ऑनलाइन मीटिंग करते हैं तो सावधान! इस ऐप में मिली खतरनाक खामी, हैकर्स कर सकते हैं सिस्टम एक्सेस

वीडियो कॉलिंग प्लेटफॉर्म Zoom में एक गंभीर सिक्योरिटी खामी सामने आई है। साइबर सिक्योरिटी कंपनी A Security के रिसर्च के मुताबिक, इस खामी का फायदा उठाकर कोई अटैकर्स Zoom मीटिंग में मौजूद यूजर के डिवाइस पर बिना किसी क्लिक या फाइल डाउनलोड के अपनी मर्जी का कोड चला सकता था। यानी यूजर को किसी लिंक पर क्लिक करने या कोई फाइल खोलने की जरूरत नहीं थी, सिर्फ मीटिंग में मौजूद होना ही काफी था। रिसर्चर्स ने इस खामी को Zoom के Annotation फीचर से जुड़ा बताया है।

इस रिसर्च की एक और खास बात यह है कि A Security के मुताबिक, इस पूरे प्रोसेस में AI की मदद ली गई। कंपनी का दावा है कि खामी ढूंढने से लेकर काम करने वाले हमले का तरीका तैयार करने तक का काम 24 घंटे से भी कम समय में किया गया और इसके लिए 20 से कम प्रॉम्प्ट्स का इस्तेमाल हुआ। रिसर्चर्स का कहना है कि पहले इस तरह की जटिल खामी खोजने और उसका फायदा उठाने के लिए काफी समय और एक्सपर्ट्स की जरूरत होती थी।

रिसर्च की शुरुआत Zoom के Android ऐप के एक पुराने वर्जन से की गई थी। रिसर्चर्स ने Zoom के अलग-अलग हिस्सों की जांच की और यह समझने की कोशिश की कि मीटिंग में दूसरे यूजर्स की तरफ से भेजी गई जानकारी को ऐप किस तरह संभालता है। इसी दौरान उनका ध्यान Annotation फीचर पर गया।

Zoom का Annotation फीचर मीटिंग के दौरान शेयर की गई स्क्रीन या व्हाइटबोर्ड पर लिखने, ड्रॉ करने और अलग-अलग शेप बनाने की सुविधा देता है। A Security के मुताबिक, इसी फीचर से जुड़ी जानकारी को Zoom का ऐप दूसरी तरफ से हासिल करके अपने सिस्टम में तैयार करता है। इस प्रोसेस में कुछ खास तरह की जानकारी की सही जांच नहीं होने के कारण मेमोरी से जुड़ी समस्या पैदा हो सकती थी।

रिसर्चर्स के मुताबिक, अटैकर्स खास तरह की तैयार की गई जानकारी मीटिंग के जरिए दूसरे यूजर के Zoom ऐप तक भेज सकता था। ऐप उस जानकारी को सामान्य डेटा मानकर प्रोसेस करता था और इसी दौरान मेमोरी में गड़बड़ी पैदा हो सकती थी।

इस खामी को सबसे गंभीर बनाने वाली बात इसका Zero-Click होना था। आम तौर पर किसी साइबर हमले में यूजर से किसी लिंक पर क्लिक करने, फाइल डाउनलोड करने या कोई अटैचमेंट खोलने की उम्मीद की जाती है। लेकिन A Security के मुताबिक, इस मामले में ऐसी किसी कार्रवाई की जरूरत नहीं थी।

अटैकर्स Zoom मीटिंग में शामिल होकर दूसरे यूजर को निशाना बना सकता था। रिसर्च के मुताबिक, एक बार हमला सफल होने के बाद अटैकर्स प्रभावित डिवाइस पर अपनी मर्जी का कोड चला सकता था। इसके जरिए सेंसेटिव जानकारी चोरी करने, कैमरा या माइक्रोफोन का गलत इस्तेमाल करने या दूसरे खतरनाक सॉफ्टवेयर चलाने जैसे खतरे पैदा हो सकते थे।

कंपनी के मुताबिक, यह समस्या Zoom के Windows, macOS, iPhone और Android क्लाइंट में देखी गई थी। रिसर्च में तीन खामियों को CVE-2026-53413, CVE-2026-53414 और CVE-2026-53415 के नाम से दर्ज किया गया है और इन्हें गंभीर कैटेगरी की खामियां बताया गया है।

A Security ने 8 जून 2026 को इस समस्या की पहचान की और 9 जून को Zoom के पुराने वर्जन पर Zero-Click अटैक को सफलतापूर्वक दिखाने का दावा किया। कंपनी ने 10 जून को Zoom को इसकी जानकारी दी। इसके बाद Zoom ने समस्या को स्वीकार किया और सिक्योरिटी अपडेट जारी किए।

रिसर्च के मुताबिक, Zoom ने 22 जून को वर्जन 7.1.0 में पहली दो खामियों के लिए फिक्स जारी किया। इसके बाद 15 जुलाई को पुराने वर्जन इस्तेमाल कर रहे यूजर्स के लिए सर्वर लेवल पर भी सिक्योरिटी फिक्स लागू किए गए। 20 जुलाई को Zoom ने वर्जन 7.1.5 जारी किया, जिसमें तीसरी खामी के लिए भी फिक्स शामिल था। A Security ने इस रिसर्च को 11 अगस्त 2026 को पब्लिश किया।

अगर आप Zoom का इस्तेमाल करते हैं तो सबसे जरूरी है कि ऐप को उसके नए उपलब्ध वर्जन पर अपडेट रखें। A Security के मुताबिक, Zoom Workplace के पुराने वर्जन अभी भी जोखिम में हो सकते हैं। कंपनी ने खासतौर पर ऐसे यूजर्स को अपडेट करने की सलाह दी है जो पुराने क्लाइंट चला रहे हैं। कंपनी ने यह भी बताया है कि जब तक सभी डिवाइस अपडेट नहीं हो जाते, तब तक पुराने और प्रभावित क्लाइंट के मामले में End-to-End Encryption सेटिंग को बंद रखना एक अस्थायी सिक्योरिटी फिक्स हो सकता है।