Ứng dụng hội nghị video Zoom đang trở nên phổ biến và trở thành mục tiêu quấy rối.
Với COVID-19 lan rộng, Zoom phát triển mạnh, nhưng cũng trở thành mục tiêu dễ dàng cho vấn đề bảo mật/riêng tư. Tội phạm dùng nó lan truyền mã độc. Vấn đề bảo mật lớn nhất hiện nay là "Zoom Bombing".
Đó là gì? Tại sao nguy hiểm?
Bài viết thảo luận về Zoom Bombing, cách bảo vệ và cài đặt Zoom cần thay đổi.
Không chỉ Zoom, ứng dụng Houseparty cũng bị đồn liên quan đến hack tài khoản Netflix. Dù chưa biết tin đồn có thật, nhưng có cách nâng cao riêng tư khi dùng app hội nghị video như Zoom. Đây là những gì bạn cần làm.
Zoom Bombing Là Gì?
Thuật ngữ xuất hiện 2 tuần trước, mô tả cách kẻ xấu (Zoom raiders) chia sẻ màn hình hình ảnh xúc phạm, gây rối cuộc họp. Họ dùng nền ảo lan truyền lời nói ghét, video khiêu dâm...
Để thành công, Zoom raiders khai thác mọi tính năng Zoom: nền tùy chỉnh chiếu GIF, tính năng chú thích viết lời nói ghét.
Tất cả gây hoảng loạn, hoang mang cho người dùng Zoom. Dù chủ持有 thể xóa thành viên bất kỳ lúc nào, nhưng xác định thủ phạm khó khăn - có thể nhiều kẻ trong một cuộc gọi, hoặc họ liên tục đổi tên giả.
Vì khó xác định, ta cần các biện pháp ngăn chặn Zoom Bombing.
Cách Ngăn Chặn Trở Thành Nạn Nhân Zoom Bombing
Bằng cách điều chỉnh cài đặt Zoom:
- Thay vì Personal Meeting ID, hãy dùng Meeting ID ngẫu nhiên (Generate Automatically). Tính năng Zoom cung cấp thêm bảo mật. Xem chi tiết tại đây.
- Nếu bạn là chủ持, kiểm soát chia sẻ màn hình: thanh điều khiển dưới cùng > mũi tên bên cạnh Share Screen > Advanced Options > "One participant can share at a time".
- Dùng tính năng "Waiting Room" (Phòng chờ) để biết ai muốn tham gia trước khi cho phép. Hacker giỏi có thể vượt qua nhưng tạo rào cản. Bật: Account Management > Account Settings > Meeting > Waiting Room. Xem thêm về tính năng này.
- Tắt tùy chọn Join Before Host. Mặc định đã tắt nhưng kiểm tra lại không thừa. Tắt chia sẻ màn hình và điều khiển từ xa cho người tham gia. Tắt chuyển file, tự động lưu chat và chú thích. Vào cài đặt (biểu tượng bánh răng) > Share Screen > Advanced Sharing Options > Who can share? > Only Host.
- Chỉ cho người đã đăng nhập tham gia. Cài đặt này giúp đẩy lùi Zoom Raiders. Chỉ người được mời và đã đăng mới vào được.
- Gán co-host sau khi họp bắt đầu. Giúp kiểm soát nếu ai đó lén vào. Settings > Meeting tab > cuộn xuống co-host > bật > xác thực Enable.
- Menu Participants > danh sách thành viên > click tên muốn xóa > chọn Remove. Người bị kick không thể vào lại. Nếu xóa nhầm, có thể điều chỉnh cài đặt.
- Nếu dùng Outlook Calendar plugin tổ chức Zoom, hãy đặt lịch làm riêng tư hoặc xóa mật khẩu Zoom vì nếu công khai, ai có quyền truy cập lịch cũng biết mật khẩu.
- Cập nhật Zoom để có cài đặt mới: bảo vệ mật khẩu cho cuộc họp tức thì, cuộc họp mới.
- Mã độc được phát triển để truy cập mic, camera. Ngăn chặn: tắt/vô hiệu hóa thiết bị ngoại vi khi không dùng.
- Dùng VPN mỗi khi kết nối Wi-Fi trên PC/laptop - tạo đường hầm mã hóa, khó cho kẻ đe dọa xâm nhập.
- Cập nhật liên tục về lừa đảo mới và cách phòng tránh.
- Cơ bản nhất: tránh mật khẩu mạng mặc định, bật 2FA tăng cường bảo mật.
Những mẹo đơn giản này giúp bạn tránh Zoom Raiders. Nhưng nếu kẻ tấn công thông minh và vẫn xâm nhập?
Làm Gì Khi Cuộc Họp Zoom Bị Tấn Công?
Dù đã cài đặt và cẩn thận, vẫn có khả năng bị hack. Trong trường hợp đó, hãy thử:
- Khóa cuộc họp: Participants List > cuộn xuống More > Lock Meeting. Ngăn người không mời vào và cho phép xóa người đã mời.
- Mute All (Tắt tiếng tất cả): Bạn hoặc co-host vào Participants List > cuộn xuống > Mute All Controls. Ngăn khách không mời dùng mic làm phiền âm thanh.
Chúc may mắn. Những mẹo này chắc chắn đẩy lùi Zoom Raider. Hacker thường nhắm vào lớp học online, hội nghị AA, cuộc gọi riêng tư - hãy nhớ các điểm trên để an toàn. Vấn đề bắt đầu khi người dùng Zoom tăng từ 10 triệu lên 200 triệu, hacker tận dụng. Nhưng chúng ta có thể thông minh hơn, giữ hacker ở xa bằng các mẹo trên.
Hãy chia sẻ ý kiến về bài viết nhé!