Kürzlich hat das Innenministerium der Union eine Warnung herausgegeben, die Nutzer der Videokonferenz-App Zoom als unsicher einstuft. Zuvor hatte CERT-IN, Indiens zentrale Cybersicherheitsbehörde, bereits Ende März vor den Sicherheitslücken in der Zoom-App gewarnt.
Aufgrund der aktuellen Ausgangsbeschränkungen aufgrund der Coronavirus-Pandemie sind viele Menschen gezwungen, von zu Hause aus zu arbeiten. Sie nutzen verschiedene Kommunikations- und Videokonferenz-Apps, um in Kontakt zu bleiben und von zu Hause aus zu arbeiten. Zoom, eine der ältesten verfügbaren Anwendungen für Videokonferenzen, erfreut sich daher großer Beliebtheit. Die aktuelle Pandemie hat die Popularität bei Millionen von Menschen weltweit noch weiter gesteigert.
Diese zunehmende Nutzung von Zoom hat die Aufmerksamkeit von Cyberkriminellen auf sich gezogen und wird von Hackern auf der ganzen Welt angegriffen. Die Zoom-Anwendung hat eine schlechte Geschichte von Sicherheitslücken in seinen Anwendungen und der Plattform. Auch in der Vergangenheit wurden einige schwerwiegende Sicherheitslücken in der Anwendung entdeckt.
Was ist das Problem?
In den letzten zwei Monaten wurden einige Fälle schwerwiegender Sicherheitslücken in der Videokonferenzsoftware Zoom gemeldet. Schwachstellen wie UNC Path Injection und SMBRelay-Techniken haben das Risiko erhöht. Hackerangriffe, die diese Schwachstellen ausnutzen, können Ihren Windows-PC kompromittieren und Anmeldeinformationen sowie Informationen stehlen.
Inmitten dieser Situation entdeckte ein anderer Hacker außerdem, dass die iOS-App von Zoom Geräteinformationen der Benutzer an Facebook sendet, was Datenschutzbedenken aufwirft.
Ende März wurde bekannt, dass Angreifer ein automatisiertes Tool namens zWarDial entwickelt haben, das das Scannen laufender Zoom-Meetings automatisiert. Ziel ist es, Meetings ohne oder mit schwachen Passwörtern aufzuspüren und unbefugten Teilnehmern den Zugriff zu ermöglichen. Da dieses Tool leicht verfügbar ist (und im Darknet verkauft wird), kam es in den letzten zwei Wochen zu einem Anstieg von „ZoomBombing“ von Meetings. Als „ZoomBombing“ wird der Begriff verwendet, wenn eine Person die Möglichkeit erhält, ein laufendes Meeting in der Videokonferenz-App Zoom zu kapern.
Kürzlich gab es Neuigkeiten, dass 5,00,000 Benutzernamen und Passwörter für Zoom-Videokonferenzen auf der Dunkles web zu verkaufen.
Ist es in der aktuellen Situation sicher, die Videokonferenz-App Zoom zu verwenden?
Angesichts der großen Aufmerksamkeit der Hacker-Community kam es zu zahlreichen Angriffen auf die Zoom-Software. Im Darknet wurden Schwachstellen und Exploits für Zoom für ein paar Tausend Dollar verkauft. Angesichts der vielen Aktivitäten rund um diese Videokonferenz-Software ist daher bei der Nutzung von Zoom äußerste Vorsicht geboten.
Bitte befolgen Sie die folgenden Schritte:
- Stellen Sie sicher, dass Sie Ihre Zoom-Anwendung auf dem PC sowie die App auf Mobilgeräten mit den neuesten Versionen aktualisieren.
- Stellen Sie sicher, dass Sie für alle von Ihnen geplanten Zoom-Meetings ein sicheres Kennwort festlegen.
- Geben Sie keine Zoom-Meeting-Links über soziale Medien weiter.
- Beenden Sie die Telefonkonferenz immer und schließen Sie die Besprechung – verlassen Sie die Besprechung nicht einfach, nachdem sie vorbei ist.
- Hebelwirkung auf robuste Cybersicherheitsprodukte zur Vermeidung von Cyberangriffen (QH)
- Hebelwirkung auf robuste Cybersicherheitsprodukte um Cyberangriffe zu vermeiden (Seqrite)
Die Leute von Zoom haben für die meisten der gemeldeten Sicherheitslücken Patches/Fixes veröffentlicht.
Mit der zunehmenden Nutzung von Videokonferenzsoftware werden Hacker solche Plattformen immer aggressiver ins Visier nehmen. Unabhängig davon, welche Videokonferenzsoftware Sie verwenden, müssen Sie proaktiv sichere Passwörter festlegen und die neueste Software verwenden. Außerdem ist es wichtig, gute Sicherheitssoftware auf Ihren PCs zu installieren und zu aktualisieren. Telefone hilft enorm, solchen Angriffen entgegenzuwirken.
