Zoom 的资安问题成为最近热门议题同时,网络安全机构在暗网发现,有 352 个 Zoom 用户的账号资料已被盗取转卖,内容包括 email、密码、会议 ID 和主办人名称。
根据网络安全机构 Sixgill 宣布的资料显示,这些被盗账户还加上不同类型标签,代表其中有些用户是付费购买高阶方案的贵客。
“我们在暗网某论坛发现这组资讯,贴文下的评论有人说准备要好好恶搞这些视讯会议”,Sixgill 分析师雷奈(Dov Lerner)表示,恶搞会议只是最小程度的伤害,恶意者可拿这些资料做的事非常多,包括窃听、伪造身份和其他种种勾当。
被盗账户大部分都是个人用户,许多来自教育机构和小型企业,其中一个来自美国大型医疗服务提供商。
远端视讯服务供应商 Zoom 在这次武汉肺炎疫情暴红,随之而来的安全批评也同样惊人。还有资安专家指出,Zoom 会在用户不知情的状况下,分享个人资讯给 Facebook,此外也会透过与 LinkedIn 资料比对,揭露匿名用户的身份,最糟糕的就是其中一个 bug 可让骇客透过 Zoom 盗取用户的 Windows 密码。
Zoom CEO Eric Yuan 已出面认错,并承诺会尽速修正这些安全问题,但一夕暴红之后给 Zoom 的伤害,恐怕比好处更大。
必须要说的是,如果个人资讯安全知识不足,也没有良好使用习惯,再安全的软件也保护不了你。看来武汉肺炎不仅推动数位转型,现在还要逼大家改一改数位生活习惯了,就从帮每个服务设定不同密码开始吧。
- Stolen Zoom passwords and meeting IDs are already being shared on the dark web
(首图来源:Zoom)