Với việc mọi người sử dụng Zoom cho mọi nhu cầu làm việc tại nhà, các tác nhân độc hại tràn vào các lỗ hổng của chương trình để gây rối. Một trong số đó được gọi là "Zoom-bombing", dù tên nghe hơi hài hước nhưng có thể gây gián đoạn nghiêm trọng và xúc phạm mọi người trong cuộc họp.
Hãy cùng khám phá Zoom-bombing là gì, tại sao bạn không muốn trải qua nó, và cách bảo vệ mình trước nó.
Zoom-Bombing Là Gì?
Zoom-bombing là hành vi xâm nhập vào phòng họp Zoom không an toàn. Điều này xảy ra khi người chủ phòng họp chưa thiết lập các biện pháp bảo mật để ngăn chặn Zoom-bombing. Vì vậy, nó có điểm tương đồng với photo-bombing (xâm nhập khung hình), ngoại trừ việc Zoom-bombing có thể gây thiệt hại lớn hơn nhiều.
Thường thì Zoom-bombing xảy ra khi ai đó công khai đăng link phòng họp Zoom mà không có bảo mật bổ sung. Điều này mở cửa cho người lạ, những người có thể vào phòng và hiển thị hình ảnh xúc phạm hoặc nói những lời bình luận đầy thù hằn.
Các Vụ Tấn Công Zoom-Bombing Trước Đây
Zoom-bombing không phải là tấn công lý thuyết; đó là điều internet đã chứng kiến. Đã có các cuộc tấn công Zoom-bombing dữ dội đến mức làm tiêu đề báo, làm nổi bật nhu cầu bảo vệ bản thân trong cuộc họp Zoom.
Người Lạ Quấy Rối Cuộc Họp Bằng Zoom-Bombing
Jerry McCormick, phó chủ tịch Hiệp hội Nhà báo Da đen San Diego, đã bị Zoom-bombing trong một cuộc họp. NBC San Diego báo cáo rằng các tác nhân độc hại đã xâm nhập cuộc họp và tuyên bố họ đang chiếm quyền kiểm soát. Sau đó họ bắt đầu hét các xúc phạm phân biệt chủng tộc và chia sẻ màn hình nội dung khiêu dâm.
Một số cuộc họp của Alcoholic Anonymous (AA - Hội người nghiện rượu ẩn danh) cũng bị tấn công. Business Insider báo cáo rằng khách không mời đã xâm nhập các phòng AA không an toàn và hét các lời sỉ nhục phân biệt giới tính và chủng tộc. Họ cũng khuyến khích mọi người trong cuộc họp uống rượu; khi các xâm nhập bị đuổi ra, nhiều khách mời ban đầu đã rời đi.
Học Sinh Sử Dụng Zoom-Bombing Để Phá Hoại Lớp Học
Zoom-bombing đã trở nên phổ biến giữa những kẻ gây rối, đến mức có các server Discord được thiết lập để thảo luận và tổ chức các cuộc tấn công. PCMag báo cáo rằng các kẻ tấn công sử dụng các server này để tìm và chia sẻ link mời Zoom công khai, nhưng chúng còn có mục đích thứ hai: đáp ứng yêu cầu của học sinh để tấn công phòng học của trường họ.
Nếu một học sinh không thích một môn học cụ thể, họ có thể báo cho server Discord của kẻ tấn công về ID, mật khẩu và thời gian lịch học. Khi lớp bắt đầu, những kẻ xâm nhập lén vào cuộc gọi và bắt đầu hét các lời sỉ nhục tại giáo viên điều hành khóa học.
Dễ Dàng Đến Mức Nào Để Ai Đó Zoom-Bomb Một Cuộc Họp?
Zoom-bombing xảy ra khi hai sai lầm đồng thời diễn ra. Thứ nhất, người chủ phòng họp thiết lập cuộc họp mà không có bảo vệ bổ sung. Thứ hai, ai đó rò rỉ ID phòng họp ra công cộng. Điều này có thể do người chủ chia sẻ link trên mạng xã hội, người tham dự cố ý rò rỉ ID cho người khác, hoặc ID bị rò rỉ do tai nạn.
Khi hai sai lầm này xảy ra, người lạ có thể tìm thấy link, nhấp vào và tham gia cuộc họp không bị cản trở. Điều này mở cửa cho các kẻ Zoom-bombing có thể chia sẻ link cho nhau và phối hợp cuộc tấn công lớn hơn.
Điều này gần như gây rắc rối cho Thủ tướng Anh, Boris Johnson. Ông đã đăng ảnh cuộc họp Zoom của mình trên Twitter để thể hiện cuộc họp từ xa đầu tiên; tuy nhiên, khi làm vậy, ông cũng vô tình tiết lộ ID phòng cho phiên họp đó.
May mắn thay, Boris đã đặt mật khẩu và xác thực hai yếu tố cho phòng nên mọi người không thể tham gia; tuy nhiên, nếu phòng không có các biện pháp bảo vệ này, bất kỳ ai cũng có thể tham gia một cuộc họp chính phủ quan trọng và ghi nhận những gì xảy ra.
