Nguy cơ người dùng bị tấn công mạng qua lỗ hổng bảo mật của ứng dụng Zoom!

06/04/2020
Ứng dụng Zoom đã ra mắt được 9 năm nhưng đến khi dịch bệnh COVID-19 bùng phát, nền tảng này mới trở thành công cụ giao tiếp phổ biến với hàng triệu người trên toàn cầu. Đây là giải pháp họp video trực tuyến hiệu quả, nhưng vẫn không phải lựa chọn tốt cho những ai thực sự quan tâm đến quyền riêng tư và bảo mật. 

Mới đây, có thông tin cho thấy l
ỗ hổng bảo mật trên Zoom cho phép tin tặc đánh cắp thông tin đăng nhập của người dùng và tự động khởi chạy các phần mềm trên máy tính.

Thông tin do các chuyên gia an ninh mạng quốc tế đưa ra và được tờ The Hacckenews đăng tải, tin tặc có thể chiếm quyền kiểm soát webcam nếu người dùng đăng nhập Zoom trên máy tính Mac. Ngay cả khi đã gỡ cài đặt thì kẻ tấn công vẫn lén lút kích hoạt được. Lỗ hổng này có thể làm lộ dữ liệu của hơn 750.000 công ty trên thế giới đang sử dụng ứng dụng Zoom trong công việc hàng ngày, đặc biệt trong thời điểm này, số tài khoản làm việc từ xa có khi còn nhiều hơn.

Khi người quản lý hoặc giáo viên gửi một đường link lên nhóm Zoom, tin tặc có thể dễ dàng từ đó chiếm lấy thông tin tài khoản và mật khẩu. Các chuyên gia an ninh mạng nhận định đây là lỗ hổng nguy hiểm.

Ứng dụng Zoom Cloud Meetings trên iOS sẽ gửi thông tin về kiểu máy, múi giờ, địa danh, nhà mạng... tới Facebook mà người dùng không hề hay biết. Đồng nghĩa với việc từ các cơ quan, doanh nghiệp, đến các trường học và các gia đình học sinh đang sử dụng ứng dụng này để giao tiếp, học hành từ xa có thể đã bị lộ thông tin, mất kiểm soát.

Cục điều tra liên bang Mỹ cảnh báo người dùng rằng, không nên để các nhóm chat Zoom ở chế độ công khai, yêu cầu các thành viên phải có mật mã khi đăng nhập. Hiện tại, Zoom đã được thông báo về lỗ hổng và vẫn trong quá trình vá lỗi. Tuy vậy, người dùng nên lựa chọn một nền tảng gọi video thay thế hoặc sử dụng Zoom trên trình duyệt thay vì tải phần mềm về máy tính.

- Nguồn: VTV - Đài truyền hình Việt Nam -

Tin liên quan

19/07/2024

Backup và DR: Những biện pháp sao lưu và phục hồi dữ liệu sau thảm họa

Ngày nay, dữ liệu được xem là nguồn tài sản quý giá, các nhà phân tích thị trường như Gartner và IDC đã gọi với một cái tên là "Kỷ nguyên dữ liệu". Tại Việt Nam, trong hành trình chuyển đổi số hiện nay, dữ liệu được coi là một thành phần căn bản, nếu không có dữ liệu thì sẽ không có chuyển đổi số.

16/07/2024

Viettel IDC được vinh danh doanh nghiệp tiêu biểu vì người lao động

Mới đây, Viettel IDC đã được trao danh hiệu "Doanh nghiệp tiêu biểu vì người lao động" và là một trong những đơn vị có thành tích xuất sắc trong hoạt động chăm lo đời sống cho CBNV.

01/07/2024

Cùng nhìn lại dấu ấn Hội nghị Data Center & Cloud Infrastructure (DCCI) Summit 2024

Vào ngày 26.06.2024 vừa qua, DCCI Summit được tổ chức tại TP. Hồ Chí Minh với chủ đề "Phát triển tương lai số bền vững" đã diễn ra thành công tốt đẹp.

07/03/2024

Khám phá 3 ứng dụng nổi bật của mô hình trí tuệ nhân tạo tạo sinh

Trí tuệ nhân tạo tạo sinh đang tạo nên những đột phá mới, mở ra cánh cửa cho vô số ứng dụng sáng tạo. Bài viết này sẽ giới thiệu 3 ví dụ điển hình về cách thức các mô hình trí tuệ nhân tạo tạo sinh đang được ứng dụng, giúp bạn hiểu hơn về công nghệ AI này.

07/03/2024

SSL miễn phí và trả phí - Đâu là lựa chọn thông minh?

Với sự xuất hiện của nhiều loại SSL khác nhau, không ít người băn khoăn có nên lựa chọn SSL miễn phí hay không. Trong bài viết này, Viettel IDC sẽ điểm qua các thông tin quan trọng, giúp bạn hiểu rõ lợi ích và hạn chế khi đăng ký SSL miễn phí.

20/05/2024

NPU là gì? Khám phá lợi ích nổi bật của NPU có thể bạn chưa biết

Ứng dụng NPU được xem là công cụ giúp người dùng khai thác sức mạnh của trí tuệ nhân tạo hiệu quả hơn. Trong bài viết này, chúng ta sẽ khám phá chi tiết hơn về NPU là gì, bao gồm cách thức hoạt động, lợi ích cũng như tầm quan trọng của chúng trong việc giải quyết các nhiệm vụ AI trong đời sống.

11/04/2024

Cyber attack là gì? Các loại hình tấn công và giải pháp ngăn chặn phổ biến

Cyber attack được xem là vấn đề an ninh mạng mà không một cá nhân, tổ chức nào có thể xem nhẹ. Trong bài viết này, hãy cùng Viettel IDC tìm hiểu tổng quan Cyber Attack là gì cũng như giải pháp phòng chống đáng cân nhắc nhé.

18/04/2024

Hiểu về 3 loại lưu trữ dữ liệu đám mây chính hiện nay

Với khả năng lưu trữ và quản lý dữ liệu một cách dễ dàng và hiệu quả, Cloud Storage - lưu trữ đám mây đang dần trở thành giải pháp linh hoạt và hiệu quả, được nhiều người ưa chuộng. Hãy cùng Viettel IDC khám phá về 3 loại lưu trữ đám mây chính hiện nay với bài viết sau nhé.

16/04/2024

Mức độ nguy hiểm của lỗ hổng Zero Day Attack có thể bạn chưa biết

Một trong những nguy hiểm tiềm ẩn mà người dùng cần đặc biệt lưu ý là lỗ hổng Zero Day Attack. Vậy Zero Day Attack là gì? Mức độ nguy hiểm của chúng có gì đáng lưu tâm? Hãy cùng Viettel IDC tìm hiểu chi tiết hơn qua bài viết sau, giúp bạn nâng cao ý thức phòng tránh khỏi những mối đe dọa tiềm ẩn này nhé.

15/04/2024

Bí quyết tăng tốc website nhanh chóng và dễ dàng

Trong bài viết này, Viettel IDC sẽ hướng dẫn bạn những bí quyết giúp tăng tốc website nhanh chóng và hiệu quả, giúp tối ưu hiệu suất, tốc độ website của mình, hãy cùng điểm qua nhé.

// doi link