ଭିଡିଓ କଲ୍ କରିବା ପାଇଁ ବିପଦପୂର୍ଣ୍ଣ ପ୍ଲାଟଫର୍ମ ବ୍ୟବହାର କରିବା ଠାରୁ ଦୂରେଇ ରୁହନ୍ତୁ |

• ଅନଧିକୃତ ପ୍ରବେଶ ଏବଂ ବୋମା |
• ସମ୍ମିଳନୀ ସଫ୍ଟୱେର୍ରେ ଦୁର୍ବଳତା |
• ସମ୍ମିଳନୀ ସଫ୍ଟୱେୟାରର କାର୍ଯ୍ୟକାରିତା ଏବଂ କାର୍ଯ୍ୟକାରିତା ହେତୁ ଦୁର୍ବଳତା ଏବଂ ତ୍ରୁଟି
• ଚାଲୁଥିବା ଭିଡିଓ କନଫରେନ୍ସ ଉପରେ DoS ଏବଂ DDoS ଆକ୍ରମଣ |

ବୋମା ବିସ୍ଫୋରଣ ଏବଂ ଶୁଣିବା |

US FBI ଆକ୍ରମଣକାରୀଙ୍କୁ ଚେତାବନୀ ଦେଇଛି ଯେଉଁମାନେ ଭିଡିଓ କନଫରେନ୍ସରେ ଯୋଗ ଦେଇଛନ୍ତି ଯାହା ଅନଲାଇନ୍ ଟ୍ରେନିଂ କିମ୍ବା ବ୍ୟବସାୟ ବ meetings ଠକରେ ବ୍ୟବହୃତ ହୋଇଛି। କେତେକ ସମ୍ମିଳନୀ କେବଳ ହାସ୍ୟାସ୍ପଦ ବିଷୟବସ୍ତୁ ଦ୍ୱାରା ବାଧାପ୍ରାପ୍ତ ହୋଇଥିବାବେଳେ, ଅନ୍ୟମାନେ ଧମକ ଏବଂ ପାଟିତୁଣ୍ଡ ସହିତ ଜଡିତ ଅଶ୍ଳୀଳ କିମ୍ବା ଘୃଣ୍ୟ ବିଷୟବସ୍ତୁ ଧାରଣ କରିଥିଲେ | ଆମେରିକାର ହାଇସ୍କୁଲଗୁଡିକରେ ମଧ୍ୟ ଏହିପରି ଘଟଣା ରେକର୍ଡ କରାଯାଇଥିଲା | ଜଣେ ଅଜ୍ଞାତ ଆକ୍ରମଣକାରୀ ଜୁମ୍ ପ୍ଲାଟଫର୍ମ ମାଧ୍ୟମରେ ଟେଲି କନଫରେନ୍ସିଂ ଅନ୍ଲାଇନ୍ ଟ୍ରେନିଂରେ ଯୋଗ ଦେଇ ସମଗ୍ର ତାଲିମକୁ ବ୍ୟାହତ କରିଛନ୍ତି |

ଆଧୁନିକ ଭିଡିଓ କନଫରେନ୍ସିଂ ପ୍ଲାଟଫର୍ମଗୁଡିକ ନାମ ବିନା ଅଜ୍ଞାତ ସଂଯୋଗକୁ ଅନୁମତି ଦେଇଥାଏ, କ୍ୟାମେରା ଏବଂ ମାଇକ୍ରୋଫୋନ୍ ବନ୍ଦ, କିମ୍ବା ଡାଏଲ୍ ଇନ୍, କିମ୍ବା ଜନସାଧାରଣଙ୍କ ଦ୍ .ାରା | ଟେଲିଫୋନ୍ ନେଟୱାର୍କ | ଏହିପରି ଅଂଶଗ୍ରହଣକାରୀମାନେ ବୃହତ ଭିଡିଓ ସମ୍ମିଳନୀରେ ଯୋଗାଯୋଗ ଉପରେ ନଜର ରଖିପାରିବେ |

