✕
✕
By Τζάστιν ΣαμπρίναΕνημερώθηκε στις 17 Δεκεμβρίου 2022
Από τις αρχές του 2020, ο COVID-19 εξαπλώθηκε ευρέως σε όλο τον κόσμο. Λόγω της ανάγκης για πρόληψη της επιδημίας, πολλές εταιρείες έχουν αναστείλει την εργασία και την παραγωγή και τα σχολεία ανέστειλαν τα μαθήματα. Αλλά για να διατηρηθεί η κανονική λειτουργία, οι άνθρωποι μπορούν να εργάζονται από το σπίτι και να παρακολουθούν μαθήματα online. Το ζουμ έχει γίνει αναγκαιότητα, είναι η πιο δημοφιλής εφαρμογή τηλεδιάσκεψης στον κόσμο. Οι υπάλληλοι γραφείου μπορούν να το χρησιμοποιήσουν για να πραγματοποιούν διαδικτυακές συναντήσεις και οι μαθητές μπορούν να το χρησιμοποιήσουν για να μάθουν γνώσεις σε διαδικτυακές τάξεις. Έτσι, όλο και περισσότεροι άνθρωποι έχουν βρει ευπάθειες ζουμ κατά τη χρήση του. Σε αυτό το άρθρο, θα δείξουμε αυτές τις ευπάθειες του Zoom και πώς να το κάνετε διορθώστε ζητήματα ευπάθειας του Zoom. Επιπλέον, θα σας προτείνουμε ένα εξαιρετικό εργαλείο που θα σας βοηθήσει να καταγράψετε με ασφάλεια τη σύσκεψη Zoom στην τοπική μονάδα δίσκου, ώστε να μπορείτε να ανατρέχετε αυτά τα τμήματα ανά πάσα στιγμή.
ΠΕΡΙΕΧΟΜΕΝΑ
Με την εξάπλωση της επιδημίας COVID-19, οι χρήστες του Zoom αυξάνονται μέρα με τη μέρα. Το θέμα της ασφάλειας έχει γίνει φυσικά το επίκεντρο της προσοχής των ανθρώπων. Εδώ θα απαριθμήσουμε τα κύρια ζητήματα ευπάθειας του Zoom.
# 1. Τα δεδομένα χρήστη του Zoom διέρρευσαν στο Facebook
Ορισμένοι χρήστες δήλωσαν ότι όταν εκκινηθεί η εφαρμογή Zoom σε συσκευή iOS, το Zoom θα στείλει τις πληροφορίες των χρηστών στο Facebook χωρίς τη συγκατάθεση του χρήστη, ακόμα κι αν δεν είστε χρήστης του Facebook. Οι παρακάτω πληροφορίες θα σας αποσταλούν όταν εκτελείτε την εφαρμογή Zoom.
Απόκριση ζουμ: Το Zoom παραδέχεται ότι η κοινή χρήση δεδομένων πραγματοποιείται επειδή δίνει στους χρήστες την επιλογή να συνδεθούν στο Zoom μέσω του κιτ ανάπτυξης λογισμικού του Facebook (SDK). Έκτοτε, το Zoom έχει διαγράψει όλο τον σχετικό κώδικα και το Facebook SDK για να αποτρέψει μια τέτοια κοινή χρήση στο μέλλον, πράγμα που σημαίνει προστασία των πληροφοριών των χρηστών από τη διαρροή.
# 2. Το ζουμ κάνει τα διαπιστευτήρια των Windows να κλαπούν πιθανώς
Η λειτουργία συνομιλίας πελάτη Windows του Zoom έχει μια ευπάθεια στο χειρισμό των μονοπατιών UNC (Universal Naming Convention), κάτι που θα προκαλέσει το Zoom να εκθέσει τις πληροφορίες των Windows των χρηστών.
Η συνομιλία με ζουμ μετατρέπει τη διαδρομή UNC σε σύνδεσμο με δυνατότητα κλικ στον υπολογιστή-πελάτη των Windows. Εάν κάποιος κάνει κλικ στον σύνδεσμο, το όνομα χρήστη του Windows και τα διαπιστευτήριά του NTLM ενδέχεται να σταλούν μέσω του Διαδικτύου σε έναν ιστότοπο που παρέχεται από κακόβουλο χρήστη.
Απόκριση ζουμ: Το Zoom στη συνέχεια κυκλοφόρησε μια επιδιορθωμένη έκδοση για να διορθώσει την ευπάθεια. Η νέα έκδοση βελτιώνει την ασφάλεια και δεν υπάρχει πλέον κίνδυνος διαρροής διαπιστευτηρίων.
