பெரிதாக்குவதற்கான கேள்விகள் மேலும் பல உள்ளன

பெரிதாக்குதல் வீடியோ கான்பரன்சிங் தீர்வு COVID-19 தொற்றுநோயால் சுமத்தப்பட்ட சமூக தூரத்தின் காரணமாக இது மிகவும் பிரபலமானது. அதன் இலவச பதிப்பு வாட்ஸ்அப் குழு வீடியோ அழைப்பு வரம்புகளை கடக்க அனுமதிப்பதால், இது வீட்டு பயனர்களிடையே மிகவும் பிரபலமானது.

பெரிதாக்குவதற்கான கேள்விகள்

அந்த திடீர் புகழ் கணினி பாதுகாப்பு நிபுணர்களை வழிநடத்தியது (மற்றும் வேறு சில சைபர் கிரைமினல்) அதன் தனியுரிமை மற்றும் பாதுகாப்பு அம்சங்களில் ஆர்வம் காட்டுங்கள்.

நியூயார்க் அட்டர்னி ஜெனரல் அலுவலகம், லெடிடியா ஜேம்ஸ், நிறுவனத்திற்கு ஒரு கோரிக்கையை அனுப்பினார் அதன் நெட்வொர்க்கில் அதிகரித்த போக்குவரத்தை கையாளவும், சைபர் கிரைமினல்களைக் கண்டறியவும் நிறுவனம் என்ன புதிய பாதுகாப்பு நடவடிக்கைகளை மேற்கொண்டுள்ளது என்பதைப் புகாரளிக்கவும்.

அரசு தரப்புக்கு, சேவைக்கு பொறுப்பான நிறுவனம் பாதிப்புகள் போன்ற பாதுகாப்பு குறைபாடுகளை நிவர்த்தி செய்வதில் மெதுவாக இருந்தது "இது தீங்கிழைக்கும் மூன்றாம் தரப்பினரை, மற்றவற்றுடன், நுகர்வோர் வெப்கேம்களுக்கான மறைமுகமான அணுகலைப் பெற அனுமதிக்கும்."

இது அனைத்தும் தொடங்கியது இந்த தாக்குதல் இப்போது "பெரிதாக்குதல்" என்று அழைக்கப்படுகிறது."

அந்த வார்த்தை குறிக்கிறது கூட்டங்களை கடத்தி, கல்வி அமர்வுகளை சீர்குலைக்க ஜூமின் திரை பகிர்வு அம்சத்தைப் பயன்படுத்துதல் அல்லது யூத எதிர்ப்பு பற்றிய ஒரு வெபினாரில் வெள்ளை மேலாதிக்க செய்திகளை இடுகையிடுதல்,

வழக்குரைஞர்கள் கவலை தெரிவிக்கின்றனர்:

உங்கள் நெட்வொர்க்கில் தரவின் அளவு மற்றும் உணர்திறன் இரண்டிலும் சமீபத்திய திடீர் அதிகரிப்புக்கு பெரிதாக்க ஜூமின் தற்போதைய பாதுகாப்பு நடைமுறைகள் போதுமானதாக இருக்காது.

கண்டறியப்பட்ட பாதிப்புகள் சரி செய்யப்பட்டுள்ளன என்பதை அவர்கள் ஒப்புக் கொண்டாலும், அவர்கள் பெரிதாக்குதலைக் கேட்கிறார்கள் உங்கள் பாதுகாப்பு நடைமுறைகளைப் பற்றி விரிவான மதிப்பாய்வை நீங்கள் மேற்கொண்டிருந்தால்.

பேஸ்புக்கில் தரவைப் பகிர்தல்

சில நாட்களுக்கு முன்பு அது கண்டுபிடிக்கப்பட்டது iOS க்கான ஜூம் கிளையண்ட் பேஸ்புக்கிற்கு தரவை அனுப்பியது. இது நடந்தது அந்த சமூக வலைப்பின்னலில் பயனருக்கு கணக்கு இல்லையென்றாலும் கூட.

இது வேண்டுமென்றே இருக்காது. பல பயன்பாடுகள் பேஸ்புக்கின் மென்பொருள் மேம்பாட்டு கருவிகளை (எஸ்.டி.கே) தங்கள் பயன்பாடுகளில் உள்ள அம்சங்களை மிக எளிதாக செயல்படுத்தும் வழிமுறையாக பயன்படுத்துகின்றன.

பயன்பாட்டைப் பதிவிறக்கி திறக்கும்போது, ​​ஜூம் பேஸ்புக்கின் வரைபட API உடன் இணைக்கப்படும். டெவலப்பர்கள் பேஸ்புக்கில் அல்லது வெளியே தரவைப் பெறுவதற்கான முக்கிய வழி வரைபட ஏபிஐ ஆகும்.

