২০ টির কম AI প্রম্পটে Zoom‑এর বড় দুর্বলতা উন্মোচিত

সিকিউরিটি গবেষকরা জানিয়েছেন যে Zoom‑এর একটি বড় দুর্বলতা হ্যাকারদেরকে মিটিং চলাকালীন যেকোনো অংশগ্রহণকারীর ডিভাইস নিয়ন্ত্রণ করতে দেয়।

এই দুর্বলতা Zoom‑এর অ্যানোটেশন ফিচারকে কাজে লাগায়, যা ব্যবহারকারীদের স্ক্রিন শেয়ার করার সময় আঁকতে দেয়। আক্রমণকারী মিটিংয়ে যোগদান বা হোস্ট করে ক্ষতিকর কোড চালিয়ে ডেটা চুরি, ক্যামেরা ও মাইক্রোফোন সক্রিয় করা বা ম্যালওয়্যার ইনস্টল করতে পারে।

গবেষকরা বলছেন, এই আক্রমণটি ভুক্তভোগীর কোনো পদক্ষেপ ছাড়াই সম্পন্ন হয় এবং কোনো দৃশ্যমান সংকেতও থাকে না।

A Security দলের ইদান লেভকিভিচ উল্লেখ করেন, "এ ধরনের এক্সপ্লয়েট তৈরি করা সাধারণত রাষ্ট্রীয় স্তরের কাজ, কিন্তু তারা একদিনে AI এজেন্ট ও মডেল ব্যবহার করে সফল হয়েছে।"

Zoom মঙ্গলবার এই দুর্বলতার জন্য ফিক্স প্রকাশ করেছে, যা উইন্ডোজ, ম্যাকওএস, লিনাক্স, অ্যান্ড্রয়েড ও iOS‑এ প্রযোজ্য।