# 3. Το ζουμ δεν λειτουργεί τέλεια με συσκευές iOS
Στην έκδοση Mac, υπάρχει κίνδυνος μη εξουσιοδοτημένης πρόσβασης λόγω της δυνατότητας αύξησης των τοπικών προνομίων. Οι χάκερ εκμεταλλεύτηκαν πολλά τρωτά σημεία του iOS μέσω της εφαρμογής Zoom και στόχευσαν χρήστες της Apple. Οι κακόβουλοι χρήστες μπορούν να χρησιμοποιήσουν το Zoom για να εγκαταστήσουν λογισμικό κακόβουλου λογισμικού.
Κάνει κατάχρηση του σεναρίου προεγκατάστασης, το αποσυμπιέζει μόνο του και το εγκαθιστά αυτόματα στη συσκευή χωρίς τη συγκατάθεση του χρήστη. Μπορεί επίσης να παραχωρήσει πρόσβαση root σε μη εξουσιοδοτημένους χρήστες.
Απόκριση ζουμ: Τόσο το Zoom όσο και η Apple έχουν διορθώσει το σφάλμα σε επόμενες ενημερώσεις. Το Zoom έχει επιδιορθώσει τις ρυθμίσεις διακομιστή του, οι οποίες επιτρέπουν στους χρήστες Mac να απεγκαταστήσουν με μη αυτόματο τρόπο την εφαρμογή Zoom από τη γραμμή μενού. Καταργεί επίσης την εφαρμογή που χρησιμοποιεί τεχνολογία Zoom και εγκαθίσταται αυτόματα σε υπολογιστές Mac χωρίς την άδεια του χρήστη Mac.
# 4. Η κρυπτογράφηση End-to-End του Zoom είναι ευάλωτη
Το Zoom έχει επικριθεί από την Ομοσπονδιακή Επιτροπή Εμπορίου (FTC) για τα «παραπλανητικά και άδικα» πρότυπα και πολιτικές κρυπτογράφησης. Επειδή οι βιντεοδιασκέψεις και οι κλήσεις Zoom παρακολουθούνται εύκολα. Το Zoom είπε στους χρήστες ότι παρέχει κρυπτογράφηση από άκρο σε άκρο, αλλά στην πραγματικότητα χρησιμοποιεί μια μέθοδο μετάδοσης, όχι από άκρο σε άκρο.
* Τι είναι η κρυπτογράφηση από άκρο σε άκρο;
Ο κεντρικός υπολογιστής μπορεί να δημοσιεύσει το κλειδί κρυπτογράφησης και να το διανείμει στους συμμετέχοντες χρησιμοποιώντας τεχνολογία δημόσιου κλειδιού.
Αυτό που παρέχει το Zoom είναι μια μετάδοση. Όσον αφορά την εμπιστοσύνη και την ασφάλεια, το πραγματικό E2E είναι πολύ διαφορετικό από αυτήν την προσέγγιση. Στο E2E, κανείς δεν μπορεί να αποκαλύψει το περιεχόμενο της κλήσης εκτός από τα μέρη στη βιντεοδιάσκεψη. Μέσω του Transport Layer Security (TLS), οποιοδήποτε μέρος και η ίδια η Zoom Video Communication, Inc. και οποιοσδήποτε διακόπτει ή κλητεύει επιτυχώς το Zoom έχει αυτό το δικαίωμα.
Απόκριση ζουμ: Το Zoom παραδέχτηκε ότι χρησιμοποίησαν το "E2E" με διαφορετικούς τρόπους. Τα δεδομένα εισέρχονται πρώτα στον διακομιστή του Zoom και μετά εισάγονται στον ανταποκριτή σας. Επομένως, το Zoom μπορεί να κατανοήσει και να προβάλει βιντεοκλήσεις πελατών και περιεχόμενο συνομιλίας, όπως απαιτείται.
# 5. "Βομβαρδισμοί με ζουμ" και διακοπές συναντήσεων
Ένα άλλο συνηθισμένο πρόβλημα στο Zoom είναι το "Zoom Bombing" από κακόβουλους χρήστες. Η βόμβα Zoom είναι μια ενόχληση όταν ένα τρίτο μέρος εισβάλλει στη συνάντηση χωρίς άδεια. Ο οικοδεσπότης μετά βίας μπορεί να ελέγξει την κατάσταση. Δεν μπορούν να αποφασίσουν ποιος μπορεί να εισέλθει στη σύσκεψη, να αναστείλει τη δραστηριότητα των χρηστών ή να αναστείλει τη σύσκεψη.
