เมื่อผู้คนใช้ Zoom สำหรับงานจากบ้าน ผู้มีเจตนาร้ายจึงมุ่งมาที่ช่องโหว่ของโปรแกรมเพื่อทำลายล้าง หนึ่งในนั้นคือ "Zoom-bombing" ซึ่งแม้ชื่อจะดูตลก แต่สามารถทำให้เกิดความรบกวนและความเสียหายรุนแรงให้ทุกคนในการประชุม
มาดูว่า Zoom-bombing คืออะไร ทำไมจึงไม่ควรประสบกับมัน และป้องกันตัวอย่างไร
Zoom-Bombing คืออะไร
Zoom-bombing คือการ闯เข้า (crash) เข้าห้องประชุมวิดีโอ Zoom ที่ไม่ปลอดภัย สามารถเกิดขึ้นได้หากเจ้าของห้องไม่ได้ตั้งค่ามาตรการป้องกัน คล้ายกับ photo-bombing แต่ Zoom-bombing สร้างความเสียหายมากกว่ามาก
โดยปกติ Zoom-bombing เกิดขึ้นเมื่อมีคนโพสต์ลิงก์ห้องประชุม Zoom แบบสาธารณะโดยไม่มีการรักษาความปลอดภัย ทำให้คนแปลกหน้าสามารถเข้ามา แสดงภาพวิดีโอที่ไม่เหมาะสม หรือพูดคำหยาบคาย
ตัวอย่างการโจมตี Zoom-Bombing ในอดีต
Zoom-bombing ไม่ใช่การโจมตีเชิงทฤษฎี بلเป็นสิ่งที่อินเทอร์เน็ตเคยเห็นแล้ว มีการโจมตีรุนแรงจนกลายเป็นข่าวใหญ่ แสดงถึงความจำเป็นในการป้องกันตัวระหว่างประชุม Zoom
คนแปลกหน้ารบกวนการประชุมด้วย Zoom-Bombing
Jerry McCormick รองประธานสมาคมนักข่าวสีดำซานเดียโก ประสบ Zoom-bombing ระหว่างประชุม NBC San Diego รายงานว่าผู้ร้ายเข้าถึงการประชุม อ้างว่าจะยึดครอง แล้วพูดคำเหยียดเชื้อชาติและแชร์หน้าจอเนื้อหาโป๊
การประชุม Alcoholics Anonymous (AA) หลายแห่งก็ถูกโจมตี Business Insider รายงานว่าผู้เข้าโดยไม่ได้รับเชิญเข้าห้อง AA ที่ไม่ปลอดภัย พูดคำเหยียดผู้หญิงและเชื้อชาติ รวมถึงแจ้งให้คนในห้องดื่มแอลกอฮอล์ จนผู้เข้าร่วมหลายคนออกจากห้องก่อนที่ผู้ร้ายจะถูกขับออก
นักเรียนใช้ Zoom-Bombing รบกวนชั้นเรียน
Zoom-bombing ยอดนิยมในกลุ่มผู้ทำลายทรัพย์ จนมีเซิร์ฟเวอร์ Discord สำหรับหารือและจัดการโจมตี PCMag รายงานว่าผู้โจมตีใช้เซิร์ฟเวอร์เหล่านี้หาและแชร์ลิงก์ Zoom สาธารณะ รวมถึงรับคำขอจากนักเรียนให้โจมตีห้องเรียนของโรงเรียน
หากนักเรียนไม่ชอบวิชาใดวิชาหนึ่ง สามารถแจ้ง ID รหัสผ่าน และเวลาของชั้นเรียนให้เซิร์ฟเวอร์ Discord เมื่อชั้นเรียนเริ่ม ผู้ร้ายจะเข้ามาและหยาบคายอาจารย์ผู้สอน
การ Zoom-Bombing ง่ายแค่ไหน
Zoom-bombing เกิดขึ้นเมื่อมีข้อผิดพลาด 2 ประการ: 1) เจ้าของห้องตั้งค่าการประชุมโดยไม่มีการป้องกันเพิ่มเติม 2) ใครบางคนเผย ID ห้องสู่สาธารณะ อาจเป็นเจ้าของห้องแชร์ลิงก์บนโซเชียลมีเดีย ผู้เข้าร่วมเผย ID ให้ผู้อื่น หรือ ID รั่วไหลโดยบังเอิญ
เมื่อทั้ง 2 เงื่อนไขตรงกัน คนแปลกหน้าจะหาลิงก์ คลิกเข้า และเข้าร่วมประชุมได้อย่างอิสระ เปิดโอกาสให้ผู้โจมตีแชร์ลิงก์และจัดการโจมตีใหญ่ขึ้น
กรณีนี้เคยเกือบเกิดกับนายกรัฐมนตรีสหราชอาณาจักร Boris Johnson ซึ่งโพสต์ภาพการประชุม Zoom บน Twitter พร้อม ID ห้อง แต่เขาได้ตั้งรหัสผ่านและ 2FA ไว้ จึงไม่มีใครเข้าได้ หากไม่มีการป้องกัน ใครก็ตามอาจเข้าร่วมการประชุมรัฐบาลสำคัญได้
