Zoombombing: kaj je to in kako zavarovati svojo zasebnost v Zoomu?

Aplikacija za videokonference Zoom postaja vse bolj priljubljena in s tem postane tarča nadlegovanja.

S hitrim širjenjem koronavirusa raste tudi priljubljenost videokonference Zoom, s tem pa je Zoom postal lahka tarča morebitnih težav z zasebnostjo in varnostjo. Lopovi ga uporabljajo za širjenje zlonamerne programske opreme. In zdaj je največja varnostna težava, s katero se sooča Zoom, »ZoomBombing«.

Toda kaj je to? In zakaj je velika grožnja?

V tej objavi bomo razpravljali o ZoomBombingu, kako ostati zaščiten in nastavitvah Zooma, ki jih morate spremeniti.

Cilj ni le videokonferenca Zoom, ampak je tudi aplikacija za videokonference Houseparty, ki je v novicah za omogočanje vdorov v račune Netflix. Čeprav ni mogoče vedeti, ali so govorice resnične ali ne, obstaja način za izboljšanje splošne ravni zasebnosti pri uporabi aplikacije za videokonference, kot je Zoom. Tukaj je tisto, kar morate storiti.

Kaj je ZoomBombing?

Izraz, ki je bil ustvarjen pred dvema tednoma, da bi opisali, kako zlonamerni akterji (Zoom raiders) delijo žaljive slike na zaslonu, da bi ustvarili težave med srečanji Zoom. Navidezno ozadje uporabljajo za širjenje sovražnega govora, deljenje pornografskih videoposnetkov itd.

Da bi ta poskus uspel, Zoom raiders uporabljajo vse funkcije Zooma. S pomočjo ozadja po meri aplikacije projicirajo GIF in z uporabo njegove funkcije pripisov pišejo sovražni govor.

Our lecture got zoom bombed today ? #Zoombombed #zoombombing #zoombomb pic.twitter.com/S89gMuBD1G

— Will Williamson (@KingBrennymma) March 30, 2020

Vse to ustvarja opustošenje in paniko med uporabniki Zooma. Čeprav lahko gostitelj kadar koli odstrani udeleženca, je prepoznavanje krivcev težko, v enem klicu jih je lahko veliko ali pa preprosto preklopijo z enega sinhroniziranega imena na drugo.

Ker prepoznavanje Zoom raiderja ni enostavno, lahko sprejmemo določene korake, ki bodo pomagali preprečiti ZoomBombing.

Kako preprečiti, da bi bili žrtev zoombombov

Z določenimi prilagoditvami v nastavitvah Zooma lahko preprečite ZoomBombing.

1. Namesto da uporabite ID osebnega srečanja za sestanke Zoom, poskusite uporabiti naključni ID sestanka. To lahko ustvarite tako, da ob ID-ju srečanja izberete Ustvari samodejno. Ta funkcija, ki jo ponuja Zoom, nudi dodatno varnost. Če želite izvedeti več o tem, kliknite tukaj .
2. Če ste gostitelj sestanka Zoom, lahko nadzorujete skupno rabo zaslona. Če želite to narediti, uporabite nadzorno vrstico gostitelja na dnu zaslona. Kliknite puščico v desno za skupno rabo zaslona > Napredne možnosti > »En udeleženec lahko deli naenkrat«.
3. Uporabite funkcijo »Čakalnica«, da ugotovite, kdo se poskuša pridružiti sestanku, preden je dostop odobren. Pametni heker lahko to zaobide, vendar zagotovo ustvarja oviro. Če želite omogočiti čakalnico, pojdite na Upravljanje računa > Nastavitve računa > Sestanek > Čakalnica. To bo omogočilo nastavitev čakalnice. Če želite izvedeti več o tej funkciji, kliknite tukaj .
4. Onemogoči možnost, ki uporabnikom omogoča, da se pridružijo pred gostiteljem . Privzeto je ta možnost onemogočena, vendar pri dvojnem preverjanju ne škodi. Ko končate, onemogočite skupno rabo zaslona in daljinski upravljalnik za udeležence. Nazadnje, onemogočite prenos datotek, funkcijo samodejnega shranjevanja za klepete in opombe. S klikom na ikono v obliki zobnika lahko vnesete nastavitve povečave in izvedete spremembe. Če želite onemogočiti skupno rabo zaslona, ​​pojdite na gostiteljske kontrolnike na dnu zaslona > kliknite puščico poleg Share Screen > Napredne možnosti skupne rabe > Kdo lahko deli?  > kliknite  Samo gostitelj. To je to, da bodo ti preprosti koraki udeležencem prepovedali skupno rabo zaslona.
5. Dovoli pridružitev samo prijavljenim uporabnikom. Ta sprememba v nastavitvah bo zagotovo pomagala ohraniti Zoom Raiders na razdalji ene roke. S tem se bodo lahko pridružili le osebe, ki so povabljene na sestanek, ko bodo prijavljeni.
6. Ko se srečanje začne, dodelite sogostitelje. To pomaga nadzorovati situacijo, če kdo poskuša obiti in se udeleži srečanja Zoom. Če želite dodeliti glavo sogostitelja Nastavitve > zavihek Sestanek > se pomaknite navzdol, da poiščete sogostitelja in omogočite možnost. Ko se zahteva preverjanje, ga omogočite.
7. Pojdite v meni Udeleženci > poiščite seznam vseh udeležencev. Kliknite ime, ki ga želite odstraniti; dobili boste možnost seznama, s katerega izberite Odstrani. Ko so nezaželeni ljudje vrženi, se ne morejo ponovno pridružiti. Če pa odstranite napačno osebo, lahko spremenite nastavitve.