Απόκριση ζουμ: Το Zoom έλυσε το πρόβλημα "Βομβαρδισμός με ζουμ" εισάγοντας τις ακόλουθες νέες δυνατότητες:
Αφού μάθαμε για τα κοινά τρωτά σημεία του Zoom, ενημερώθηκε το λογισμικό για να διορθώσει τα τρωτά σημεία του Zoom.
Τρόπος 1. Ενδελεχής διαχείριση αναγνωριστικού, κωδικού πρόσβασης και διεύθυνσης URL
Η διαχείριση του Zoom ID και του κωδικού πρόσβασης είναι η βάση των μέτρων ασφαλείας. Για να αποτρέψετε την εισβολή κακόβουλων χρηστών κατά τη διάρκεια της σύσκεψης, βεβαιωθείτε ότι το αναγνωριστικό και ο κωδικός πρόσβασής σας δεν έχουν διαρρεύσει προς τα έξω.
Το ίδιο ισχύει και για τη διεύθυνση URL της σύσκεψης. Εάν η διεύθυνση URL του Zoom έχει αναρτηθεί σε ένα μέρος που μπορεί να δει ο καθένας, όπως το SNS, θα αυξήσει τον κίνδυνο να εισέλθει η βόμβα Zoom στη διάσκεψη.
Τρόπος 2. Χρησιμοποιήστε τη λειτουργία "Αίθουσα αναμονής".
Η νέα έκδοση του Zoom προσθέτει μια δυνατότητα που ονομάζεται "Αίθουσα Αναμονής". Μετά το άνοιγμα της αίθουσας αναμονής, οι άλλοι χρήστες δεν θα μπορούν να εισέλθουν στη σύσκεψη, εκτός εάν επιτρέπεται από τον οικοδεσπότη, συμπεριλαμβανομένης της αναγκαστικής εισόδου από κακόβουλους χρήστες.
Αυτός είναι ένας πολύ καλός τρόπος για να προστατεύσετε τη συνάντηση Zoom. Αυτή η λειτουργία παρέχει μια εικονική αίθουσα αναμονής για τους συμμετέχοντες, επιτρέποντας σε μεμονωμένους συμμετέχοντες να συμμετέχουν ελεύθερα στη σύσκεψη. Με τη ρύθμιση, μπορείτε να επιτρέψετε μόνο σε εγκεκριμένους χρήστες να συμμετέχουν απευθείας στη σύσκεψη χωρίς να χρησιμοποιήσετε την αίθουσα αναμονής.
Τρόπος 3. Κλείδωμα της Συνάντησης
Το κλείδωμα της σύσκεψης σάς παρέχει μεγαλύτερη ασφάλεια. Αποτρέπει τη συμμετοχή άλλων μη συσχετισμένων χρηστών στη σύσκεψη, ακόμα κι αν γνωρίζουν το αναγνωριστικό σας και τη διεύθυνση URL της σύσκεψης, δεν μπορούν να εισέλθουν σε μια κλειδωμένη σύσκεψη.
Για να διασφαλιστεί η ασφάλεια, είναι καλύτερο να κλειδώσετε τη συνάντηση όταν όλοι οι συμμετέχοντες είναι μαζί στη σύσκεψη. Μπορεί να αποτρέψει την ξαφνική διακοπή της βόμβας Zoom από κακόβουλους χρήστες.
Απλώς επιλέξτε "Κλείδωμα σύσκεψης" από το κουμπί "Ασφάλεια" που εμφανίζεται στη γραμμή μενού στο κάτω μέρος της οθόνης κατά τη διάρκεια της σύσκεψης.
Τρόπος 4. Περιορίστε τους Συμμετέχοντες στη Συνάντηση
Εκτός από τις δύο παραπάνω μεθόδους, μπορείτε επίσης να ορίσετε ποιοι μπορούν να συμμετέχουν στη σύσκεψη Zoom. Εάν ορίσετε εκ των προτέρων τις διευθύνσεις ηλεκτρονικού ταχυδρομείου των ατόμων που θέλετε να προσκαλέσετε, όσοι δεν έχουν προσκληθεί δεν θα μπορούν να συμμετάσχουν στη σύσκεψη από άλλους λογαριασμούς.
Παρόμοια με την αίθουσα αναμονής και τη συνάντηση κλειδώματος, συμβάλλει στη μείωση του κινδύνου εισόδου τρίτων και στη μείωση των βομβών ζουμ των κακόβουλων χρηστών.
Επιλέξτε την ενότητα "Συνάντηση". Και κάντε κλικ στο ρυθμιστικό στα δεξιά του "Μόνο οι πιστοποιημένοι χρήστες μπορούν να συμμετάσχουν σε συσκέψεις" για να το ενεργοποιήσετε.