ป้องกันตัวจากการโจมตี Zoom-Bombing
แม้ตัวอย่างข้างต้นจะน่ากลัว แต่การตั้งค่าป้องกัน Zoom-bombing และใช้ Zoom อย่างปลอดภัยทำได้ง่าย เพียงเปิดใช้งานการตั้งค่าบางอย่างก่อนสร้างหรือใช้ห้องประชุมเดิม
เราจะใช้การควบคุมการประชุมบนเว็บไซต์ Zoom เข้าถึงการตั้งค่าเหล่านี้ได้โดยล็อกอินเว็บไซต์ คลิก Meetings ด้านซ้าย หรือเข้าไปที่หน้า Meetings โดยตรง
1. ตั้งรหัสผ่านสำหรับการประชุม Zoom
ขั้นแรก ตรวจสอบว่าการประชุมมีรหัสผ่าน ตอนสร้างหรือแก้ไขการประชุม ให้ติ๊กถูกที่ Require meeting password
ขณะอยู่ที่นี่ ให้เปลี่ยนรหัสผ่านเป็นรหัสที่แข็งแกร่งกว่า โดยค่าเริ่มต้น Zoom ให้รหัส 6 หลัก แต่คุณสามารถเรียนรู้วิธีสร้างรหัสผ่านแข็งแกร่งที่จำง่ายและใช้แทนได้
2. เปิดใช้งาน Waiting Room
รหัสผ่านจะป้องกันคนสุ่มเข้ามา แต่ไม่ได้ปลอดภัย 100% เนื่องจากผู้ที่คุณเชิญอาจแชร์ลิงก์และรหัสผ่านให้ผู้โจมตี
เพื่อป้องกันรูปแบบนี้ ให้เปิดใช้งาน Waiting Room (ห้องรอ) ซึ่งไม่ได้เปิดโดยค่าเริ่มต้น ตอนตั้งค่าห้อง ให้ติ๊ก Enable waiting room
ตอนนี้เมื่อมีคนเข้าร่วม จะถูกวางในคิวเสมือน ไม่สามารถมีส่วนร่วมได้ คุณสามารถดูคิวได้โดยคลิก Manage participants ทางด้านล่างขณะประชุม
คุณสามารถปล่อยให้เข้าร่วมได้หากเป็นคนที่คุณเชิญ หรือปฏิเสธหากดูน่าสงสัย หากคุณปฏิเสธ ผู้นั้นจะไม่สามารถเข้าร่วมใหม่ได้จนกว่าการประชุมจะสิ้นสุด - เหมาะสำหรับขับผู้โจมตีที่พยายามเข้ามาใหม่ซ้ำๆ
3. ปิดกล้องเว็บแคมที่ไม่เหมาะสม
ขณะเขียน ไม่มีวิธีป้องกันไม่ให้ผู้เข้าร่วมเปิดกล้องเว็บแคม แต่หากแสดงเนื้อหาไม่เหมาะสม คุณสามารถคลิก More ถัดจากชื่อในรายชื่อผู้ใช้ แล้วเลือกปิดกล้องของพวกเขา
4. ป้องกันไม่ให้ผู้อื่นแชร์หน้าจอ
ส่วนหนึ่งของการโจมตี Zoom-bombing คือการแสดงภาพไม่เหมาะสมผ่านการแชร์หน้าจอ (screen-sharing) โดยผู้โจมตีสตรีมหน้าจอของตนแทนกล้อง
เพื่อป้องกัน: คลิก ลูกศรขึ้น ถัดจาก Share Screen ระหว่างประชุม > เลือก Advanced sharing options > ภายใต้ Who can share ตั้งเป็น Only host
จะป้องกันไม่ให้ผู้อื่นแชร์หน้าจอ ขณะที่คุณยังแชร์ได้ตามปกติ
5. ล็อกการประชุม
สุดท้าย เมื่อทุกคนเข้าร่วมแล้ว ให้ล็อกห้อง: แสดงรายชื่อผู้เข้าร่วม (คลิก Manage participants หากไม่เห็น) > คลิก More ทางด้านล่าง > เลือก Lock Meeting
เมื่อล็อกแล้ว ใครก็ตามที่พยายามเข้าจะถูกปฏิเสธ เหมาะมากเมื่อทุกคนมาถึงแล้ว ไม่ต้องปลิดประตูให้คนแปลกหน้าเข้า
ทำให้การประชุม Zoom ปลอดภัยขึ้น
Zoom-bombing กลายเป็นงานอดิเรกของทริลล์อินเทอร์เน็ต จึงจำเป็นต้อง武装ตัวเองป้องกัน ตั้งแต่ตั้งรหัสผ่านแข็งแกร่ง เปิด Waiting Room จนถึงการล็อกห้อง
ตอนนี้การประชุม Zoom ของคุณปลอดภัยจาก Zoom-bombing แล้ว ไม่妨เรียนรู้วิธี รักษาความปลอดภัยแชท Zoom ทั้งหมด ต่อไป