|

ଦୁର୍ବଳତା ଅପବ୍ୟବହାର

ଭିଡିଓ କନଫରେନ୍ସିଂ ପ୍ଲାଟଫର୍ମ ଦ୍ V ାରା ଦୁର୍ବଳତାକୁ ଏଡାଯାଇପାରିବ ନାହିଁ, ଏବଂ ସଫ୍ଟୱେୟାର ସୁରକ୍ଷା ନୀତି ଯେପରିକି ସୁରକ୍ଷା ପ୍ୟାଚଗୁଡ଼ିକର ତୁରନ୍ତ ସ୍ଥାପନ, ​​ଏଠାରେ ମଧ୍ୟ ପ୍ରୟୋଗ ହେବ | ଉଦାହରଣ ସ୍ୱରୂପ, ମାର୍ଚ୍ଚ ଏବଂ ଏପ୍ରିଲ୍ ଲୋକପ୍ରିୟ ଜୁମ୍ ଭିଡିଓ କନଫରେନ୍ସିଂ ସମାଧାନର ଅଦ୍ୟତନଗୁଡ଼ିକ ତୁରନ୍ତ ଅନେକ ଗମ୍ଭୀର ଦୁର୍ବଳତାକୁ ସମାଧାନ କରିଥାଏ ଯାହା ଅପବ୍ୟବହାରର କାରଣ ହୋଇପାରେ | ଆକ୍ରମଣକାରୀଙ୍କ ପାଇଁ ସୁଯୋଗ | ଦୁର୍ବଳତା ସକ୍ଷମ:

|

• ଖରାପ ଏଣ୍ଡ-ଟୁ-ଏଣ୍ଡ ଏନକ୍ରିପସନ୍ ପ୍ରୟୋଗ ଯୋଗୁଁ ଅଂଶଗ୍ରହଣକାରୀଙ୍କ ଜ୍ knowledge ାନ ବିନା ଏକ ଭିଡିଓ କନଫରେନ୍ସ ଶୁଣନ୍ତୁ
• ୱିଣ୍ଡୋଜ୍ ପରିବେଶରୁ ଆକ୍ରମଣକାରୀ ଆଡକୁ ପାସୱାର୍ଡ ଫିଲ୍ଟର୍ |
• ପ୍ରୟୋଗ ସଂସ୍ଥାପନ କରିବା ସମୟରେ ଅପରେଟିଂ ସିଷ୍ଟମ ସୁବିଧା ବାଇପାସ୍ କରନ୍ତୁ |
• ଦୁଷ୍କର୍ମ ସଂକେତକୁ ଅନଧିକୃତ
  
  

ଯଦିଓ ଜୁମ୍ ପ୍ଲାଟଫର୍ମରେ ଦୁର୍ବଳତା ସ୍ଥିର ହୋଇଛି, ତଥାପି ଅନେକ ଉପଭୋକ୍ତା ପ୍ରୟୋଗକୁ ଅଦ୍ୟତନ କରି ନ ଥିବାରୁ ଆକ୍ରମଣ ଜାରି ରହିଛି |

ସମ୍ମିଳନୀ ସଫ୍ଟୱେୟାରର କାର୍ଯ୍ୟକାରିତା ଏବଂ କାର୍ଯ୍ୟକାରିତା ଦ୍ caused ାରା ସୃଷ୍ଟି ହୋଇଥିବା ଦୁର୍ବଳତା ଏବଂ ତ୍ରୁଟିଗୁଡିକ

