ช่องโหว่ Zoom ระดับวิกฤต: ปกป้องการประชุมธุรกิจจากการขโมยโดยไม่ได้รับอนุญาต

การประชุมวิดีโอเพื่องานเกือบจะไม่มีเหตุการณ์น่าสนใจเสมอไป โดยฝ่ายหนึ่งนำเสนอ หลายคนรับฟัง (หรือหัวเราะที่สิ่งเล็กๆ) และบางคนทำให้เสียงหลุดบนปลายทางของพวกเขา แต่มีความตื่นเต้นอีกประเภทที่คุณไม่ต้องการให้เกิดขึ้นระหว่างการประชุมธุรกิจออนไลน์: บั๊ก Zoom การเข้าควบคุม

ลองนึกภาพ: ฝ่ายที่ไม่ได้รับอนุญาต (เรียกว่าฮัคเกอร์) เข้าควบคุมหน้าจอของคุณระหว่างประชุม Zoom แล้วส่งข้อความลามกและไม่เหมาะสมให้ผู้เข้าร่วมคนอื่น นี่เป็นปัญหาเมื่อเร็วๆ นี้สำหรับ Zoom ด้วยช่องโหว่ใหม่ในแอปเดสก์ทอปสำหรับบริการแชทวิดีโอของมัน

ข่าวดีคือ Zoom ได้แก้ไขบั๊กการประชุมวิดีโอที่ร้ายแรงนี้เรียบร้อยแล้ว

บั๊ก Zoom: รายละเอียดที่น่ากลัว

นักวิจัยด้านไซเบอร์เซคิวริตี David Wells ของ Tenable ค้นพบช่องโหว่ในแอปเดสก์ทอปของ Zoom อธิบายว่ามันอนุญาตให้ผู้โจมตีเข้าควบคุมหน้าจอของผู้ใช้ที่ไม่ได้ตั้งใจ และส่งข้อความแชทแทนบุคคลนั้น การโจมตียังเตะผู้คนออกจากการประชุมวิดีโออีกด้วย

เคล็ดลับมืออาชีพ: สแกน Mac หาปัญหาประสิทธิภาพ ไฟล์ขยะ แอปมี害 และภัยคุกคามความปลอดภัย
ที่อาจทำให้ระบบมีปัญหาหรือทำงานช้า

ปัญหานี้เกี่ยวข้องกับ UDP packets การแฮ็กที่คุ้นเคยสำหรับอุปกรณ์ Internet of Things (IoT) ด้วยบั๊ก Zoom นี้ คำสั่งใดๆ ที่แอป Windows, Mac และ Linux สกัดรับ จะถูกถือว่าเป็นคำสั่งตามตัวอักษร (verbatim) หมายความว่าผู้โจมตีสามารถส่งโค้ดที่ปนเปื้อนและมีอิสระทำทุกอย่าง ตั้งแต่เข้าร่วมการโทรส่วนตัว จนถึงเตะผู้เข้าร่วมคนอื่นออก

"สิ่งนี้อนุญาตให้ผู้โจมตีสร้างและส่ง UPD packets ซึ่งถูกตีความเป็นข้อความที่ประมวลผลจากช่องทาง TCP ที่เชื่อถือได้ซึ่งถูกใช้โดยเซิร์ฟเวอร์ Zoom ที่ได้รับอนุญาต" อธิบาย ในบล็อกของ Tenable

ช่องโหว่แอป Zoom โดยปฏิบัติแล้วอนุญาตให้ผู้โจมตีหรือผู้เข้าร่วมที่เป็นมิจฉาชีพ:

• เข้าควบคุมหน้าจอ ซึ่งข้ามสิทธิ์การอนุญาตและให้ผู้โจมตีส่ง keystrokes และการเคลื่อนไหวของเมาส์ เพื่อเข้าควบคุมเดสก์ทอปเต็มรูปแบบ
• ปลอมแปลงข้อความแชท ซึ่งปลอมแปลงผู้ใช้ที่ถูกต้องบนการโทร
• เตะผู้เข้าร่วมออกจากการโทร แม้ไม่ใช่โฮสต์ก็ตาม

ตามที่อธิบายในโพสต์ ข้อบกพร่องนี้เกิดจากการตรวจสอบความถูกต้องของข้อความที่ไม่เหมาะสม องค์กรที่เป็นอันตรายเพียงต้องรู้ที่อยู่ IP ของเซิร์ฟเวอร์ Zoom เพื่อใช้ประโยชน์จากช่องโหว่ล่าสุด

