Zoombombing ban đầu được đặt tên tham chiếu đến phần mềm hội nghị video trực tuyến phổ biến Zoom. Tuy nhiên, giờ nó là thuật ngữ bao trùm dùng rộng rãi cho các nền tảng hội nghị video khác.
Khi việc dùng dịch vụ này tăng vọt trong đại dịch Corona, troll hội nghị video cũng trỗi dậy. Vậy Zoombombing có phải hacking về mặt kỹ thuật? Zoombombing có bất hợp pháp ở nơi bạn sống? Và làm sao bảo mật cuộc gọi Zoom?
Zoombombing và Hacking có giống nhau không?
Khi hầu hết người nghĩ đến Zoombombing, họ nghĩ đến hacking nhưng thực tế, chúng không hoàn toàn giống.
Hacking bao gồm xâm phạm thiết bị và mạng, động cơ lợi ích tài chính, gián điệp, hoặc thu thập thông tin. Zoombombing, mặt khác, có thể động cơ bởi tội phạm ghét (hate crimes).
Kẻ Zoombombing cướp và làm gián đoạn hội nghị video và lớp học trực tuyến đang diễn ra bằng cách chèn nội dung khiêu dâm, tục tĩu, hoặc xúc phạm chủng tộc. Điều này đặc biệt gây sốc cho trường học nơi học từ xa là nền tảng chính dạy học trong đại dịch.
Zoombombing có bất hợp pháp?
Sự gia tăng các sự kiện này đã đẩy cơ quan liên bang, Bộ Tư pháp, và Văn phòng Luật sư Mỹ tuyên bố Zoombombing là bất hợp pháp và có thể là tội phạm liên bang.
Cảnh báo nghiêm ngặt được đăng 2020 trên trang web Bộ Tư pháp dưới Văn phòng Luật sư Mỹ khẳng định cá nhân tham gia các hành vi này có thể bị truy tố tội phạm liên bang và bang. Có thể dẫn đến phạt tiền nặng và cả tù giam.
Theo quan chức pháp luật, cáo buộc Zoombombing có thể bao gồm hành vi:
- Làm gián đoạn cuộc họp công cộng
- Xâm nhập máy tính
- Dùng máy tính phạm tội
- Lan truyền tội phạm ghét
- Gian lận
- Truyền thông đe dọa
Pháp lý xung quanh Zoombombing
Zoombombing được định nghĩa bằng các thuật ngữ phổ biến như "troll trực tuyến", "bạo lực mạng" (bullying) và kiểu. Vậy chính xác gì cấu thành Zoombombing và hệ quả pháp lý?
Xâm nhập cuộc họp có mật khẩu
Theo Luật Gian lận và Lạm dụng Máy tính (Computer Fraud and Abuse Act), truy cập máy tính không có sự cho phép là tội phạm. Cùng nghĩa, truy cập cuộc họp video bạn không có quyền cho phép làm Zoombombing bất hợp pháp.
Xâm nhập cuộc họp không mật khẩu
Cuộc họp video không bảo vệ mật khẩu thường là cuộc họp thoải mái giữa bạn bè, gia đình, đồng nghiệp, hoặc doanh nghiệp và khách hàng mà công chúng không được mời.
Xâm nhập cuộc họp như vậy là xâm phạm (trespassing) nhưng không có luật chung, bao quát nói đây là tội phạm. Tuy nhiên, có thể bất hợp pháp dưới một số quy định địa phương, bang, liên bang và chắc chắn có thể bị cấm trong tương lai.
Hiển thị nội dung xúc phạm
Truy cập cuộc họp Zoom công khai và trình bày tài liệu xúc phạm đáng tiếc không phải tội phạm. Tương đương với xuất hiện tại sự kiện nói công khai mang biển hiệu xúc phạm hoặc mặc áo có thông điệp xúc phạm.
Tương tự, đăng bài trên chat mở trong cuộc họp video công khai cũng không bất hợp pháp. Cũng đúng cho chức năng chia sẻ màn hình.
Tuy nhiên, tất cả hành động này nghĩa là người dùng bị đuổi khỏi cuộc họp – đúng vậy.
Truyền tin nhắn âm thanh xúc phạm
Vào cuộc họp video công khai và gửi tin nhắn âm thanh xúc phạm có thể làm khó cho âm thanh chủ nhà họp được nghe. Điều này coi là cyber-heckling (quấy rối mạng) và có thể thành hành vi phạt cho một số luật cấm làm gián đoạn tập hội hợp pháp. Nhưng lúc này không coi là tội phạm hình sự.
