Zoom賬戶資料暗網賤賣 名學府中招 53萬人恐受累
原文刊於信報財經新聞「StartupBeat創科鬥室」
視像通訊平台Zoom保安漏洞愈揭愈多,有網絡保安專家最近發現,有數百位Zoom用戶的賬戶資料,被上傳到暗網(Dark Web)以低價兜售。網絡安全資訊平台Bleeping Computer更指出,受影響恐多達53萬人。
資訊安全公司Cyble早於本月1日首次發現有人在黑客論壇,張貼大量Zoom賬戶資訊,包括登入電郵地址及密碼、個人會議網址及相關的主機密鑰(Host Key)等。除了個人用戶資料外,部分賬戶資訊更屬於佛蒙特大學、佛羅里達大學等美國著名學府。
專家籲啟用雙重認證
Bleeping Computer曾向相關賬戶擁有人驗證真偽,發現黑客列出的資訊真確無誤。由於不少人習慣在不同系統,重複使用相同密碼,其賬戶資訊很易被「撞中」。估計被公開的Zoom賬戶資訊,或跟黑客利用賬密填充(Credential Stuffing)攻擊手法獲取受害人在其他系統的登入資訊有關。
雲端及網絡安全方案供應商UDomain行政總裁范健文認為,黑客的確有可能是利用其他系統的登入資訊入侵Zoom賬戶,再透過暗網披露相關賬戶資訊;其他黑客亦可利用這些Zoom賬戶資訊,再嘗試入侵其他系統。故此他建議用戶不要「一組ID及密碼走天涯」,「如果系統提供雙重認證或身份驗證(Authentication),用戶記緊開啟。」
可付費選伺服器區域
此外,Zoom周一宣布一項新措施,容許付費用戶在4月18日起,選擇指定地區的伺服器傳輸數據。至於免費用戶,則仍會以用戶就近地區的伺服器連線;但強調中國以外的用戶,其數據均不會透過內地伺服器傳輸。
范健文建議,若用戶真的需要繼續用Zoom舉行商務會議或討論較私密的話題,應考慮課金以使用付費功能,「始終功能比較完整」。
他又認為,Zoom雖接連被揭資訊安全問題,其回應已算積極,惟需要進一步開誠布公,包括發表透明度報告,披露各地政府有否要求Zoom呈交某些用戶資訊。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
TikTok違規|美聯邦貿易委員會查TikTok 涉數據安全違規
美國政治媒體Politico引述消息人士稱,聯邦貿易委員會(FTC)調查短片平台TikTok,調查範圍涉及數據安全及保安操作,可能導致TikTok被起訴,或者支付巨額和解金。
- Posted March 28, 2024
- 0
-
比特幣獎勵減半震撼市場(葉文瀚博士)
自2009年比特幣(BTC)誕生以來,加密貨幣市場走過十餘年,經歷牛熊交替洗禮逐漸走向成熟。而2024年4月即將到來的「比特幣獎勵減半」事件,引發虛擬貨幣界的熱烈討論,更使全球投資者高度關注。
- Posted March 28, 2024
- 0
-
小米進軍電動車市場|首款電動車「小米SU7」上市目標年內進入行業第一陣營
小米集團(01810)首款電動車「小米SU7」將於周四(28日)上市,小米董事長雷軍今日在微博表示,小米在智能駕駛領域投入巨大,目前研發團隊已超過1000人,預計年底突破1500人。
- Posted March 28, 2024
- 0
-
振經濟須提速高質量發展(廖錦興博士)
國務院總理李強為2024年訂立國內生產總值(GDP)增長目標為5%左右,以推動高質量發展為國家首要工作。但面對當前國際形勢不確定性,難度甚高。雖然中央提出大力推進現代化產業體系,加快發展新質生產力,惟把重點任務轉化為經濟成果並非短期之能事。因此,不少經濟分析員對中國前景抱懷疑態度。
- Posted March 28, 2024
- 0
-
抽濕機推薦丨拆解抽濕機運作原理、買幾公升抽濕機才夠用?
抽濕機用以應付香港時刻濕度破表的天氣,絕對是每家每戶必備的重要家庭電器。但是抽濕機如何運作?本文將解構抽濕機的運作原理,並且為大家提供選購抽濕機的指南,例如單位大小與抽濕機水箱容量、日常使用貼士以助抽濕機的維修保養,延長抽濕機使用年期等。
- Posted March 28, 2024
- 0
-
日本旅行App|6款日本衣食住行必備App推薦
前往日本旅行,衣食住行都需要做足準備。最適合日本旅行的天氣預測app、美食app、酒店預訂app以及旅遊景點app你又清楚嗎?上次EJ Tech小編為大家製作了Visit Japan Web教學懶人包,今次就為衣食住行這四個角度,為大家介紹幾款簡單易用的日本旅行必備app,助你在復活節及清明假期輕鬆遊日本!
- Posted March 28, 2024
- 0
-
自動駕駛|特斯拉自駕系統 美國免費試用
美國電動車生產商特斯拉(Tesla)創辦人馬斯克(Elon Musk),最近對其「全自動輔助駕駛」(FSD)信心爆燈,他宣布美國境內所有符合硬件需求的特斯拉電動車,本周起可以免費試用FSD功能一個月(最新版本FSD v12.3),期望車主體驗後更願意課金購買。
- Posted March 28, 2024
- 0