Ошибки масштабирования могут вызвать …

Если вы продолжаете междугородние звонки в режиме онлайн с зумом, внимательно прочитайте этот раздел.

Очень популярное программное обеспечение для проведения видеоконференций имеет патчи для уязвимостей, которые позволяют каждому слушать активные, незащищенные собрания и демонстрировать общие документы, аудио и видео во время сеанса.

В дополнение к размещению виртуальных собраний и вебинаров, защищенных паролем, пользователи Zoom могут также настраивать сеансы для незарегистрированных участников, которые могут присоединяться к активным собраниям, вводя свой уникальный идентификатор собрания без пароля, или в комнате ожидания.

Zoom создает этот 9, 10 и 11-значный случайный идентификатор встречи для каждой встречи, которую вы планируете или создаете. Если вы пропустите нужного человека или группу людей, непрошенные гости смогут посетить собрание или вебинар, если вы знаете только собрания по удостоверению личности.

Это может быть плохой новостью для любого, кто ожидает, что разговор будет приватным.

Чтобы избежать этого сценария, в конце прошлого года Zoom ввел несколько дополнительных элементов управления паролем для собраний и вебинаров, которые, по словам Check Point, были результатом расследования уязвимостей, о котором сообщили компании по безопасности. , Руководитель предприятия с июля 2019 года.

В отчете, переданном The Hacker News перед запуском, следователи Check Point продемонстрировали эффективную, но недостаточно развитую автоматическую атаку с помощью набора номера, чтобы идентифицировать действительные идентификаторы для случайных встреч, а не с использованием методов грубой силы.

Перед встречей с зумом с идентификатором хакер может создать длинный список, быстро использовать методы автоматизации, чтобы убедиться, что идентификатор «Каждое собрание с зумом действителен или нет», а затем ввести совещание с зумом, которое не защищено. для пароля “, говорит исследователь.

«Мы можем ~ 4Prevent% ID. Случайное столкновение, которое является очень высоким шансом на успех по сравнению с чистой грубой силой ».

В результате раскрытия информации Check Point Zoom представляет следующие функции и безопасность в облачной службе видеоконференций:

«Конфиденциальность и безопасность пользователей Zoom – наш главный приоритет. Эта проблема была решена в августе 2019 года, и мы добавляем дополнительные функции и возможности для дальнейшего укрепления нашей платформы. Мы благодарим команду Check Point за то, что они поделились результатами своих исследований и работают с нами », – сказал представитель Zoom The Hacker News.

В июле прошлого года Zoom объявил о серьезной проблеме безопасности в своем клиентском приложении macOS, которая позволяла злоумышленникам из удаленных мест или вредоносных сайтов включать камеру на устройстве пользователя без их разрешения или ведома.