Bây giờ một phần tư dân số loài người đang ở trong một số hình thức cách ly, mọi người đã tìm ra một cách mới để giao tiếp bằng cách sử dụng Zoom.
Zoom là một công ty dịch vụ hội nghị từ xa của Mỹ có trụ sở chính tại San Jose California. Danh sách các dịch vụ của nó bao gồm cuộc gọi điện video, cuộc họp trực tuyến và hợp tác trên thiết bị di động. Và giờ đây, tất cả mọi người đều được yêu cầu làm việc tại nhà, hầu hết đã chuyển sang Zoom. Ngoại trừ rằng có một vấn đề. Zoom bị cản trở bởi nhiều vấn đề bảo mật và mặc dù đã sớm được áp dụng nhiệt tình, nhiều người đang bỏ ứng dụng để ủng hộ Skype truyền thống hơn.
Một trong những mối quan tâm về bảo mật xung quanh Zoom là cách tin tặc lợi dụng dịch vụ này để đẩy phần mềm độc hại. Ví dụ, hàng trăm tên miền kết hợp từ Zoom đã được đăng ký trên khắp thế giới. Các miền này chứa đầy các thực thể phần mềm độc hại và các trò gian lận tìm cách tận dụng một trong những xu hướng phổ biến nhất trong thời gian thử nghiệm này.
Thậm chí có những thực thể phần mềm độc hại kết hợp tên Zoom như một phần của các tệp thực thi của họ trong một chiến lược nhằm gây nhầm lẫn cho người dùng cài đặt phần mềm độc hại. Đặc biệt, các nhà nghiên cứu đã tìm thấy vi-rút, khi được thực thi, sẽ khởi chạy trình cài đặt InstallCore để tiếp tục cài đặt các chương trình hoặc PUP có khả năng không mong muốn khác.
Nhiều giải pháp chống phần mềm độc hại coi InstallCore như một PUP vì nó có khả năng vô hiệu hóa Kiểm soát truy cập của người dùng và các mục khởi động. Nó cũng có thể gây rối với các cài đặt và cấu hình trình duyệt của bạn theo cách thúc đẩy một số công cụ tìm kiếm nhất định hơn những công cụ khác.
Mặc dù các tin tặc nhắm mục tiêu Zoom một cách không cân xứng, nhưng nó không phải là ứng dụng giao tiếp duy nhất mà tin tặc và tội phạm mạng đang tìm cách khai thác. Tất cả các ứng dụng nhắn tin và hội nghị truyền hình đang chứng kiến sự gia tăng đột biến về các nỗ lực xâm nhập.
Điều đó không có nghĩa là Zoom không có các vấn đề bảo mật hợp pháp. Nó đã và những thứ này đã bị giám sát rất nhiều trong vài ngày qua.
Các vấn đề về quyền riêng tư và bảo mật của Zoom
Vào đầu tháng 1, các nhà phát triển Zoom đã buộc phải giải quyết một lỗ hổng có thể cho phép tin tặc xác định và tham gia các cuộc trò chuyện trong các cuộc họp Zoom không được bảo vệ. Với nhiều nhân viên cộng tác trên Zoom do mối đe dọa của coronavirus, điều này gây ra rủi ro thực sự về quyền riêng tư và bảo mật cho tất cả những người có liên quan.
Gần đây, Zoom đã phải giải quyết một vấn đề bảo mật khác. Lần này, nó được thiết lập bởi SDK Facebook trên ứng dụng iOS, thu thập thông tin không liên quan đến cuộc họp bao gồm múi giờ của thiết bị, hệ điều hành thiết bị, kích thước màn hình, thiết bị di động, lõi bộ xử lý và dung lượng đĩa.
