锐客网

  1. 首页 > 睿知 > it技术 > >

最新的Zoom安全漏洞（你需要了解的内容）

IT知识zoom后端安全漏洞

本文概述

  • Zoom会将你的数据泄漏到Facebook, 即使你不使用Facebook
  • 可以” 监听” Zoom视频会议和通话
  • Zoom向其他用户显示你的密码
  • 攻击者使用Zoom在你的设备上安装恶意软件
我们都知道企业会遇到多大的困难, 尤其是在这种不可预测的环境下。无论你是希望建立自己的网站的企业家还是成功取得巨大成功的连锁企业, 没有哪家公司是绝对不可动摇的, 它可能需要经历一些错误的转折才能在你面前崩溃！
以上内容从未比Zoom更为准确。云平台也使工作或娱乐的视频通话变得简单, 直接和出色的质量。在年初, Zoom的业务蓬勃发展, 并且随着COVID-19大流行的到来以及全球越来越多的人被迫在家办公, 该平台的推出是因为电话会议的市场领导者之一使得整个团队都可以世界, 以便更有效地沟通。
但是, 成功的传言是短暂的, 因为有传言称存在大规模的安全漏洞, 使潜在的客户怀疑对软件的投资, 而那些已经不愿使用它的人则对此表示怀疑。
那么Zoom的最新安全漏洞是什么, 它们真的是真的吗？让我们来看看。
Zoom会将你的数据泄漏到Facebook, 即使你不使用Facebook这里发生的是Zooms的” 使用Facebook登录” 功能泄漏了有关启动该应用程序的手机和平板电脑的基本诊断信息。似乎Zoom开发人员追求使用Facebook的SSO的能力。尽管他们确实做到了这一点, 但他们也无意间获得了跟踪和共享, 并返回给Facebook, 然后Facebook正在为用户创建一个唯一的ID, 这将有助于他们更直接地做广告。但是, Zoom迅速采取了行动, 在收到通知后的几天内删除了有问题的功能。
可以” 监听” Zoom视频会议和通话这里的根本问题是Zoom不会在视频电话会议中强制实施端到端加密, 这确实使它们暴露于能够显示对话内容的外部参与者。如果实施了端到端加密, 则将不可能。尽管Zoom声称拥有E2E加密, 但它们的版本已被淡化, Zoom本身仍可以解密。真正的端到端加密意味着只有参与呼叫的人员才能透露其内容。对于使用Zoom进行日常对话的人来说, 这并不是真正的问题, 但对于确实需要这种安全级别的企业和个人来说, 这是一个大问题。
但是, 对于日常用户和企业而言, 这并不是一个大问题, 只要证书交换如期进行即可。在这种情况下, 与任何HTTPS交互(实际上是相当高的)相比, Zoom上的安全级别仍然保持相当的水平。
但是, 许多人仍然认为这是Zoom的一个黑标, 因为他们声称拥有E2E加密, 这并非完全正确。目前, Zoom正在研究此问题, 但是可能需要几个月的时间才能发布任何更新。
Zoom向其他用户显示你的密码关于这一内容的报告表明, Zoom允许黑客通过UNC链接获取你的Windows密码, 因为他们很可能将UNC路径链接到可单击的链接中, 如果单击该链接, 则会将容易破解的密码版本发送到黑客指定的站点。
在本月初, Zoom承诺会解决此问题。但是, 请务必注意, 想要窃取密码的人必须在通话中才能创建可点击的链接, 因此这全取决于你的朋友！
攻击者使用Zoom在你的设备上安装恶意软件据透露, 有两个漏洞可以利用Zoom制定的某些软件体系结构决策。它们能够颠覆狡猾的恶意软件预安装程序技术, 然后以根用户身份启动攻击者想要的任何东西, 其次使用Zoom的本地库验证推翻库功能以获取对麦克风和网络摄像头权限的访问权限。 Zoom确实发布了一个更新程序来解决这些问题, 真正的教训是, 不要在设备上运行恶意软件！
【最新的Zoom安全漏洞（你需要了解的内容）】简而言之, Zoom显然存在安全性问题, 但这是因为该软件是如此复杂, 并且不幸的是, 这使其仅是交易的一部分。在绝大多数情况下, Zoom会尽可能快地响应以创建修复程序, 这反映出它认真对待客户的安全性。尽管其他错误和问题可能会随着时间的流逝而出现, 但这必须有所作为。

    推荐阅读


    上一篇：地理编码将如何塑造未来的技术和服务

    下一篇：如何在Node.js中使用nodemailer发送电子邮件(gmail，Outlook和Zoho)