Bảo Vệ Mình Trước Tấn Công Zoom-Bombing
Mặc dù các ví dụ trên khá đáng sợ, nhưng việc thiết lập cuộc họp để ngăn chặn Zoom-bombing và giữ Zoom an toàn lại khá đơn giản. Bạn chỉ cần đảm bảo một vài cài đặt được bật trước khi tạo phiên mới hoặc sử dụng phòng hiện có.
Để thực hiện các bước này, chúng ta sẽ sử dụng điều khiển cuộc họp trên trang web Zoom. Bạn có thể truy cập các cài đặt này bằng cách đăng nhập vào trang web và nhấp Cuộc họp ở bên trái, hoặc truy cập trực tiếp trang Cuộc họp.
Đặt Mật Khẩu Cho Cuộc Họp Zoom
Trước hết, hãy đảm bảo cuộc họp của bạn có mật khẩu. Khi tạo hoặc chỉnh sửa cuộc họp, tìm hộp kiểm Yêu cầu mật khẩu cuộc họp và đảm bảo nó được tích.
Trong khi ở đây, hãy đổi mật khẩu thành thứ gì đó mạnh hơn. Mặc định Zoom sẽ cho bạn mật khẩu 6 chữ số, nhưng bạn luôn có thể học cách đặt mật khẩu mạnh mà bạn không quên và sử dụng đó thay thế.
Bật Phòng Chờ Cho Cuộc Họp Zoom
Mật khẩu sẽ ngăn người ngẫu nhiên xâm nhập cuộc họp của bạn, nhưng nó không hoàn hảo. Như đã đề cập, người bạn mời có thể chia sẻ link và mật khẩu cho kẻ Zoom-bombing sau đó xâm nhập phiên họp của bạn.
Để ngăn dạng tấn công này, hãy triển khai phòng chờ cho cuộc họp. Tính năng này không được bật mặc định, vì vậy hãy chắc chắn bật nó khi tạo hoặc chỉnh sửa phòng họp.
Khi thay đổi cài đặt phòng, hãy tích hộp Bật phòng chờ để kích hoạt tính năng này.
Bây giờ khi ai đó tham gia cuộc họp của bạn, họ sẽ được đặt vào hàng đợi ảo, không thể đóng góp vào cuộc họp. Bạn có thể xem hàng đợi bằng cách nhấp Quản lý người tham dự ở dưới cùng của cuộc họp đang hoạt động.
Bạn có thể cho họ vào nếu bạn đã mời họ, hoặc từ chối nếu họ trông đáng ngờ.
Nếu bạn từ chối ai đó, họ sẽ không thể kết nối lại cuộc họp cho đến khi bạn kết thúc. Điều này rất tiện để đuổi kẻ tấn công, vì họ không thể liên tục kết nối lại để quấy rối bạn.
Tắt Webcam Bất Hợp Trên Zoom
Thật không may, tại thời điểm viết bài, không có cách nào để ngăn ai đó bật webcam của họ. Tuy nhiên, nếu họ hiển thị nội dung không phù hợp qua webcam, bạn có thể nhấp Thêm bên cạnh tên của họ trong danh sách người dùng, sau đó tắt camera của họ.
Ngăn Người Khác Chia Sẻ Màn Hình Trên Zoom
Một phần của các cuộc tấn công Zoom-bombing liên quan đến việc hiển thị hình ảnh xúc phạm. Điều này đạt được bằng chia sẻ màn hình, nơi kẻ tấn công phát nội dung trên màn hình của họ thay vì webcam.
Để ngăn chặn, nhấp vào Mũi tên lên bên cạnh Chia sẻ màn hình khi bạn đang trong cuộc họp. Nhấp vào Tùy chọn chia sẻ nâng cao.
Sau đó, dưới Ai có thể chia sẻ, đặt tùy chọn thành Chỉ người chủ.
Điều này sẽ ngăn người khác chia sẻ nội dung trên màn hình của họ, trong khi vẫn cho phép bạn tự do làm điều đó.
Khóa Cuộc Họp Trên Zoom
Cuối cùng, khi mọi người đã có mặt, bạn có thể khóa phòng. Để làm điều này, hãy đảm bảo danh sách người tham dự hiển thị. Nếu không, nhấp nút Quản lý người tham dự lại như đã nói ở trên. Sau đó, ở dưới cùng danh sách người tham dự, nhấp vào Thêm, rồi Khóa cuộc họp.
Một khi cuộc họp bị khóa, nó sẽ từ chối bất kỳ ai cố gắng kết nối. Điều này rất hữu ích khi mọi người đã đến dự cuộc họp, vì không cần giữ cửa mở cho khách.
Làm Cho Cuộc Họp Zoom Của Bạn An Toàn Hơn
Zoom-bombing đã trở thành sở thích phổ biến của những kẻ gây rối trên mạng, vì vậy việc trang bị cho mình các biện pháp phòng thủ là thiết yếu. May mắn thay, có nhiều tùy chọn bạn có thể bật để ngăn chặn chúng, từ đặt mật khẩu mạnh đến bật tính năng phòng chờ.
Bây giờ cuộc họp Zoom của bạn đã an toàn khỏi Zoom-bombing, tại sao không học cách bảo mật chat Zoom tổng thể?