Zoom làm lộ thông tin cá nhân, lịch sử web, kẻ xấu có thể lấy mật khẩu email của người dùng

Học viện đào tạo trực tuyến Thứ Hai, 6 tháng 4, 2020 0 No comments

Theo Motherboard, công cụ hội thoại trực tuyến Zoom đã vô tình làm lộ địa chỉ email và hình ảnh cá nhân của hàng ngàn người dùng. Ngoài ra, xuất hiện một lỗ hổng bảo mật trên công cụ hội thoại trực tuyến này, cho phép kẻ xấu có thể gửi liên kết độc hại đến cuộc trò chuyện của người dùng sau đó có thể lấy cắp Mật khẩu email, truy cập Lịch sử tìm kiếm hay Lịch sử duyệt web của họ.

Cụ thể, vào giữa tháng Ba đã có những người dùng Twitter chia sẻ họ sử dụng Zoom bằng địa chỉ email cá nhân nhưng Zoom đã nhóm họ với hàng ngàn người lạ khác như thể họ đang làm tại cùng một công ty. Vì vậy, đã tiết lộ thông tin cá nhân của họ ngoài ý muốn.

Việc Zoom tự động nhóm nhiều người dùng lại với nhau là do tính năng 'Danh mục công ty' (Company Directory) của ứng dụng này tự động nhóm các người dùng có chung tên miền email. Mục đích của tính năng này giúp các đồng nghiệp cùng một công ty dễ dàng tìm thấy nhau hơn. Nhưng cũng chính vì vậy mà nó đã vô tình làm lộ địa chỉ email và hình ảnh cá nhân của người dùng.

Tiếp tục vào hôm thứ Ba vừa rồi, theo Intercept thì Zoom đã không sử dụng mã hoá đầu cuối (end-to-end encryption) để bảo mật các cuộc hội thoại trực tuyến của người dùng, trong khi họ quảng cáo sử dụng loại mã hoá này. Việc sử dụng mã hóa đầu cuối ngoài ngăn chặn những kẻ tấn công từ bên ngoài, nó còn làm chính Zoom cũng không thể truy cập nội dung cuộc hội thoại trực tuyến của người dùng. Thay vào đó Zoom đã sử dụng một loại mã hoá khác được cho là kém an toàn hơn.

Cuối cùng, các nhà nghiên cứu an ninh mạng đã phát hiện ra phiên bản ứng dụng Zoom dành cho Windows dễ bị kẻ xấu tấn công bằng cách gửi liên kết độc hại đến cuộc trò chuyện của người dùng. Sau đó những kẻ này sẽ có quyền truy cập vào Mật khẩu email, Lịch sử tìm kiếm hay Lịch sử duyệt web. Lỗ hổng này lần đầu tiên được phát hiện và công khai trên Twitter bởi tài khoản @ _g0dmode, sau đó đến nhà nghiên cứu an ninh mạng Matthew Hickey. Theo ZDNet.

Hiện vẫn chưa có sự phản hồi từ Zoom về lỗ hổng bảo mật trên Windows. Trong bối cảnh đại dịch Covid-19 đang bùng phát dữ dội, Zoom đang là một trong những công cụ hội thoại trực tuyến được sử dụng cho việc họp, dạy học online rất rộng rãi. Và với những vấn đề về Bảo mật và Quyền riêng tư kể trên sẽ làm cho người dùng lo ngại khi sử dụng ứng dụng này.

Nguồn: Business Insider
Nguồn ảnh: TechCrunch