   Automated Zoom conference meeting finder ‘zWarDial’ discovers ~100 meetings per hour that aren’t protected by passwords. The tool also has prompted Zoom to investigate whether its password-by-default approach might be malfunctioning https://t.co/dXNq6KUYb3 pic.twitter.com/h0vB1Cp9Tb

   — briankrebs (@briankrebs) April 2, 2020

8. Če uporabljate vtičnik Outlook Calendar za gostovanje srečanj Zoom, poskrbite, da bo vnos v koledar zaseben ali izbrišite geslo srečanja Zoom, ker če je javno, bo geslo vedel tudi vsak, ki ima dostop do njega.
9. Posodobite aplikacijo Zoom, da dobite nove nastavitve Zooma, ki bodo z geslom zaščitile vaša takojšnja srečanja, nova srečanja.
10. Nekatera zlonamerna programska oprema je razvita za pridobitev dostopa do mikrofona, kamere, da se to prepreči, izklop ali onemogočanje vseh dodatnih perifernih naprav, ko niso v uporabi.
11. Uporabite VPN vsakič, ko se povežete z Wi-Fi z osebnim ali prenosnim računalnikom, to bo ustvarilo šifriran tunel. S tem otežuje vstop akterjem grožnje.
12. Bodite obveščeni o najnovejših prevarah in o tem, kako se zaščititi pred njimi.
13. Najpogosteje se izogibajte uporabi privzetega omrežnega gesla in omogočite 2FA za dodatno varnost.

S temi preprostimi nasveti se lahko zaščitite pred Zoom Raiders, ki poskušajo narediti ZoomBombing. Vendar, če je Zoom Raider dovolj pameten in lahko vstopi?

Kaj storiti, če je vaše srečanje v Zoomu napadeno?

Kljub temu, da spremenite nastavitve in ste previdni, obstaja verjetnost, da bo vaš sestanek vdrl. V takem primeru poskusite narediti nekatere stvari, ki so pojasnjene spodaj:

1. Zakleni sestanek. Če želite to narediti, pojdite na Seznam udeležencev > pomaknite se navzdol do možnosti Več > Zakleni sestanek. To bo preprečilo vstop nezaželenim udeležencem in omogočilo, da odstranite tiste, ki so bili povabljeni.
2. Nemo Vse Control za to vi ali co-host lahko glavo za udeleženke Seznam , se pomaknite navzdol in kliknite  Mute vseh kontrolah . To bo preprečilo nepovabljenim udeležencem uporabo mikrofona za prekinitev vašega zvoka.

Vso srečo. S temi nasveti lahko zagotovo preprečite Zoom Raider. Hekerji večinoma ciljajo na spletne tečaje, sestanke AA in zasebne klice, zato morate te točke upoštevati, da ostanete varni. Težava se je začela, ker se je uporabniška baza Zooma povečala z 10 milijonov na 200 milijonov in so to izkoristili hekerji. Lahko pa smo pametni in hekerje držimo na razdalji, tako da upoštevamo zgornje nasvete.

Delite svoje misli z nami o članku.