অ্যান্ড্রয়েডের জন্য WebEx মিটিং অ্যাপগুলিতে সিএসও প্যাচ অনুমতির হাইজ্যাকিং ইস্যু

সিসোকে তার ওয়েব এক্স মিটিং অ্যাপ্লিকেশনে একটি দুর্বলতা সংশোধন করেছে যা অ্যান্ড্রয়েডের জন্য সম্ভাব্য দুর্বৃত্ত অ্যাপ্লিকেশনগুলিকে তার অনুমতি ছাড়াই অনুমতি দেয়।

এই সমস্যাটি, যা 8.5.1 এর চেয়ে পুরোনো অ্যাপের সমস্ত সংস্করণ প্রভাবিত করেছে কাস্টম অ্যাপ্লিকেশন অনুমতিগুলি প্রবর্তন এবং ইনিশিয়ালাইজেশন সময় নির্ধারিত ছিল।

ওএস দ্বারা নির্ধারিত ডিফল্ট অনুমতিগুলি ছাড়াও, অ্যাপ্লিকেশনগুলি কাস্টম অনুমতি প্রকাশ এবং অনুরোধ করতে পারে, একটি বৈশিষ্ট্য যা অ্যান্ড্রয়েড ডেভেলপাররা শুধুমাত্র একেবারে প্রয়োজন হলেই ব্যবহার করার সুপারিশ করবে অ্যাপ্লিকেশনগুলি অন্য অ্যাপ্লিকেশন দ্বারা ঘোষিত কাস্টম অনুমতিগুলি ব্যবহার করার জন্যও অনুরোধ করা হতে পারে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

একজন আক্রমণকারী ব্যবহারকারীদের তাদের অ্যানড্রয়েড ডিভাইসে একটি দুর্বৃত্ত অ্যাপ্লিকেশন ডাউনলোড করতে পারে। এবং তারপর এটি একই অনুমতি লাভ করার জন্য WebEx দুর্বলতা কাজে লাগানোর জন্য ব্যবহার করুন, সিসকো মঙ্গলবার একটি পরামর্শদাতা বলেন।

Cico WebEx মিটিং একটি ওয়েব কনফারেন্সিং অ্যাপ্লিকেশন যা দুই উপায় ভিডিও যোগাযোগ সমর্থন করে। এর অনুমতিগুলি বিস্তৃত এবং অন্তর্ভুক্ত রয়েছে: ডিভাইস থেকে অ্যাকাউন্ট এবং পরিচিতিগুলি খুঁজে পেতে, যোগ এবং অপসারণ করতে অ্যাক্সেস; ইউএসবি সঞ্চয়স্থানের বিষয়বস্তু পড়তে এবং সংশোধন করার জন্য ছবি এবং রেকর্ড অডিও এবং অ্যাক্সেসের অ্যাক্সেস।

ব্যবহারকারীরা নিশ্চিত করতে পারেন যে তারা সিএসও এসএইচওএক্সের মিটিং 8.5.1 বা নতুন রান করছে। সর্বশেষ সংস্করণটি Google Play- এ উপলব্ধ।