Bây giờ một phần tư dân số loài người ở dưới hình thức cách ly nào đó, mọi người tìm thấy cách giao tiếp mới bằng Zoom.
Zoom là công ty dịch vụ hội nghị từ xa Mỹ có trụ sở tại San Jose, California. Danh sách dịch vụ bao gồm cuộc gọi video, họp trực tuyến và hợp tác di động. Và bây giờ mọi người được yêu cầu làm việc từ nhà, hầu hết chuyển sang Zoom. Trừ có một vấn đề. Zoom bị tràn ngập vấn đề bảo mật và dù được áp dụng sớm với nhiệt huyết, nhiều người bỏ ứng dụng này cho Skype truyền thống hơn.
Một trong những lo ngại bảo mật quanh Zoom là hacker lợi dụng dịch vụ để đẩy mã độc. Ví dụ, hàng trăm tên miền chứa từ Zoom đã được đăng ký trên toàn cầu. Các tên miền này chứa mã độc và lừa đảo tìm cách tận dụng một trong những xu hướng phổ biến nhất trong những thời điểm thử thách này.
Thậm chí có thực thể mã độc kết hợp tên Zoom như một phần của tệp thực thi trong chiến lược nhằm làm nhầm lẫn người dùng cài đặt mã độc. Cụ thể, nhà nghiên cứu tìm thấy virus, khi thực thi, sẽ khởi chạy bộ cài đặt InstallCore tiếp tục cài đặt các chương trình có thể không mong muốn (PUP) khác.
Mặc dù hacker nhắm vào Zoom quá mức, nó không phải ứng dụng giao tiếp duy nhất mà hacker và tội phạm mạng tìm cách khai thác. Tất cả ứng dụng nhắn tin và hội nghị video đều thấy gia tăng cố gắng xâm nhập.
Đó không có nghĩa Zoom không có vấn đề bảo mật hợp pháp. Nó có và những vấn đề này đã bị kiểm tra kỹ lưỡng trong vài ngày qua.
Vấn Đề Quyền Riêng Tư Và Bảo Mật Zoom
Đầu tháng 1, nhà phát triển Zoom buộc phải giải quyết lỗ hổng có thể cho hacker xác định và tham gia cuộc trò chuyện trong cuộc họp Zoom không được bảo vệ. Với nhiều nhân viên hợp tác qua Zoom do mối đe dọa coronavirus, điều này đặt ra rủi ro quyền riêng tư và bảo mật thực sự cho tất cả liên quan.
Gần đây, Zoom phải giải quyết vấn đề bảo mật khác. Lần này do Facebook SDK trên ứng dụng iOS, thu thập thông tin không liên quan đến cuộc họp bao gồm múi giờ thiết bị, OS thiết bị, kích thước màn hình, nhà mạng di động, nhân xử lý, và dung lượng ổ đĩa.
Lỗ hổng khác trong quá khứ xa cho phép kẻ tấn công từ xa buộc mở ứng dụng Zoom trên Windows, Linux và macOS. Trong trường hợp khác, Zoom phải vá lỗ hổng cho phép tội phạm mạng chạy mã từ xa gỡ cài đặt ứng dụng trên Mac qua URL khởi động được chế tạo độc hại.
Vấn đề quyền riêng tư và bảo mật Zoom nào khác lên tin tức gần đây? Dưới đây là phân tích các vấn đề đáng chú ý nhất.
- Ngày 9/4, Thượng viện Mỹ bảo thành viên tránh Zoom do vấn đề bảo mật quanh ứng dụng.
- Ngày 8/4, một kiện được nộp đối với công ty bởi cổ phần Zoom, cáo buộc ứng dụng cung cấp bảo vệ dữ liệu và biện pháp bảo mật không đầy đủ. Kiện cũng khẳng định ứng dụng không cung cấp mã hóa end-to-end. Cùng ngày, Google khuyên nhân viên ngừng dùng Zoom cho hội nghị video.
- Ngày 6/4, các học khu toàn Mỹ bắt đầu cấm Zoom như công cụ dạy từ xa trích dẫn nhiều vấn đề bảo mật và quyền riêng tư chưa giải quyết.
- Ngày 5/4, cuộc gọi qua Zoom được định tuyến qua Trung Quốc - tình huống khiến nhiều người đặt câu hỏi về bảo vệ quyền riêng tư trên dữ liệu của họ.
- Ngày 3/4, điều tra Washington Post phát hiện hàng nghìn bản ghi âm cuộc gọi Zoom có thể xem qua web mở. Cuộc gọi video bao gồm nhiều thông tin cá nhân về sức khỏe, tài chính, mối quan hệ, v.v. Thông tin rơi vào tay xấu có thể dùng cho mọi thứ tồi tệ.
Danh sách còn dài. Và nếu bạn là một trong số đông hỏi Zoom an toàn đến đâu, bây giờ bạn biết ứng dụng có vấn đề bảo mật khá nghiêm trọng.
Cách Bảo Vệ Bản Thân Khỏi Hacker Zoom
Để bảo vệ bản thân khỏi hacker Zoom, chúng tôi khuyên bạn cập nhật ứng dụng Zoom thường xuyên nhất có thể. Zoom liên tục tạo bản vá bảo mật mới sửa lỗ hổng chúng ta vừa thảo luận. Thứ hai, yêu cầu mật khẩu cuộc họp để không phải ai cũng có thể xâm nhập cuộc họp đang diễn ra.
Bạn cũng cần liên tục xóa lịch sử duyệt web, cookie và tệp tạm để ngay cả khi ứng dụng Zoom tiếp tục lỗi, không có gì cho hacker đánh cắp. Công cụ sửa chữa PC sẽ làm dễ dàng hơn nếu bạn dùng Windows. Trên macOS, bạn sẽ cần thứ gì đó như ứng dụng sửa Mac.
Cuối cùng, bạn có thể nghe theo lời khuyên chuyên gia an ninh mạng và chọn không dùng ứng dụng hoàn toàn vì ngay cả khi chúng tôi nói cách bảo mật Zoom của bạn, không có gì bạn làm được để làm mã tốt hơn vì tất cả phụ thuộc vào chuyện gì xảy ra tại trụ sở Zoom San Jose.