ପ୍ରତ୍ୟେକଟି ଲୋଡ୍ କରୁଛି | ଟେକ୍ନୋଲୋଜି ଯାହା ବାହ୍ୟ ପରିବେଶରୁ ସଂଗଠନକୁ ଉପଲବ୍ଧ ହେବ ତାହା ମଧ୍ୟ ଭିତ୍ତିଭୂମିର ସଂରଚନା ଏବଂ ସେଟିଙ୍ଗରେ ପରିବର୍ତ୍ତନ ଆଣିଥାଏ | ଫାୟାରୱାଲ ଏବଂ ଅନ୍ୟାନ୍ୟ ସୁରକ୍ଷା ବ features ଶିଷ୍ଟ୍ୟରେ ସଂଗଠନର ପାରିପାର୍ଶ୍ୱରେ ସବୁଠାରୁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ପରିବର୍ତ୍ତନ ହୁଏ | ବ୍ୟବସ୍ଥାପକମାନେ ପ୍ରାୟତ the ନିୟମକୁ ବ୍ୟତିକ୍ରମ କରିବାକୁ ଅନୁମତି ଦିଅନ୍ତି ଯାହା ସୁରକ୍ଷା ପାଇଁ କ୍ଷତିକାରକ ଅଟେ | ନିର୍ଦ୍ଦିଷ୍ଟ ପୋର୍ଟଗୁଡିକର ଖୋଲିବା ସହିତ ସାଧାରଣ ପ୍ରୋଟୋକଲଗୁଡିକ ଯେପରିକି RDP (ଯେଉଁଠାରେ ଆମେ ଗତ ସପ୍ତାହରେ ଖୋଲା RDP ପ୍ରୋଟୋକଲଗୁଡିକର ବୃଦ୍ଧି ଦେଖିଛୁ) ଏବଂ VNC, ଏବଂ ସେମାନଙ୍କର ସୁରକ୍ଷା ଅଭାବ ସଂଗଠନ ଭିତରେ ଆକ୍ରମଣକାରୀଙ୍କ ପାଇଁ ବାଟ ଖୋଲିଥାଏ | ଭିଡିଓ କନଫରେନ୍ସିଂ ସମାଧାନର ଭୁଲ୍ ପ୍ରୟୋଗ, ପୁରୁଣା ସଂସ୍କରଣର ସଂସ୍ଥାପନ କିମ୍ବା ସର୍ଭରର ପର୍ଯ୍ୟାପ୍ତ ନିରାପତ୍ତା ଦ୍ୱାରା ଦୁର୍ବଳତା ମଧ୍ୟ ହୋଇପାରେ, ଯାହା କେବଳ ଆପୋଷ ବୁ, ାମଣାକୁ ନୁହେଁ, ଆକ୍ରମଣକାରୀଙ୍କ ଅନ୍ୟ କମ୍ପାନୀରେ ମଧ୍ୟ ପ୍ରବେଶ କରିପାରେ | ଭିତ୍ତିଭୂମି।


|

ପ୍ରଶାସକମାନେ ମଧ୍ୟ ଜିନିଷଗୁଡ଼ିକୁ ସହଜ କରନ୍ତି | ସମସ୍ତ ପୋର୍ଟଗୁଡିକରେ IP ଠିକଣା ଯୋଗାଯୋଗ ଖୋଲିବା ଦ୍ୱାରା ଯେଉଁଥିରେ ଭିଡିଓ କନଫରେନ୍ସିଂ ସମାଧାନ ଅବସ୍ଥିତ, ଯାହା ଦ୍ they ାରା ସେମାନଙ୍କୁ ନିର୍ଦ୍ଦିଷ୍ଟ ପୋର୍ଟ ଖୋଜିବାକୁ ପଡିବ ନାହିଁ ଯାହା ମାଧ୍ୟମରେ ସମାଧାନ ଯୋଗାଯୋଗ କରେ | ଏପରି ପ୍ରକ୍ରିୟା କିଛି ସମାଧାନ ଦ୍ୱାରା ସିଧାସଳଖ ଆବଶ୍ୟକ | ଅବଶ୍ୟ, ଏହା ଏକ ଉଚ୍ଚ ବିପଦକୁ ନେଇଥାଏ ଏବଂ କାର୍ଯ୍ୟାନ୍ୱୟନ ସମୟରେ ଏହା କେବେହେଲେ ଘଟିବା ଉଚିତ ନୁହେଁ - ସମସ୍ତ ବନ୍ଦର ଖୋଲିବା କିମ୍ବା ଏକ ସମାଧାନର ପ୍ରୟୋଗ କରିବା ଉଚିତ ଯାହାକି ବହୁ ସଂଖ୍ୟକ ବନ୍ଦର ଖୋଲିବାକୁ ଆବଶ୍ୟକ କରେ |