Τρόπος 5. Χρησιμοποιήστε το Zoom σε ασφαλές περιβάλλον δικτύου
Εφόσον το Zoom είναι διαδικτυακή σύσκεψη, συνιστούμε τη χρήση του σε ασφαλές περιβάλλον Διαδικτύου. Όσον αφορά ένα ασφαλές περιβάλλον Διαδικτύου, υπάρχουν 2 πράγματα που πρέπει να έχετε κατά νου.
1. Είναι επικίνδυνη η χρήση σε Δωρεάν Wi-Fi / Δημόσιο Wi-Fi
Η χρήση δωρεάν Wi-Fi ή δημόσιου Wi-Fi για διαδικτυακές συναντήσεις είναι επικίνδυνη. Εάν χρησιμοποιείτε το Zoom σε δωρεάν Wi-Fi χωρίς κωδικό πρόσβασης, υπάρχει κίνδυνος μη εξουσιοδοτημένης πρόσβασης από κακόβουλα τρίτα μέρη. Το ίδιο ισχύει και για το δημόσιο Wi-Fi που μπορεί να χρησιμοποιηθεί από απροσδιόριστα άτομα, όπως καφετέριες.
Όταν πραγματοποιείτε μια διαδικτυακή σύσκεψη, βεβαιωθείτε ότι χρησιμοποιείτε το Zoom σε ένα σταθερό περιβάλλον Διαδικτύου.
2. Χρησιμοποιήστε δρομολογητή με μέτρα ασφαλείας
Θα πρέπει επίσης να κατανοήσετε την ασφάλεια του δρομολογητή όταν εργάζεστε εξ αποστάσεως. Όταν χρησιμοποιείτε το Zoom, δοκιμάστε να χρησιμοποιήσετε έναν δρομολογητή με μέτρα ασφαλείας για να συνδεθείτε στο Wi-Fi.
Με τη σωστή διαχείριση της θύρας του δρομολογητή και ορίζοντας τον κωδικό πρόσβασης, μπορείτε να αποτρέψετε την παράνομη πρόσβαση άλλων μέσω του δρομολογητή και των επικοινωνιών.
Τα παραπάνω είναι τα μέτρα για τη διόρθωση ζητημάτων ευπάθειας του Zoom, εν ολίγοις, εξακολουθούν να υπάρχουν ορισμένα τρωτά σημεία του Zoom. Στο επόμενο μέρος, θα σας παρουσιάσουμε ένα εργαλείο, το οποίο μπορεί να καταγράψει με ασφάλεια τη συνάντηση Zoom.
UkeySoft Screen Recorder είναι ένα χρήσιμο και ισχυρό πρόγραμμα εγγραφής οθόνης και πρόγραμμα επεξεργασίας βίντεο. Εάν είστε χρήστης του Zoom, μπορείτε εγγραφή σύσκεψης Zoom σε τοπική μονάδα δίσκου. Σημειωτέον, μπορείτε εγγραφή συνάντησης Zoom χωρίς άδεια στον υπολογιστή σου. Επιπλέον, μπορείτε ακόμη και αλλάξτε το φόντο του Zoom από μόνος σου. Και μπορεί να εγγράψει βίντεο από YouTube, Vine, Vimeo, Hulu και άλλες μορφές βίντεο όπως MP4, FLV, AVI, WMV κ.λπ. χωρίς απώλειες.
Κύρια χαρακτηριστικά του UkeySoft Screen Recorder:
Το UkeySoft Screen Recorder μπορεί να λειτουργήσει καλά με υπολογιστή Windows και Mac, ακολουθήστε τον παρακάτω οδηγό για να καταγράψετε τη συνάντηση Zoom σε τοπική μονάδα δίσκου από το UkeySoft Screen Recorder.
(Συμβουλή: Ενεργοποιήστε το μικρόφωνο και την κάμερα web στον υπολογιστή σας, για να βεβαιωθείτε ότι ο ήχος και το πρόσωπό σας μπορούν να εγγραφούν στα εγγεγραμμένα βίντεό σας.)
Βήμα 1. Εκτελέστε το UkeySoft Screen Recorder στον υπολογιστή
Κάντε λήψη, εγκαταστήστε το UkeySoft Screen Recorder στον υπολογιστή σας Mac/Windows και, στη συνέχεια, εκτελέστε το λογισμικό. Για να καταγράψετε μια σύσκεψη Zoom, επιλέξτε "Εγγραφή οθόνης".
