जूम यूजर्स, आपके लिए सरकार की ‘चेतावनी’

भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (सीईआरटी-इन) ने सभी को सलाह दी है ज़ूम उपयोगकर्ताओं को प्लेटफ़ॉर्म के नवीनतम अपडेट को डेस्कटॉप संस्करण पर स्थापित करने के लिए। सरकारी साइबर सुरक्षा एजेंसी ने वीडियो कॉन्फ्रेंसिंग प्लेटफॉर्म में कई सुरक्षा कमजोरियों की खोज की है जिनका हमलावरों द्वारा मीटिंग डेटा चोरी करने के लिए दुरुपयोग किया जा सकता है। MeitY- रन (इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय) बॉडी ने जूम यूजर्स को चेतावनी दी है कि हैकर्स इन सुरक्षा खामियों का इस्तेमाल अन्य प्रतिभागियों को खुद को बताए बिना मीटिंग में शामिल होने के लिए कर सकते हैं। पिछले हफ्ते जूम ने अपने यूजर्स के लिए भी यही चेतावनी जारी की थी और अब सीईआरटी-इन भी लोगों को प्लेटफॉर्म को अपडेट करने की सलाह दे रहा है।
नए क्या हैं ज़ूम सुरक्षा कमियां
जूम और सीईआरटी-इन ने वीडियो कॉन्फ्रेंसिंग प्लेटफॉर्म में तीन सुरक्षा खामियों की पहचान की है जिन्हें सीवीई-2022-28758, सीवीई-2022-28759 और सीवीई-2022-28760 नाम दिया गया है। ये भेद्यताएं ज़ूम की ऑन-प्रिमाइस मीटिंग कनेक्टर सुविधा की सर्वर प्रक्रियाओं में से एक को प्रभावित कर रही हैं।

कंपनी बताती है कि मीटिंग कनेक्टर सुविधा संगठनों को आंतरिक कंपनी नेटवर्क के भीतर वर्चुअल मशीनों का उपयोग करके अपने निजी क्लाउड पर मीटिंग होस्ट करने की अनुमति देती है। इस फीचर में दो सर्वर प्रोसेस शामिल होंगे- जोन कंट्रोलर (जेडसी) और मल्टीमीडिया राउटर (एमएमआर) और इसमें खामी पाई गई है। एमएमआर प्रक्रिया। यह प्रक्रिया एक ही समय में अधिकतम 200 वर्चुअल मीटिंग प्रतिभागियों का समर्थन करती है। सीईआरटी-इन ने इस गंभीरता को माध्यम के रूप में दर्जा दिया है और इस तरह की कमजोरियों के शिकार होने से बचने के तरीकों की रूपरेखा तैयार की है।
ज़ूम को तुरंत अपडेट करें
सरकार ने यूजर्स को अपने डेस्कटॉप पर जूम को इसके लेटेस्ट वर्जन में अपडेट करने की सलाह दी है। ज़ूम ऐप का मोबाइल संस्करण इस सुरक्षा दोष से अप्रभावित लगता है, फिर भी ऑनलाइन सुरक्षा के लिए इसे भी नए संस्करण में अपडेट करना बेहतर है।

पीसी पर ज़ूम अपडेट करने के लिए और Mac, पहले विंडोज और मैकओएस दोनों पर जूम के डेस्कटॉप क्लाइंट में साइन इन करें। उसके बाद, अपने प्रोफ़ाइल चित्र पर क्लिक करें और अपडेट की जांच करने के विकल्प का चयन करें। उपलब्ध होने पर ज़ूम स्वचालित रूप से एक नया संस्करण डाउनलोड और इंस्टॉल करेगा। जो उपयोगकर्ता अपने मोबाइल उपकरणों के माध्यम से जूम ऐप का उपयोग करते हैं, वे अपने संबंधित Google Play स्टोर पर जा सकते हैं या ऐप्पल ऐप स्टोर एप्लिकेशन को अपडेट करने के लिए।