Πρόσφατα, το υπουργείο Εσωτερικών της Ένωσης εξέδωσε προειδοποίηση, θέτοντας σε κόκκινη σημαία τους χρήστες της εφαρμογής βιντεοδιάσκεψης Zoom και χαρακτηρίζοντάς την ως μη ασφαλή για χρήση. Νωρίτερα, στα τέλη Μαρτίου, η CERT-IN, η κομβική υπηρεσία κυβερνοασφάλειας της Ινδίας, είχε προειδοποιήσει τους χρήστες για τα τρωτά σημεία της εφαρμογής Zoom.
Στην τρέχουσα κατάσταση lockdown λόγω της πανδημίας του κορονοϊού, οι άνθρωποι αναγκάζονται να εργάζονται από το σπίτι — χρησιμοποιούν διάφορες εφαρμογές επικοινωνίας και βιντεοδιάσκεψης για να παραμένουν σε επαφή και να εκτελούν δραστηριότητες εργασίας από το σπίτι. Ως εκ τούτου, το Zoom, όντας μία από τις παλαιότερες διαθέσιμες εφαρμογές για βιντεοδιάσκεψη, είναι αρκετά δημοφιλές στους χρήστες του. Η τρέχουσα πανδημική κατάσταση το έχει κάνει ακόμη πιο δημοφιλές σε εκατομμύρια ανθρώπους παγκοσμίως.
Αυτή η αυξημένη χρήση του Zoom έχει προσελκύσει την προσοχή των κυβερνοεγκληματιών και έχει γίνει στόχος χάκερ σε όλο τον κόσμο. Η εφαρμογή Zoom έχει ένα κακό ιστορικό κενών ασφαλείας στις εφαρμογές της και στην πλατφόρμα της. Και στο παρελθόν, έχουν ανακαλυφθεί μερικά σοβαρά κενά ασφαλείας στην εφαρμογή.
Ποιο είναι το πρόβλημα;
Πρόσφατα, τους τελευταίους 2 μήνες, έχουν αναφερθεί μερικά περιστατικά σοβαρών ευπαθειών στο λογισμικό τηλεδιάσκεψης Zoom. Ελαττώματα όπως η έγχυση UNC Path και οι τεχνικές SMBRelay το έχουν καταστήσει πιο επικίνδυνο. Το είδος της επίθεσης που πραγματοποιούν οι χάκερ εκμεταλλευόμενοι αυτά τα ελαττώματα μπορεί να θέσει σε κίνδυνο τον υπολογιστή σας με Windows για να κλέψουν τα διαπιστευτήρια σύνδεσης του υπολογιστή σας, να κλέψουν πληροφορίες από αυτόν και πολλά άλλα.
Εν μέσω αυτής της κατάστασης, ανακαλύφθηκε επίσης από έναν άλλο χάκερ ότι η εφαρμογή Zoom για iOS στέλνει τις πληροφορίες των συσκευών των χρηστών μέσω του Facebook, εγείροντας ανησυχίες για την προστασία της ιδιωτικής ζωής.
Πρόσφατα, στα τέλη Μαρτίου, ανακαλύφθηκε ότι οι εισβολείς έχουν αναπτύξει ένα αυτοματοποιημένο εργαλείο που ονομάζεται zWarDial, το οποίο βοηθά στην αυτοματοποίηση της σάρωσης των συνεχιζόμενων συσκέψεων Zoom. Στόχος τους είναι να εντοπίσουν συσκέψεις χωρίς ή με αδύναμους κωδικούς πρόσβασης και να επιτρέψουν την πρόσβαση σε αυτές σε μη εξουσιοδοτημένους συμμετέχοντες. Με αυτό το εργαλείο εύκολα διαθέσιμο (πωλείται στο dark web), έχει σημειωθεί μια αύξηση στο «ZoomBombing» συσκέψεων τις τελευταίες 2 εβδομάδες — ZoomBombing είναι ο όρος που χρησιμοποιείται όταν ένα άτομο αποκτά τη δυνατότητα να παραβιάσει μια συνεχιζόμενη σύσκεψη στην εφαρμογή βιντεοδιάσκεψης Zoom.
Πρόσφατα, υπήρξαν νέα ότι 5,00,000 ονόματα χρήστη και κωδικοί πρόσβασης για βιντεοδιάσκεψη Zoom ήταν διαθέσιμα προς πώληση στο dark web .
Στην τρέχουσα κατάσταση, είναι ασφαλές να χρησιμοποιήσω την εφαρμογή βιντεοδιάσκεψης Zoom;
Με τόσο μεγάλη προσοχή από την κοινότητα των χάκερ, έχουν υπάρξει θύελλες επιθέσεων στο λογισμικό Zoom, με ειδήσεις σχετικά με τρωτά σημεία και exploits του Zoom να πωλούνται από το dark web για μερικές χιλιάδες δολάρια. Ως εκ τούτου, με τόσα πολλά να συμβαίνουν γύρω από αυτό το λογισμικό τηλεδιάσκεψης, συνιστάται να είστε πολύ προσεκτικοί κατά τη χρήση του Zoom.
Παρακαλούμε ακολουθήστε τα παρακάτω βήματα:
- Βεβαιωθείτε ότι έχετε ενημερώσει την εφαρμογή Zoom στον υπολογιστή, καθώς και την εφαρμογή σε κινητές συσκευές, με τις πιο πρόσφατες εκδόσεις.
- Βεβαιωθείτε ότι έχετε ορίσει έναν ισχυρό κωδικό πρόσβασης για τυχόν συσκέψεις Zoom που προγραμματίζετε.
- Μην κοινοποιείτε συνδέσμους συσκέψεων Zoom στα μέσα κοινωνικής δικτύωσης.
- Να τερματίζετε πάντα την κλήση σύσκεψης και να κλείνετε τη σύσκεψη — μην φεύγετε απλώς από τη σύσκεψη αφού τελειώσει.
- Αξιοποιήστε την ισχυρή προϊόντα κυβερνοασφάλειας για την αποφυγή κυβερνοεπιθέσεων (QH)
- Αξιοποιήστε την ισχυρή προϊόντα κυβερνοασφάλειας για την αποφυγή κυβερνοεπιθέσεων (Seqrite)
Οι χρήστες του Zoom έχουν κυκλοφορήσει ενημερώσεις κώδικα/διορθώσεις για τα περισσότερα από τα αναφερόμενα τρωτά σημεία.
Με την αύξηση της χρήσης λογισμικού τηλεδιάσκεψης, οι χάκερ θα στοχεύουν τέτοιες πλατφόρμες πιο επιθετικά. Ανεξάρτητα από το λογισμικό τηλεδιάσκεψης που χρησιμοποιείτε, πρέπει να είστε προνοητικοί σχετικά με τον ορισμό ισχυρών κωδικών πρόσβασης και τη χρήση του πιο πρόσφατου ενημερωμένου λογισμικού του ίδιου. Επίσης, η εγκατάσταση και ενημέρωση καλού λογισμικού ασφαλείας στους υπολογιστές και τα τηλέφωνά σας βοηθά σημαντικά στην αντιμετώπιση τέτοιων επιθέσεων.