DoS ଏବଂ DDoS ଆକ୍ରମଣ

ଏକ ଭିଡିଓ କନଫରେନ୍ସ କଲ୍ କୁ ବାଧା ଦେବା କିମ୍ବା ସଂପୂର୍ଣ୍ଣ ରୋକିବା ପାଇଁ ଅନ୍ୟ ଏକ ଉପାୟ ହେଉଛି ଚାଲୁଥିବା ଭିଡିଓ କନଫରେନ୍ସ କଲ୍ ର ପ୍ରକୃତ କାର୍ଯ୍ୟକୁ ଆକ୍ରମଣ କରିବା | ଜଣେ ଆକ୍ରମଣକାରୀ ପୀଡିତାର ଭିତ୍ତିଭୂମି ଉପରେ ସିଧାସଳଖ ଆକ୍ରମଣ କରିବାକୁ କିମ୍ବା ଭିଡିଓ କନଫରେନ୍ସ କଲ୍ ଚାଲିଥିବା ISP ର ଭିତ୍ତିଭୂମି ଉପରେ ଆକ୍ରମଣ କରିବାକୁ ଅନେକ ବିକଳ୍ପରୁ ବାଛିପାରେ |

|

ଅଧିକାଂଶ ଅନୁପ୍ରୟୋଗ ଯାହା ଭିଡିଓ କନଫରେନ୍ସିଂ ବ୍ୟବହାର କରେ (ଯଥା ଜୁମ୍, ୱେବକ୍ସ, ସ୍କାଇପ୍) ସାଧାରଣତ only କେବଳ କ୍ଲାଉଡ୍ ଟ୍ରାଫିକ୍ ପ୍ରଦାନ କରିଥାଏ, ଭିତ୍ତିଭୂମି କାର୍ଯ୍ୟ କରିବା ପାଇଁ ନିଜସ୍ୱ ଆବଶ୍ୟକତା ବିନା | ଏପରି ସେବା ଭିଡିଓ କନଫରେନ୍ସିଂ କଲ୍ ପାଇଁ କ୍ଲାଉଡ୍ ସଲ୍ୟୁସନ୍ ଏକ ବଡ଼ ଆକର୍ଷଣ, ଯେହେତୁ କାର୍ଯ୍ୟକ୍ଷମ ଦୃଷ୍ଟିକୋଣରୁ ଏହା ଏକ ଶସ୍ତା ସମାଧାନ, ଉପଭୋକ୍ତା ଦୃଷ୍ଟିକୋଣରୁ ଏହାର ସୁବିଧା ହେଉଛି ଗତି ଏବଂ ବ୍ୟବହାରର ସହଜ | ଅବଶ୍ୟ, କ୍ଲାଉଡ୍ ଅପରେସନ୍ ମୋଡ୍ ର ମଧ୍ୟ ଏହାର ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଅସୁବିଧା ଅଛି - ବାର୍ତ୍ତାଳାପର ଗୋପନୀୟତା କେବେହେଲେ ନିଶ୍ଚିତ ହୋଇପାରିବ ନାହିଁ, ଯେହେତୁ ଅପରେସନ୍ ଏକ ବାହ୍ୟ ଅପରେଟର ଦ୍ୱାରା ପ୍ରଦାନ କରାଯାଇଥାଏ ଯିଏ ବ୍ୟକ୍ତିଗତ କଲ୍ ରେକର୍ଡ ଏବଂ ସଂରକ୍ଷଣ କରିପାରିବ | କ୍ଲାଉଡ୍ ସେବା ଉପରେ ଆକ୍ରମଣ ମଧ୍ୟ ବିଶେଷ କିଛି ନୁହେଁ - ସେବା ଯେତେ ଅଧିକ ବ୍ୟବହୃତ ହୁଏ, ଆକ୍ରମଣକାରୀଙ୍କ ପାଇଁ ଟାର୍ଗେଟକୁ ସେତିକି ଆକର୍ଷିତ କରିଥାଏ |