ஜூம் பயன்பாடு பேஸ்புக்கிற்கு அறிவித்தது பயனர் பயன்பாட்டைத் திறந்தபோது, ​​பயனரின் சாதனத்தின் விவரங்கள், அவர்கள் இணைக்கும் மாதிரி, நேர மண்டலம் மற்றும் நகரம், அவர்கள் எந்த தொலைபேசி நிறுவனத்தைப் பயன்படுத்துகிறார்கள் மற்றும் பயனரின் சாதனத்தால் உருவாக்கப்பட்ட ஒரு தனிப்பட்ட விளம்பரதாரர் அடையாளங்காட்டி விளம்பரங்களைக் கொண்ட பயனரைக் குறிவைக்க நிறுவனங்கள் பயன்படுத்தலாம்.

கடைசி வெள்ளிக்கிழமை, பயன்பாடு புதுப்பிக்கப்பட்டது. புதிய பதிப்பில் SDK இன் பயன்பாடு மாற்றப்பட்டது உலாவியைப் பயன்படுத்தி பேஸ்புக்கில் அங்கீகாரம் மூலம்.

பிற தனியுரிமை சிக்கல்கள்

பெரிதாக்கவும் டிபிற சிக்கல்களைக் கொண்டுள்ளது தனியுரிமை சாத்தியங்கள். பங்கேற்பாளர்கள் ஜூம் சாளரத்தைத் திறந்திருக்கிறார்களா என்பதை ஜூம் அழைப்புகளின் ஹோஸ்ட்கள் பார்க்கலாம் அல்லது இல்லை, அதாவது இதன் பொருள் மக்கள் கவனம் செலுத்த வாய்ப்புள்ளதா என்பதை அவர்கள் கண்காணிக்க முடியும். நிர்வாகிகளும் அவர்கள் ஐபி முகவரி, இருப்பிடத் தரவு மற்றும் சாதனத் தகவல்களைக் காணலாம். ஒரு பயனர் பெரிதாக்குதல் மூலம் எந்த அழைப்பையும் பதிவு செய்தால், நிர்வாகிகள் பதிவுசெய்யப்பட்ட அழைப்பின் உள்ளடக்கங்களை அணுகலாம், வீடியோ, ஆடியோ, டிரான்ஸ்கிரிப்ஷன் மற்றும் அரட்டை கோப்புகள், மேகக்கணி சலுகைகளைப் பகிர, பகுப்பாய்வு மற்றும் நிர்வகிப்பதற்கான அணுகல் உட்பட. நிர்வாகிகள் தங்கள் ஜூம் அமைப்பின் வற்புறுத்தலின் பேரில் எந்த நேரத்திலும் எந்த அழைப்பிலும் சேரக்கூடிய திறனைக் கொண்டுள்ளனர்.

நீங்கள் ஒரு மேக்கைப் பயன்படுத்தி ஜூம் நிறுவியிருந்தால், கேமராவுக்கு முன்னால் நீங்கள் என்ன செய்கிறீர்கள் என்பதில் கவனமாக இருக்க வேண்டும். பாதுகாப்பு ஆய்வாளர் ஜொனாதன் லீட்சு, அவர் வெளியிடப்பட்ட அதில் இருந்து இரண்டு இணைப்புகள் மேக் பயனர்களின் வெப்கேமை அவர்களின் அனுமதியும் அறிவும் இல்லாமல் இயக்க ஒரு வலைத்தளத்திலிருந்து சாத்தியமாகும்.

ஆனால், விண்டோஸ் பயனர்களுக்கு விஷயங்கள் சிறப்பாக இல்லை. படி சைபர் பாதுகாப்பு நிபுணர் g _g0dmode, விண்டோஸிற்கான ஜூம் ஒரு பாதிக்கப்படக்கூடியது கிளாசிக் "யுஎன்சி பாதை ஊசி" பாதிப்பு தொலைநிலை தாக்குதல் செய்பவர்கள் உள்நுழைவு சான்றுகளை திருட அனுமதிக்கும் விண்டோஸ் பாதிக்கப்பட்டவர்கள் மற்றும் அவர்களின் கணினிகளில் தன்னிச்சையான கட்டளைகளை இயக்குகிறார்கள்.

தனிப்பட்ட அல்லது குழு அரட்டையில் பெறுநருக்கு அரட்டை செய்திகளின் மூலம் பெறும்போது பாதுகாப்பற்ற URI களை ஹைப்பர்லிங்க்களாக மாற்றும் தொலைநிலை UNC பாதைகளை விண்டோஸிற்கான பெரிதாக்குதல் ஆதரிக்கிறது.

இவை அனைத்திலும் உள்ள தீவிரமான விஷயம் என்னவென்றால், 9 ஆண்டுகளாக சந்தையில் இருக்கும் ஒரு சேவையைப் பற்றியும், இரண்டு பயன்பாட்டுக் கடைகளிலும் அதிகம் பதிவிறக்கம் செய்யப்பட்ட ஒரு பயன்பாட்டைப் பற்றியும் பேசுகிறோம்.

சில நாட்களுக்கு முன்பு, இல் Linux Adictos நாங்கள் மதிப்பாய்வு செய்கிறோம் நீங்கள் பயன்படுத்தக்கூடிய சில திறந்த மூல வீடியோ கான்பரன்சிங் தீர்வுகள்.