Đăng uy hiếp bạo lực hoặc tội phạm
Uy hiếp thật, khuyến khích bạo lực hoặc tội phạm là hành vi phạt, không quan trọng phương tiện nào dùng.
Nội dung khiêu dâm, bạo lực, phân biệt chủng tộc, xúc phạm, ngay cả qua cuộc họp Zoom, có thể đưa người vào phiền toái với pháp luật.
Xâm nhập cuộc họp lớp học trực tuyến
Khiếu nại Zoombombing lớp học trực tuyến nở rộ nhanh chóng. Đây khi kẻ xấu tham gia lớp học ảo và nói tục tĩu trước mặt trẻ em. Công tố viên liên bang Michigan cảnh báo loại Zoombombing này là tội phạm nghiêm trọng.
Theo Văn phòng Luật sư Mỹ Khu vực Đông: "Kẻ hack làm gián đoạn hội nghị và lớp học trực tuyến với hình ảnh khiêu dâm và/hoặc hình ảnh ghét và ngôn ngữ đe dọa. Bất kỳ ai xâm nhập hội nghị từ xa có thể bị truy tố tội phạm bang hoặc liên bang."
Cách bảo vệ cuộc gọi Zoom
Tin tốt là Zoom đã giới thiệu sửa lỗi bảo mật kể từ khi dùng dịch vụ tăng vọt toàn cầu.
Nhiều trường hợp Zoombombing là bất hợp pháp nhưng luật chính xác quanh hiện tượng này hơi mơ hồ. Do đó, tốt nhất người dùng cần cảnh giác và tự bảo vệ thay vì phụ thuộc vào thực thi pháp luật.
Dưới đây là vài cách dễ dàng ngăn Zoombombing.
1. Không dùng ID cá nhân
Để khởi tạo cuộc họp Zoom, cần ID họp cá nhân. Điều hầu hết người không nhận ra là họ có hai lựa chọn – dùng ID cá nhân hoặc tạo ID ngẫu nhiên mới.
Luôn chọn tạo ID ngẫu nhiên vì nếu Zoombomber chiếm ID cá nhân, họ có thể tiềm ẩn theo dõi bạn.
2. Đặt mật khẩu cuộc họp
Mật khẩu không cần cho cuộc họp Zoom công khai quy mô lớn nhưng là cách tốt thêm lớp bảo vệ. Tuy nhiên, Zoom gửi mật khẩu cuộc họp cho tất cả người được mời khi gửi lời mời và đó có thể gây rắc rối.
Để giữ mật khẩu an toàn, chỉ cần tạo cuộc họp không mật khẩu rồi sau cập nhật thêm mật khẩu và gửi riêng qua email hoặc cách khác.
3. Dùng phòng chờ (Waiting Room) tận dụng
Tính năng thú vị hầu hết công cụ hội nghị video trực tuyến trang bị gọi là "phòng chờ" (waiting room) đưa mỗi người kết nối vào hàng đợi để chủ nhà họp duyệt trước.
4. Tắt video và tắt âm thanh người tham dự
Tắt video cho mọi người trừ chủ nhà sẽ ngăn ai đó chia sẻ nội dung xúc phạm hoặc tham gia Zoombombing.
Tắt âm thanh người tham dự cũng cung cấp bảo mật thêm nhưng phải do chủ nhà làm sau khi cuộc họp bắt đầu.
5. Vô hiệu hóa chia sẻ màn hình người tham dự
Kỹ thuật Zoombombing hiệu quả liên quan đến chiếm màn hình họp. Để ngăn, tùy chọn chia sẻ màn hình nên tắt cho mọi người trừ chủ nhà hoặc phó chủ nhà.
Tùy chọn này cũng phải bật/tắt khi cuộc họp đã bắt đầu.
6. Cập nhật công cụ video
Zoom và công cụ hội nghị video khác đều có lỗi cần xem xét thời gian. Sửa dễ nhất là đảm bảo công cụ hội nghị video cập nhật vì bản cập nhật mới luôn giải quyết lỗ hổng bảo mật.
Zoombombing là thực tế
Hội nghị video từng là loại giao tiếp cách xã hội an toàn nhất nhưng kẻ đe dọa giờ tìm cách xâm nhập cuộc họp.
Trong khi mọi người khắp cầu cầu chờ miễn dịch Corona, buồn thay miễn dịch duy nhất khỏi Zoombombing là cảnh giác thêm và nắm rõ tính năng kỹ thuật công cụ hội nghị video.