Keeawayt
- Zoomin hyväksikäyttö, joka helpotti haittaohjelmien asentamista Maciin, kesti kahdeksan kuukautta korjata.
- Monet meistä tarvitsevat videoneuvottelusovelluksia työhönsä, mutta heillä ei ole kotona olevaa IT-osastoa turvatakseen meidät.
- Onneksi on olemassa hyviä vaihtoehtoja pysyä turvassa zoomauksen aikana.
Zoomin Mac-asennusohjelman uusi virhe johti v altavaan tietoturva-aukkoon, jolloin hakkerit saivat tehdä tietokoneellesi melkein mitä tahansa.
Zoomilla on historian tietoturva- ja luottamuspula aina salaisten web-palvelimien asentamisesta tietokoneellesi aina päivittäisten aktiivisten käyttäjiensä valehtelemiseen. Nyt Mac-tietoturvatutkija Patrick Wardle on havainnut asennusohjelmassa virheen, joka jättää sinut avoimeksi hyväksikäytölle. Sen historian perusteella näyttää todennäköiseltä, että Zoomilla saattaa olla samanlaisia ongelmia tulevaisuudessa, joten miten sinun pitäisi suojautua?
"Ehkä markkinapaikka rankaisee Zoomia tietoturvaloukkauksesta, mutta tämä valaisee paljon suuremman ongelman kyberuhkien areenalla. Useimmat tavalliset käyttäjät (lue: kuluttajat) käyttävät virustorjuntaohjelmistoja. Mitä he eivät ymmärrä, kuitenkin, että nuo vanhat teknologiat eivät pysy kyberrikollisten käyttämien uhkien ja hyväksikäyttöjen nopean kehityksen tahdissa", Transmosisin kyberturvallisuuden asiantuntija ja toimitusjohtaja Chase Norlin kertoi Lifewirelle sähköpostitse.
Loitonna
Zoomista on tullut videoneuvottelujen oletustapa muutaman viime vuoden aikana, lähinnä siksi, että sen määrittäminen ja puheluun liittyminen on niin helppoa. Mutta sen eeppinen nousu on täynnä yksityisyyden, luottamuksen ja tietoturvaloukkauksia. Viimeisin toimii näin.
Kun asennat Zoomin Mac-tietokoneellesi, sinun on annettava järjestelmänvalvojan salasana antaaksesi asentajalle korkeammat oikeudet lisätä tiedostoja järjestelmän syviin osiin. Wardle huomasi, että Zoom säilyttää nämä oikeudet asennuksen jälkeenkin voidakseen asentaa tulevat korjaustiedostot pyytämättä salasanaasi uudelleen.
Poista vain kaikki kokoussovellukset tietokoneeltasi. Käytä kokousasiakkaan selainversiota. Ne toimivat hyvin nyt.
Se olisi vain luottamuksen tai ainakin odotusten rikkomista. Mutta asennusohjelma ei myöskään onnistunut tarkistamaan ja tunnistamaan myöhempiä zoom-korjauksia. Tämä tarkoittaa, että haittaohjelmat voivat naamioitua Zoom-päivitykseksi ja saada täyden pääsyn asentaakseen itsensä.
Wardle kertoi Vergelle, että hän ilmoitti ensimmäisen kerran tästä haavoittuvuudesta viime vuoden joulukuussa. Zoomin korjaus toi toisen bugin, joka mahdollisti samanlaisen hyväksikäytön ja jonka korjaaminen kesti kahdeksan kuukautta. Se on suuri huolenaihe ihmisille, joiden on käytettävä ohjelmistoa. Mistä tiedämme, että Zoomin nykyinen versio ei sisällä lisää haittaohjelmia ja hyväksikäyttöjä?
Monet meistä eivät voi yksinkertaisesti lopettaa Zoomin käyttöä. Saatat tarvita sitä kokouksissa, kun työskentelet kotoa, ja se on yksinkertaisesti liian yleistä sivuuttaaksesi kokonaan. Onneksi on olemassa muutamia tapoja suojella itseäsi.
Suojele itseäsi
Erityisesti Zoomin hoidossa paras tapa välttää tietoturva-aukot on olla asentamatta työpöytäohjelmistoa. Yksi Zoomin parhaista ominaisuuksista on, että kuka tahansa voi liittyä puheluun napsauttamalla linkkiä ja muodostamalla yhteyden verkkoselaimen kautta.
"Poista vain kaikki kokoussovellukset tietokoneeltasi. Käytä kokousasiakasohjelman selainversiota. Ne toimivat nyt hyvin. Sovellukset ajavat asioita taustalla, enkä edes puutu niihin typeriin asioihin, jotka tuhlaavat prosessoria aikaa, kun et koskaan edes käytä niitä 99,9 % ajasta", SwitftOnSecurity totesi tietoturva- ja tietokonevalvontaviestin Twitterissä.
Jos haluat käyttää Macia tai PC:tä zoomaukseen, se on oikea tapa. Vaikka selainpohjaisilla sovelluksilla voi olla omia tietoturvaongelmia, ne eivät salli vääriä juuritason asennuksia. Et ehkä saa kaikkia ominaisuuksia, mutta jos soitat vain videopuheluita, se on hyvä.
Jos sinulla on iPhone tai iPad, voit työskennellä sen kanssa. IPhone on luultavasti liian pieni, mutta tavallinen tai plus-kokoinen 12,9 tuuman iPad on ihanteellinen, ja siinä on luultavasti parempi kamera kuin MacBookin, iMacin tai Studio Display -näytön sisäänrakennettu kamera.
App Storen toimintatavan ja sen tosiasian ansiosta, että kaikki sovellukset voivat toimia vain omassa hiekkalaatikossaan, mikä eristää ne muusta järjestelmästä, ne ovat turvallisempia kuin työpöytäsovellukset, erityisesti työpöytäsovellukset. jotka vaativat asentajan levittämään osia itsestään syvälle järjestelmääsi.
Vaikka Mac-käyttäjien ei yleensä ole koskaan tarvinnut huolehtia viruksista, menetät suuren osan sisäänrakennetusta suojauksesta heti, kun kirjoitat salasanasi. Kannattaa suhtautua erittäin, hyvin epäluuloisesti kaikkiin ohjelmistoihin, jotka vaativat salasanan asentamiseen, vaikka ne olisivatkin laillinen sovellus. Ellet luota kehittäjään tai hänen maineeseensa, katso muu alta.
