視訊軟體 Zoom 爆紅!卻狂傳資安漏洞、電腦密碼也有遭竊風險

yobe 發表於 2020-4-3 19:02:35 [顯示全部樓層] 只看大圖 回覆獎勵 閱讀模式 4 1618
作為視訊會議軟體新起之秀,Zoom 似乎還有許多挑戰待解決。(圖/翻攝 Zoom 官網)

因為武漢肺炎疫情影響,許多企業改以在家上班避免感染風險,也讓視訊會議軟體 Zoom 短時間內爆紅,據 Zoom CEO Eric S. Yuan 於部落格揭露,三月每日使用人數達到 2 億人,遠勝於去年 12 月的 1,000 萬。瞬間成為當紅視訊軟體,Zoom 卻不斷傳出資安漏洞。

資安網站 Bleeping Computer 發現,駭客可以透過 Zoom 的系統漏洞,輕易地遠端竊取用戶的 Windows 密碼。由於 Zoom 將 Windows 內部的 UNC(Universal Naming Convention)路徑設置為可以點擊的超連結,也因此若駭客刻意引導用戶,使其按下相關連結,就可以導致帳號、密碼外流,導致電腦門戶大開。

專家分析,這項安全漏洞無需複雜的技術就能利用,使用者能暫時修改 Windows 設定避免受害,於 Windows 安全設定內,找到限制 NTLM 的選項,並將其改為全部拒絕即可。真正的關鍵仍是 Zoom 沒有禁止使用 UNC 連結,才導致用戶深陷安全風險。

至今 Zoom 爆發的安全漏洞還不只有一起,像是會將資料共享給臉書;程式存在安全漏洞,會讓駭客輕易獲得麥克風、攝影鏡頭使用權;於 macOS 版本的安裝程序,被批評類似於惡意軟體;視訊通話也被發現,沒有施行端到端加密。儘管官方陸續釋出誠意修補,但隨著Zoom 爆紅、需求大增,眼下的資安防護自然也被放大檢視。

由於線上使用人數大增,Zoom 本身又還沒有做好資安防護,使得成為網路駭客最新的駐紮平台。美國 FBI 建議,使用者最好不要使用公開會議,或是頻繁分享超連結,已經有多起案例,是駭客藉由 Zoom 發起網路攻擊,以搜集用戶個人資料。

《路透》報導則指出,SpaceX 與美國國家航空暨太空總署(NASA),都開始基於安全理由,禁止職員使用 Zoom。

已有(4)人回文

切換到指定樓層
map01ch 發表於 2020-4-3 19:14
我們都用谷歌系統
evilsoul524 發表於 2020-4-4 07:47
因為遠端辦公的需求,這類視訊軟體忽然爆紅。   但我用過不覺得比skype 好很多啊??
kuanchaos 發表於 2020-4-12 11:47
政府已明確指示禁止使用,中華電信也已禁賣該產品,所以使用者應該也要停止使用,以保障自己的資安。
leumas10 發表於 2020-4-17 21:25
如果Zoom能在短時間內改善的話
就能更擴大使用者了
emoji_u1f617.png
你需要登入後才可以回覆 登入 | 註冊會員

本版積分規則

yobe

LV:-2 禁止發言

追蹤
  • 28741

    主題

  • 48008

    回文

  • 14

    粉絲