Βήμα 2. Προσαρμόστε τον ήχο του υπολογιστή για εγγραφή σύσκεψης ζουμ
Για να ηχογραφήσετε τη φωνή σας στη σύσκεψη, προσαρμόστε τη λειτουργία "Ήχος και μικρόφωνο υπολογιστή" πριν ηχογραφήσετε τη σύσκεψη Zoom.
Βήμα 3. Προσαρμόστε τις ρυθμίσεις εξόδου για σύσκεψη ζουμ
Μεταβείτε στις "Ρυθμίσεις" > "Βίντεο", εδώ μπορείτε να εγγράψετε βιντεοκλήσεις με ζουμ ως MP4, AVI, FLV και WMV κ.λπ.
Και μπορείτε να προσαρμόσετε το "Ζουμ κατά την εγγραφή" και να προσαρμόσετε την κλίμακα από 1.5 έως 4.0 ανάλογα με τις ανάγκες σας.
Μετά την έναρξη της εγγραφής βίντεο, μετακινήστε τον κέρσορα στην περιοχή που θέλετε να κάνετε μεγέθυνση, απλώς κάντε κλικ στο εικονίδιο "Hotkey" στην επάνω γραμμή για να το μετακινήσετε ή ξεκινήστε, σταματήστε ή κλείστε την εγγραφή βίντεο με ζουμ.
Βήμα 4. Επιλέξτε Περιοχή εγγραφής για σύσκεψη ζουμ
Επιστρέψτε στη συσκευή εγγραφής αρχικής οθόνης για να επιλέξετε την περιοχή εγγραφής για Ζουμ Συνεδριακές Κλήσεις: πλήρης οθόνη, συγκεκριμένη περιοχή εγγραφής ή κάμερα, για να σας βοηθήσει να τραβήξετε βίντεο.
Βήμα 5. Ξεκινήστε την ασφαλή εγγραφή της σύσκεψης Zoom
Όταν ολοκληρωθούν όλες οι ρυθμίσεις, κάντε κλικ στο κουμπί "Εγγραφή" για να καταγράψετε τη σύσκεψη Zoom στην τοπική μονάδα δίσκου.
Βήμα 6. Επεξεργασία ηχογραφημένης σύσκεψης ζουμ
Αφού ολοκληρωθεί η εγγραφή, μπορείτε επίσης να επεξεργαστείτε και να τροποποιήσετε το βίντεο της διάσκεψης με τη λειτουργία "Video Toolbox", όπως να κόψετε τα ανεπιθύμητα μέρη του βίντεο ή να προσθέσετε υπότιτλους ή υδατογραφήματα, μουσική κ.λπ. στο βίντεο.
Τώρα μπορείτε να αποθηκεύσετε το εγγεγραμμένο βίντεο Zoom στην τοπική μονάδα δίσκου και να διατηρήσετε τα βίντεο για αναπαραγωγή ανά πάσα στιγμή, οπουδήποτε.
Συμπέρασμα
Σε αυτό το άρθρο, παρουσιάζουμε τις κοινές ευπάθειες του Zoom και πώς να διορθώσετε τις ευπάθειες του Zoom σε 5 μέτρα ασφαλείας. Για να χρησιμοποιήσετε το Zoom πιο ασφαλή, προτείνουμε ένα εργαλείο για την εγγραφή της σύσκεψης Zoom σε τοπική μονάδα δίσκου για αναπαραγωγή ανά πάσα στιγμή, οπουδήποτε. Με αυτόν τον τρόπο, μπορείτε να καταγράψετε τη σύσκεψη Zoom με ασφάλεια.
προτροπή: θα πρέπει να συνδεθείτε προτού μπορέσετε να σχολιάσετε.
Δεν υπάρχει λογαριασμός ακόμα. Κάντε κλικ εδώ για να κάντε ΕΓΓΡΑΦΗ.
Απολαύστε ασφαλή και ελεύθερα ψηφιακή ζωή.
Χρησιμότητα
πολυμέσων
ΕΤΑΙΡΕΙΑ
ΑΚΟΛΟΥΘΗΣΤΕ ΜΑΣ
Copyright © 2023 UkeySoft Software Inc. Με την επιφύλαξη παντός δικαιώματος.
English
Arabic
Chinese (Simplified)
Chinese (Traditional)
Croatian
Czech
Danish
Dutch
English
Estonian
Finnish
French
German
Greek
Hebrew
Hindi
Hungarian
Indonesian
Italian
Japanese
Kazakh
Korean
Malay
Norwegian
Polish
Portuguese
Romanian
Russian
Slovenian
Spanish
Swedish
Thai
Turkish
Ukrainian
Vietnamese
Κανένα σχόλιο ακόμα. Πες κάτι...