Các lỗ hổng khác trong quá khứ đã cho phép những kẻ tấn công từ xa cưỡng bức mở ứng dụng Zoom trên Windows, Linux và macOS. Trong một trường hợp khác, Zoom phải vá một lỗ hổng cho phép tội phạm mạng chạy từ xa mã gỡ cài đặt ứng dụng trên máy Mac thông qua một URL khởi chạy được tạo thủ công độc hại.
Những vấn đề về quyền riêng tư và bảo mật nào khác của Zoom đã được đưa lên tin tức trong những ngày gần đây? Dưới đây là bảng phân tích những điều đáng chú ý nhất.
- Vào ngày 9 tháng 4, Thượng viện Hoa Kỳ đã yêu cầu các thành viên tránh Zoom do các vấn đề bảo mật xung quanh ứng dụng.
- Vào ngày 8 tháng 4, một cổ đông của Zoom đã đệ đơn kiện công ty với cáo buộc rằng ứng dụng cung cấp các biện pháp bảo mật và bảo vệ dữ liệu không đầy đủ. Đơn kiện cũng khẳng định rằng ứng dụng không cung cấp mã hóa đầu cuối. Cùng ngày, Google đã khuyến cáo nhân viên của mình ngừng sử dụng Zoom cho hội nghị truyền hình.
- Vào ngày 6 tháng 4, các khu học chánh trên khắp Hoa Kỳ đã bắt đầu cấm Zoom như một công cụ để giảng dạy từ xa với lý do nhiều vấn đề về quyền riêng tư và bảo mật chưa được giải quyết xung quanh ứng dụng.
- Vào ngày 5 tháng 4, các cuộc gọi được thực hiện qua Zoom đã được chuyển qua Trung Quốc, một tình huống khiến nhiều người đặt câu hỏi về các biện pháp bảo vệ quyền riêng tư đối với dữ liệu của họ.
- Vào ngày 3 tháng 4, một cuộc điều tra của Washington Post cho thấy hàng nghìn bản ghi âm cuộc gọi Zoom có thể xem được qua web mở. Các cuộc gọi điện video này bao gồm rất nhiều thông tin cá nhân về sức khỏe, tài chính, các mối quan hệ, v.v. Thông tin rơi vào tay kẻ xấu có thể được sử dụng cho mọi việc xấu xa.
Danh sách cứ tiếp tục. Và nếu bạn nằm trong số vô số người hỏi mức độ an toàn của Zoom, thì bây giờ bạn biết rằng ứng dụng có vấn đề bảo mật khá nghiêm trọng.
Cách bảo vệ bản thân khỏi tin tặc thu phóng
Để bảo vệ bạn khỏi tin tặc Zoom, chúng tôi khuyên bạn nên cập nhật ứng dụng Zoom thường xuyên nhất có thể. Zoom tiếp tục sản xuất các bản vá bảo mật mới để khắc phục các lỗ hổng mà chúng ta vừa thảo luận ở trên. Thứ hai, yêu cầu mật khẩu cuộc họp để không chỉ ai có thể xâm nhập cuộc họp đang diễn ra.
Bạn cũng cần phải liên tục xóa mọi lịch sử duyệt web, cookie và tệp tạm thời để ngay cả khi ứng dụng Zoom tiếp tục hoạt động sai, tin tặc sẽ không có bất kỳ thứ gì để lấy cắp. Công cụ sửa chữa PC sẽ giúp bạn thực hiện việc này dễ dàng hơn nếu bạn đang sử dụng thiết bị Windows. Trên macOS, bạn sẽ cần một cái gì đó như ứng dụng sửa chữa Mac.
Cuối cùng, bạn có thể nghe theo lời khuyên của một số chuyên gia an ninh mạng và chọn không tham gia ứng dụng hoàn toàn bởi vì ngay cả khi chúng tôi cho bạn biết cách bảo mật ứng dụng Zoom của bạn, bạn không thể làm gì để làm cho mã tốt hơn vì tất cả phụ thuộc vào những gì đang xảy ra tại trụ sở Zooms San Jose.