ช่องโหว่ Zoom Client for Meetings Message Spoofing มีรหัสทางการ CVE-2018-15715 ส่งผลกระทบต่อเวอร์ชันต่อไปนี้:

• Windows 10/11, Zoom 4.1.33259.0925
• macOS 10.13, Zoom 4.1.33259.0925
• Ubuntu 14.04, Zoom 2.4.129780.0915

การดำเนินการรวดเร็วของ Zoom

Zoom ซึ่งมีบริษัทประมาณ 750,000 แห่งใช้บริการ ดำเนินการทันทีหลัง Wells รายงานบั๊ก มันแพทช์เซิร์ฟเวอร์เพื่อปกป้องผู้ใช้จากการโจมตีที่เป็นไปได้

นอกจากนี้ มันเผยแพร่อัปเดตไปยังแอป Windows, Mac และ Linux เพื่อแก้ไขปัญหาเพิ่มเติม เวอร์ชันแอปล่าสุดคือ 4.1.34814.1119 สำหรับ Windows และ 4.1.34801.1116 สำหรับ Mac OS ผู้ใช้จะต้องอัปเดตด้วยตนเองเพื่อป้องกันการถูกขโมยระหว่างการโทร

Zoom ยืนยันการรักษาความปลอดภัยข้อมูลของคุณผ่านการเข้ารหัสเมื่อคุณล็อกอินผ่านเว็บไซต์ ซอฟต์แวร์ หรือแอปของพวกเขา แต่นี่คือเคล็ดลับเพิ่มเติมสำหรับประสบการณ์ Zoom ที่ปลอดภัย:

1. อย่าเก็บรหัสผ่านเป็นข้อความธรรมดา ซึ่งเปิดโอกาสให้มัลแวร์เข้าถึงไฟล์ของคุณ
2. เมื่อพูดคุยหัวข้อที่ละเอียดอ่อนระหว่างการประชุม ให้ใช้รหัสผ่านห้องประชุมเพื่อล็อกเอาผู้เข้าร่วมที่ไม่พึงประสงค์ "ซึ่งไม่คาดคิด" ไป ชั้นการปกป้องนี้มีประโยชน์โดยเฉพาะสำหรับห้องประชุมถาวรที่นายจ้างเก่าอาจรู้จัก
3. เก็บการแจ้งเตือน "Join before host" หรือปิดใช้งาน "Join before host" หากคุณชอบที่ไม่มีใครเข้าห้องประชุมก่อนคุณ
4. จัดเก็บบันทึก Zoom อย่างถูกต้อง ระวังว่าหากจัดเก็บบนคลาวด์ ใครก็ตามอาจแฮ็กเข้าบริการและเข้าถึงบันทึกได้ ดังนั้นแทนที่จะพึ่งพาผู้ให้บริการจัดเก็บบุคคลที่สาม อาจดีกว่าที่จะเข้ารหัสไฟล์เองบนระบบและจัดเก็บด้วยวิธีที่คุณชอบที่สุด
5. รักษาคอมพิวเตอร์ให้สะอาดและเพิ่มประสิทธิภาพสำหรับประสิทธิภาพสูงสุด เครื่องมือซ่อมแซม PC ของบุคคลที่สามที่น่าเชื่อถือ สามารถวินิจฉัยระบบ Windows ล้างไฟล์ขยะในหนึ่งครั้ง และระบุปัญหาความเร็วและความเสถียรที่สำคัญ

บันทึกสุดท้าย

ช่องโหว่แอป Zoom ที่ค้นพบและเปิดเผยเมื่อเร็วๆ นี้ วางการประชุมธุรกิจในความเสี่ยง โดยรบกวนการประชุมและเข้าควบคุมหน้าจอ ปลอมแปลงข้อความแชท และเตะผู้เข้าร่วมออกจากการโทร

Zoom แก้ไขปัญหาอย่างรวดเร็วโดยการแพทช์เซิร์ฟเวอร์และเผยแพร่อัปเดตไปยังแอป Windows, Mac และ Linux

คุณได้รับผลกระทบจากบั๊ก Zoom ล่าสุดนี้หรือไม่? บอกเราเกี่ยวกับประสบการณ์ของคุณ!