ตอนนี้ที่ประชากรมนุษย์หนึ่งในสี่อยู่ในรูปแบบการกักตัวบางรูปแบบ คนๆ หาวิธีใหม่ในการสื่อสารโดยใช้ Zoom
Zoom เป็นบริษัทบริการประชุมวิดีโอระยะไกลของอเมริกัน กรรมการใหญ่อยู่ที่ San Jose, California รายการบริการของมันรวมถึงการโทรวิดีโอ การประชุมออนไลน์ และการร่วมมือบนมือถือ และตอนนี้ที่ทุกคนถูกขอให้ทำงานจากบ้าน ส่วนใหญ่ได้หันมาใช้ Zoom ยกเว้นว่ามีปัญหา Zoom ตกอยู่กับปัญหาด้านความปลอดภัยหลายอย่าง และแม้การรับใช้อย่างกระตือรือร้นในช่วงแรก หลายคนกำลังทิ้งแอปเพื่อเปลี่ยนไปใช้ Skype แบบดั้งเดิมมากขึ้น
หนึ่งในความกังวลด้านความปลอดภัยรอบ Zoom คือวิธีที่แฮกเกอร์กำลังใช้ประโยชน์จากบริการเพื่อผลักดันมัลแวร์ ตัวอย่างเช่น โดเมนหลายร้อยที่รวมคำว่า Zoom ได้ถูกลงทะเบียนทั่วโลก โดเมนเหล่านี้เต็มไปด้วยเอนทิตีมัลแวร์และหลอกลวงที่พยายามใช้ประโยชน์จากหนึ่งในเทรนด์ที่นิยมที่สุดในช่วงเวลาที่ท้าทายนี้
แม้แต่มัลแวร์เอนทิตี้บางอย่างรวมชื่อ Zoom ไว้เป็นส่วนหนึ่งของไฟล์ executable ของพวกเขา ในกลยุทธ์ที่มีเจตนาทำให้ผู้ใช้สับสนและติดตั้งมัลแวร์ โดยเฉพาะ นักวิจัยพบไวรัสที่เมื่อรัน จะเปิดตัวติดตั้ง InstallCore ที่ต่อไปจะติดตั้งโปรแกรมที่อาจไม่พึงประสงค์ (PUPs) อื่นๆ
โซลูชันป้องกันมัลแวร์หลายตัวถือว่า InstallCore เป็น PUP เพราะมันสามารถปิดใช้งาน User Access Control และ Startup Items ได้ มันยังสามารถทำให้การตั้งค่าและคอนฟิกเบราว์เซอร์ของคุณเป็นเรื่องยุ่งยาก เพื่อโปรโมทเครื่องมือค้นหาบางอย่างเหนือกว่าอื่นๆ
แม้แฮกเกอร์จะมุ่งเป้า Zoom อย่างไม่สัดส่วน แต่ไม่ได้หมายความว่า Zoom เป็นแอปการสื่อสารเพียงตัวเดียวที่แฮกเกอร์และอาชญากรทางไซเบอร์กำลังพยายาม exploit แอปการสื่อสารและวิดีโอคอนเฟอร์รens ทุกตัวกำลังเห็นความพยายามในการเจาะเข้าเพิ่มขึ้น
นั่นไม่ได้หมายความว่า Zoom ไม่มีปัญหาด้านความปลอดภัยที่แท้จริง มันมี และปัญหาเหล่านี้ได้รับการตรวจสอบอย่างเข้มข้นในไม่กี่วันที่ผ่านมา
ปัญหาความเป็นส่วนตัวและความปลอดภัยของ Zoom
ในต้นเดือนมกราคม นักพัฒนา Zoom ถูกบังคับให้จัดการกับช่องโหว่ที่อาจอนุญาตให้แฮกเกอร์ระบุและเข้าร่วมการสนทนาในการประชุม Zoom ที่ไม่ได้รับการป้องกัน ด้วยพนักงานหลายคนร่วมมือกันผ่าน Zoom เนื่องจากภัยคุกคามโคโรนาวีรัส สิ่งนี้สร้างความเสี่ยงด้านความเป็นส่วนตัวและความปลอดภัยจริงสำหรับทุกคนที่เกี่ยวข้อง
เมื่อเร็วๆ นี้ Zoom ต้องจัดการกับอีกปัญหาด้านความปลอดภัย ครั้งนี้ มันมาจาก Facebook SDK บนแอปพลิเคชัน iOS ซึ่งรวบรวมข้อมูลที่ไม่เกี่ยวข้องกับการประชุม รวมถึงเขตเวลาอุปกรณ์ (Device Time Zone) OS ของอุปกรณ์ ขนาดหน้าจอ ผู้ให้บริการมือถือของอุปกรณ์ (Device Mobile Carrier) โปรเซสเซอร์คอร์ (Processor Core) และพื้นที่ดิสก์ (Disk Space)