ଭିଡିଓ କନଫରେନ୍ସିଂ ସୁରକ୍ଷା ସୁପାରିଶଗୁଡିକ

|

ଭିଡିଓ କନଫରେନ୍ସିଂ ସିଷ୍ଟମଗୁଡିକ କାର୍ଯ୍ୟକୁ ସହଜ କରିଥାଏ ଏବଂ କାର୍ଯ୍ୟକୁ କାର୍ଯ୍ୟକ୍ଷମ ରଖିବା ପାଇଁ ଏକ ଉତ୍ତମ ଉପକରଣ ହୋଇପାରେ | ତଥାପି, ବିପଦପୂର୍ଣ୍ଣ ପ୍ଲାଟଫର୍ମରେ ଅସୁରକ୍ଷିତ ଭିଡିଓ କନଫରେନ୍ସିଂ ଏକ ଉଚ୍ଚ ସୁରକ୍ଷା ବିପଦ ବହନ କରେ | ତେଣୁ, ଜାତୀୟ ସାଇବର ସୁରକ୍ଷା କେନ୍ଦ୍ର SK-CERT ସୁପାରିଶ କରେ:

• ଭଲ ସୁନାମ ଏବଂ ପର୍ଯ୍ୟାପ୍ତ ସୁରକ୍ଷା ବ features ଶିଷ୍ଟ୍ୟ ସହିତ ଜଣାଶୁଣା ସଫ୍ଟୱେର୍ ବ୍ୟବହାର କରନ୍ତୁ, ଯେପରିକି ନେଟୱର୍କ ଯୋଗାଯୋଗ ଏନକ୍ରିପସନ୍, ସାଇନ୍ ଇନ୍ କରିବା ସମୟରେ ଦୁଇଟି ଫ୍ୟାକ୍ଟର୍ ପ୍ରାମାଣିକରଣ ଇତ୍ୟାଦି ଭିଡିଓ କନଫରେନ୍ସିଂ ପାଇଁ |
• ବିଶେଷକରି ସରକାର ପାଇଁ, ଆମେ ଜୁମ୍ ବ୍ୟବହାର କରିବାକୁ ସୁପାରିଶ କରୁନାହୁଁ | ଆମେ ଅନ୍ୟ, ନିରାପଦ ବିକଳ୍ପ ବ୍ୟବହାର କରିବାକୁ ସୁପାରିଶ କରୁ |
• କେବଳ ଅପଡେଟ୍ ସଫ୍ଟୱେର୍ ବ୍ୟବହାର କରନ୍ତୁ ଏବଂ ସୁରକ୍ଷା ଅଦ୍ୟତନଗୁଡିକ ମୁକ୍ତ ହେଲେ ସ୍ଥାପନକୁ ବିଳମ୍ବ କରନ୍ତୁ ନାହିଁ
• ପ୍ରତ୍ୟେକ ଭିଡିଓ କନଫରେନ୍ସ କଲ୍ କୁ ଏକ ବିସ୍ତୃତ, କଠିନ-ଅନୁମାନ ପାସୱାର୍ଡ ସହିତ ସୁରକ୍ଷିତ କରନ୍ତୁ | ଏକାଧିକ ଭିଡିଓ କନଫରେନ୍ସିଂ କଲ୍ ରେ ସମାନ ପାସୱାର୍ଡ ବ୍ୟବହାର କରନ୍ତୁ ନାହିଁ |
• ଭିଡିଓ କନଫରେନ୍ସ ପରିବେଶ ପ୍ରବିଷ୍ଟଗୁଡିକ ("ଅପେକ୍ଷା" ବ feature ଶିଷ୍ଟ୍ୟ) ଯା ing ୍ଚ ଏବଂ ପରିଚାଳନା କରି ପ୍ରତ୍ୟେକ ଭିଡିଓ କନଫରେନ୍ସ ଅଂଶଗ୍ରହଣକାରୀଙ୍କୁ ଯା ify ୍ଚ କରନ୍ତୁ |
