You are currently at: ejtech.hkej.com
Skip This Ads
Don't Miss

Zoom賬戶資料暗網賤賣 名學府中招 53萬人恐受累

By on April 15, 2020

原文刊於信報財經新聞「StartupBeat創科鬥室

疫情期間,用Zoom召開網絡會議及教學頓成熱潮,惟其保安漏洞愈揭愈多。(Zoom網上圖片)

疫情期間,用Zoom召開網絡會議及教學頓成熱潮,惟其保安漏洞愈揭愈多。(Zoom網上圖片)

視像通訊平台Zoom保安漏洞愈揭愈多,有網絡保安專家最近發現,有數百位Zoom用戶的賬戶資料,被上傳到暗網(Dark Web)以低價兜售。網絡安全資訊平台Bleeping Computer更指出,受影響恐多達53萬人。

資訊安全公司Cyble早於本月1日首次發現有人在黑客論壇,張貼大量Zoom賬戶資訊,包括登入電郵地址及密碼、個人會議網址及相關的主機密鑰(Host Key)等。除了個人用戶資料外,部分賬戶資訊更屬於佛蒙特大學、佛羅里達大學等美國著名學府。

專家籲啟用雙重認證

Bleeping Computer曾向相關賬戶擁有人驗證真偽,發現黑客列出的資訊真確無誤。由於不少人習慣在不同系統,重複使用相同密碼,其賬戶資訊很易被「撞中」。估計被公開的Zoom賬戶資訊,或跟黑客利用賬密填充(Credential Stuffing)攻擊手法獲取受害人在其他系統的登入資訊有關。

雲端及網絡安全方案供應商UDomain行政總裁范健文認為,黑客的確有可能是利用其他系統的登入資訊入侵Zoom賬戶,再透過暗網披露相關賬戶資訊;其他黑客亦可利用這些Zoom賬戶資訊,再嘗試入侵其他系統。故此他建議用戶不要「一組ID及密碼走天涯」,「如果系統提供雙重認證或身份驗證(Authentication),用戶記緊開啟。」

范健文建議用戶不要「一組ID及密碼走天涯」。(受訪者提供圖片)

范健文建議用戶不要「一組ID及密碼走天涯」。(受訪者提供圖片)

可付費選伺服器區域

此外,Zoom周一宣布一項新措施,容許付費用戶在4月18日起,選擇指定地區的伺服器傳輸數據。至於免費用戶,則仍會以用戶就近地區的伺服器連線;但強調中國以外的用戶,其數據均不會透過內地伺服器傳輸。

范健文建議,若用戶真的需要繼續用Zoom舉行商務會議或討論較私密的話題,應考慮課金以使用付費功能,「始終功能比較完整」。

他又認為,Zoom雖接連被揭資訊安全問題,其回應已算積極,惟需要進一步開誠布公,包括發表透明度報告,披露各地政府有否要求Zoom呈交某些用戶資訊。

若需要用Zoom舉行商務會議或討論較私密的話題,范健文建議用戶採用付費功能以減低風險。(Zoom網上圖片)

若需要用Zoom舉行商務會議或討論較私密的話題,范健文建議用戶採用付費功能以減低風險。(Zoom網上圖片)

支持EJ Tech

如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們