ช่องโหว่อื่นๆ ในอดีตไกล อนุญาตให้ผู้โจมตีระยะไกลบังคับเปิดแอป Zoom บน Windows, Linux และ macOS ในอีกกรณีหนึ่ง Zoom ต้องแก้ไขช่องโหว่ที่อนุญาตให้อาชญากรทางไซเบอร์รันโค้ดระยะไกลที่ถอนการติดตั้งแอปพลิเคชันบน Mac ผ่าน Launch URL ที่ถูกสร้างขึ้นอย่างอันตราย
ปัญหาความเป็นส่วนตัวและความปลอดภัยของ Zoom อื่นๆ ที่เข้าสู่ข่าวในวันที่ผ่านมา มีอะไรบ้าง? นี่คือรายละเอียดของที่โดดเด่นที่สุด:
- วันที่ 9 เมษายน: วุฒิสภาสหรัฐบอกสมาชิกให้หลีกเลี่ยง Zoom เนื่องจากปัญหาด้านความปลอดภัยรอบแอป
- วันที่ 8 เมษายน: ฟ้องร้องถูกยื่นต่อบริษัทโดยผู้ถือหุ้น Zoom อ้างว่แอปเสนอการปกป้องข้อมูลและมาตรการความปลอดภัยที่ไม่เพียงพอ ฟ้องร้องยังอ้างว่แอปไม่เสนอการเข้ารหัส End-to-End ในวันเดียวกัน Google แนะนำพนักงานให้หยุดใช้ Zoom สำหรับการประชุมวิดีโอ
- วันที่ 6 เมษายน: โรงเรียนหลายเขตทั่วสหรัฐเริ่มห้าม Zoom เป็นเครื่องมือสอนจากระยะไกล เนื่องจากปัญหาด้านความปลอดภัยและความเป็นส่วนตัวที่ยังไม่ได้รับการแก้ไขมากมายรอบแอป
- วันที่ 5 เมษายน: การโทรผ่าน Zoom ถูกนำทางผ่านจีน สถานการณ์ที่ทำให้หลายคนถามถึงการปกป้องความเป็นส่วนตัวที่วางไว้บนข้อมูลของพวกเขา
- วันที่ 3 เมษายน: การสำรวจของ Washington Post พบว่าการบันทึกการโทร Zoom หลายพันรายการสามารถดูได้ผ่าน Open Web การโทรวิดีโอเหล่านี้รวมถึงข้อมูลส่วนตัวมากมายเกี่ยวกับสุขภาพ การเงิน ความสัมพันธ์ และอื่นๆ ข้อมูลที่ตกมือผิดอาจถูกใช้สำหรับสิ่งอันตรายทุกประเภท
รายการยาวนาน และหากคุณอยู่ในกลุ่มคนมากที่ถามว่า Zoom ปลอดภัยแค่ไหน ตอนนี้คุณรู้แล้วว่าแอปมีปัญหาด้านความปลอดภัยที่ค่อนข้างร้ายแรง
วิธีป้องกันตัวเองจากแฮกเกอร์ Zoom
เพื่อป้องกันตัวเองจากแฮกเกอร์ Zoom เราขอแนะนำให้คุณอัปเดตแอป Zoom ของคุณอย่างสม่ำเสมอที่สุดเท่าที่จะเป็นไปได้ Zoom กำลังผลิต Security Patches ใหม่ๆ ที่แก้ไขช่องโหว่ที่เราเพิ่งพูดถึง ข้อสอง ต้องการรหัสผ่านการประชุม (Meeting Password) เพื่อไม่ให้แค่ใครแฮกเกอร์สามารถบุกเข้าไปในการประชุมที่กำลังดำเนินอยู่
คุณยังต้องล้างประวัติการเข้าเว็บ คุกกี้ และไฟล์ชั่วคราว (Temporary Files) อย่างต่อเนื่อง เพื่อแม้แอป Zoom จะทำงานผิดปกติต่อไป ยังไม่มีอะไรให้แฮกเกอร์ขโมย เครื่องมือซ่อมแซม PC (PC Repair Tool) จะทำให้คุณทำสิ่งนี้ง่ายขึ้น หากคุณใช้อุปกรณ์ Windows บน macOS คุณจะต้องการบางอย่างอย่าง Mac repair app
สุดท้าย คุณสามารถปฏิบัติตามคำแนะนำของนักเชี่ยวชาญด้านไซเบอร์เซキュリティ บางคน และเลือกที่จะ opt out (ไม่ใช้) แอปโดยสิ้นเชิง เพราะแม้เราจะบอกคุณวิธีรักษาความปลอดภัย Zoom app ของคุณ ไม่มีอะไรที่คุณสามารถทำได้เพื่อทำให้โค้ดดีขึ้น เพราะมันทั้งหมดขึ้นอยู่กับสิ่งที่กำลังเกิดขึ้นที่ศูนย์ใหญ่ของ Zoom ที่ San Jose
