিন্ন করে, তারা ডেস্কটপ অ্যাপ, বিশেষ করে ডেস্কটপ অ্যাপের চেয়ে নিরাপদ আপনার সিস্টেমের গভীরে নিজেদের কিছু অংশ ছড়িয়ে দেওয়ার জন্য একটি ইনস্টলার প্রয়োজন৷
যদিও ম্যাক ব্যবহারকারীদের সাধারণত কখনও ভাইরাস নিয়ে চিন্তা করতে হয় না, আপনি আপনার পাসওয়ার্ড টাইপ করার সাথে সাথে আপনি বিল্ট-ইন সুরক্ষা হারিয়ে ফেলেন। এটি যেকোন সফ্টওয়্যার সম্পর্কে খুব সন্দেহজনক হতে পারে যার জন্য ইনস্টলেশনের জন্য একটি পাসওয়ার্ড প্রয়োজন, এমনকি এটি একটি বৈধ অ্যাপ হলেও। আপনি ডেভেলপার বা তাদের খ্যাতি বিশ্বাস না করলে, অন্য কোথাও দেখুন।
