Trong những tuần gần đây, các nhà nghiên cứu bảo mật đã tiết lộ một số lỗ hổng trên Mac do ứng dụng hội nghị video Zoom gây ra. Hai ứng dụng khác, RingCentral và Zhumu, dựa trên công nghệ Zoom, cũng bị ảnh hưởng. Sau khi tiết lộ, Apple đã ở tiền tuyến cung cấp bản vá bảo mật giải quyết các lỗ hổng liên quan đến Zoom.
Người dùng Mac sẽ vui khi nghe rằng các bản cập nhật Mac im lặng (silent updates) có sẵn để giải quyết phần mềm Zoom dễ bị tấn công vì như bạn sẽ sớm biết, lỗi này khiến hàng triệu người dùng dịch vụ Zoom dễ bị tấn công từ trang web độc hại và vi phạm quyền riêng tư nghiêm trọng.
Nguyên Nhân Của Lỗ Hổng Zoom Là Gì?
Như bạn có thể biết, Zoom là ứng dụng hội nghị video và giao tiếp cho macOS. Để kích hoạt hội nghị video, ứng dụng phải xin phép bạn trước khi mở ứng dụng khách Zoom trên máy tính, hoặc ít nhất đó là điều bạn mong đợi. Với thay đổi Safari 12 yêu cầu xác nhận người dùng trước khi tham gia bất kỳ cuộc gọi Zoom nào, việc tự động khởi chạy Zoom mà không cần sự đồng ý trở nên khó khăn hơn. Tuy nhiên, công ty tìm ra cách kích hoạt kết nối tự động bằng cách cài đặt một máy chủ web cục bộ (local host web server) có thể được kích hoạt bởi kết nối Zoom đến và không cần sự đồng ý của người dùng.
Theo nhà phát triển ứng dụng, điều này cấu thành một "giải pháp hợp pháp cho vấn đề trải nghiệm người dùng kém". Máy chủ web cục bộ có thể cũng bị trang web độc hại dùng để tham gia bất kỳ cuộc trò chuyện Zoom nào một cách ép buộc và mở webcam trên Mac của bạn.
Bên cạnh đó, lỗ hổng cũng có thể dùng để tấn công từ chối dịch vụ (DDoS) trên Mac nếu yêu cầu lặp lại tham gia cuộc trò chuyện Zoom.
Sau khi tiết lộ, một số người dùng cố gắng gỡ cài đặt phần mềm Zoom khỏi máy tính, nhưng điều này không làm cho họ an toàn hơn, vì máy chủ web cục bộ trên máy có thể cài lại ứng dụng Zoom bất cứ khi nào nhận kết nối Zoom đến.
Apple Khắc Phục Lỗ Hổng Zoom
Sau khi tiết lộ, Apple buộc phải phát hành bản cập nhật xóa máy chủ localhost Zoom và các khe hổng cho phép ứng dụng bỏ qua các kiểm soát quyền riêng tư đã đặt. Zoom cũng phát hành bản cập nhật cho biết họ đang làm bản vá và định gỡ máy chủ cục bộ cho phép vi phạm quyền riêng tư. Nhưng với máy chủ đã cài trên hàng triệu Mac trên toàn thế giới, trách nhiệm rơi vào Apple phải gánh vác phần lớn và đảm bảo các lỗ hổng được xử lý nhanh nhất có thể. Zoom, dù sao, là dịch vụ được dùng bởi hơn 750.000 công ty trên toàn cầu và hàng triệu khách hàng thường ngày.
Các bản vá do Apple và Zoom phát hành có nghĩa là cài đặt Zoom không còn liên quan đến việc cài đặt máy chủ web cục bộ trên thiết bị Mac. Cũng có cài đặt mới lưu tính năng "Always turn off my video (Luôn tắt video của tôi)" để tắt video trong Zoom tự động, cho đến khi người dùng chọn bật thủ công. Bản vá Zoom cũng giải quyết các lỗ hổng do RingCentral và Zhumu gây ra.
Cách Nhận Bản Vá Bảo Mật Của Apple Cho Lỗ Hổng Zoom
Để nhận bản vá bảo mật mới nhất, bạn cần kết nối internet ổn định vì Apple đang đẩy im lặng (silently pushing) các bản cập nhật bảo mật giải quyết lỗ hổng Zoom. Chúng sẽ được cài đặt trên Mac, và bạn thậm chí không nhận ra.
Để tận dụng tối đa các bản cập nhật này, chúng tôi khuyên bạn giữ máy tính khỏe mạnh bằng cách dọn dẹp với công cụ dọn dẹp Mac đáng tin cậy như Outbyte macAries. Công cụ này sẽ quét máy tính tìm malware, xóa tệp rác, tối ưu RAM, và sửa mục đăng ký (registry entries). Dọn dẹp máy tính cách này sẽ giúp bản cập nhật dễ dàng có hiệu lực. Không chỉ vậy, công cụ dọn dẹp cũng sẽ gỡ bỏ hoặc ngăn các trình khởi chạy không mong muốn như máy chủ cục bộ cho phép Zoom tự động khởi chạy.
Cách Tắt Thủ Công Máy Chủ Web Cục Bộ Zoom
Bạn cũng có thể tắt thủ công máy chủ cục bộ Zoom mà không cần cài đặt bản cập nhật. Để làm vậy, khởi chạy Terminal và gõ:
pkill ZoomOpener;rm -rf ~/.zoomus;touch ~/.zoomus &&chmod 000 ~/.zoomus;
Và gõ:
pkill "RingCentralOpener";rm -rf ~/.ringcentralopener;touch ~/.ringcentralopener &&chmod 000 ~/.ringcentralopener;#
Nhấn Enter trong cả hai trường hợp. Điều này sẽ giúp giải quyết các lỗ hổng liên quan đến Zoom trên Mac.
Kết Luận
Tóm lại, Zoom muốn bỏ qua kiểm soát quyền riêng tư của Apple yêu cầu người dùng đồng ý trước khi nhận cuộc gọi video Zoom, nên công ty tạo phần mềm thứ cấp cho phép bỏ qua hạn chế bảo mật này. Hậu quả không mong muốn là tấn công DDoS tiềm ẩn và vi phạm quyền riêng tư.
May mắn thay, Apple và Zoom hành động nhanh để ngăn chặn bằng cách phát hành bản cập nhật bảo mật riêng biệt. Để nhận các bản cập nhật, bạn chỉ cần kết nối internet ổn định. Hoặc bạn có thể gỡ thủ công phần mềm thứ cấp (máy chủ cục bộ) được cài như một phần của ứng dụng Zoom.
Đương nhiên, đây không phải lần đầu Zoom bị ảnh hưởng bởi lỗi nghiêm trọng. Vài tháng trước, lỗi khác cho phép kẻ xấu kiểm soát màn hình người dùng và gửi tin nhắn thay mặt họ. May mắn thay, lỗi đó cũng đã được giải quyết.
Bạn nghĩ sao về bản cập nhật Mac phát hành để giải quyết lỗ hổng liên quan Zoom? Chia sẻ suy nghĩ trong phần bình luận bên dưới.