• ଭିଡିଓ କନଫରେନ୍ସିଂକୁ ବ୍ୟକ୍ତିଗତ କର, ସର୍ବସାଧାରଣ ନୁହେଁ |
• ସୋସିଆଲ୍ ନେଟୱାର୍କ କିମ୍ବା ସେହିଭଳି ଭିଡିଓକନ୍ଫରେନ୍ସ ଲିଙ୍କକୁ ସର୍ବସାଧାରଣରେ ଅଂଶୀଦାର କରନ୍ତୁ ନାହିଁ, କେବଳ ନିର୍ଦ୍ଦିଷ୍ଟ ବ୍ୟକ୍ତିଙ୍କ ସହ ଲିଙ୍କ୍ ଅଂଶୀଦାର କରନ୍ତୁ, ଯେଉଁମାନେ ଭିଡିଓକନ୍ଫରେନ୍ସରେ ଅଂଶଗ୍ରହଣ କରିବା ଉଚିତ୍
• ଯଦି ଆପଣ ଟେଲି କନଫରେନ୍ସ ସହିତ ସମ୍ବେଦନଶୀଳ ତଥ୍ୟକୁ ଯୋଗାଯୋଗ କରିବାକୁ ଚାହାଁନ୍ତି, ତେବେ ଏପରି କରନ୍ତୁ ଯେପରି ଆପଣ ସୂଚନାର ଏକ ଅଂଶ ଅଟନ୍ତି | ଏବଂ ଅଂଶ କଲ୍ ସମୟରେ କହିଲା ଏବଂ ଅନ୍ୟ ଅଂଶକୁ ଅନ୍ୟ ଏକ ପ୍ରୟୋଗ ମାଧ୍ୟମରେ ଏକ ସନ୍ଦେଶରେ ପଠାଇଲା |
• ଯଦି ଆପଣଙ୍କର ଭିଡିଓ କନଫରେନ୍ସିଂକୁ ସଙ୍କୋଚନ କରିବାର କ susp ଣସି ସନ୍ଦେହ ଅଛି, କିମ୍ବା ଯଦି ଆପଣଙ୍କର ଡିଭାଇସ୍ ଅଜବ ଆଚରଣ କରୁଛି, ତେବେ ତୁମର ନିଯୁକ୍ତିଦାତା ଏବଂ ତୁମର ସଂସ୍ଥାର ସାଇବର ସିକ୍ୟୁରିଟି ପାଇଁ ଦାୟୀ ବ୍ୟକ୍ତିଙ୍କୁ ତୁରନ୍ତ ଅବଗତ କର | />
  
  

ଏହି କାରଣରୁ ସମସ୍ତ କମ୍ପାନୀ ଘରୁ କାର୍ଯ୍ୟ ପ୍ରତିଷ୍ଠା କରିନାହାଁନ୍ତି, ଏପରିକି ସୁରକ୍ଷା ଦୃଷ୍ଟିକୋଣରୁ ଗୃହ କାର୍ଯ୍ୟାଳୟକୁ କିପରି ଯିବେ ସେ ସମ୍ବନ୍ଧରେ ସୁରକ୍ଷା ନିର୍ଦ୍ଦେଶାବଳୀ ଏବଂ ନିୟମାବଳୀ ମଧ୍ୟ ପ୍ରସ୍ତୁତ କରିନାହାଁନ୍ତି | ।
<ଘଣ୍ଟା />

|

ଉତ୍ସ: SK-CERT, ଜାତୀୟ ସୁରକ୍ଷା କାର୍ଯ୍ୟାଳୟ , 11.4.2020

Späť na blog