Lỗ hổng bảo mật trong ứng dụng Zoom tự kích hoạt webcam laptop

Phạm Anh
02/04/2020 11:18
D

Mới đây, nhà nghiên cứu bảo mật Jonathan Leitschuh đã tiết lộ một lỗ hổng bảo mật trong ứng dụng Zoom trên máy tính cá nhân, cho phép các trang web tự động tham gia cuộc gọi video mà không cần người dùng cấp quyền.

Webcam luôn là cửa ngõ tiềm tàng để tin tặc tấn công hệ thống máy tính của bạn. Đó là lý do tại sao những người nổi tiếng như Mark Zuckerberg và cựu lãnh đạo FBI James Comey luôn dán băng dính lên webcam của họ. Lỗ hổng bảo mật được chuyên gia Jonathan Leitschuh phát hiện trên ứng dụng Zoom một lần nữa nhắc nhở người dùng nên thận trọng hơn với webcam của máy tính cá nhân.

Theo đó, ứng dụng Zoom có tính năng nhấp chuột để tham gia, người dùng chỉ cần click vào liên kết trên web, hệ thống sẽ tự động điều hướng đưa bạn trực tiếp đến cuộc họp video trong ứng dụng. Leitschuh cho rằng phương thức này không an toàn vì đã cấp quyền cho các trang web được tự động thực hiện cuộc gọi và kích hoạt video mà chưa được người dùng cho phép.

Điều này sẽ khiến bất kỳ website nào, kể cả các trang chứa nội dung độc hại cũng có thể dễ dàng kết nối hệ thống với những cuộc gọi không hợp lệ. Tệ hơn, dù bạn gỡ cài đặt ứng dụng thì máy chủ web cục bộ vẫn tồn tại trên hệ thống và có khả năng tự cài đặt lại ứng dụng mà không cần sự cho phép.

Nghiêm trọng hơn, lỗ hổng có thể làm lộ dữ liệu của hơn 750.000 công ty trên thế giới đang sử dụng ứng dụng Zoom trong công việc hàng ngày. Leitschuh khuyên mọi người nên vô hiệu hóa máy chủ cục bộ, đồng thời kích hoạt mục Turn off my video when join a meeting trong cài đặt ứng dụng để chặn phần mềm Zoom tự bật camera khi tham gia cuộc họp.

Nhà nghiên cứu cho biết ông đã liên lạc với Zoom từ 26/3 để thông báo về lỗ hổng bảo mật này và cho thời hạn giải quyết 90 ngày trước khi công khai. Tuy nhiên công ty này đã không thực sự cố gắng khắc phục sự cố. Ông cho rằng một tổ chức có lượng người dùng lớn như vậy lẽ ra nên chủ động thực hiện các biện pháp bảo vệ người dùng trước các mối nguy tấn công mạng.

Trong một tuyên bố, Zoom cho biết máy chủ web cục bộ được giới thiệu vào tháng 9 năm ngoái là một giải pháp thay thế trình duyệt web Safari 12 của Apple. Đây là phương thức hợp pháp để đảm bảo trải nghiệm người dùng, cho phép họ có thể tham gia cuộc họp dễ dàng chỉ với một lần nhấp chuột.

Theo Tạp chí Điện tử / Techsignin

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Dịch vụ Database của Viettel giúp DN giảm chi phí vận hành cơ sở dữ liệu

Dịch vụ Database của Viettel giúp DN giảm chi phí vận hành cơ sở dữ liệu

Twitter nói sắc lệnh của ông Trump là "bảo thủ cực đoan và bị chính trị hóa".

Twitter nói sắc lệnh của ông Trump là "bảo thủ cực đoan và bị chính trị hóa".

Nhật Bản: Dữ liệu của Bộ Quốc phòng liên tục bị tấn công

Nhật Bản: Dữ liệu của Bộ Quốc phòng liên tục bị tấn công

Google lại bị kiện vì thu thập dữ liệu định vị của người dùng

Google lại bị kiện vì thu thập dữ liệu định vị của người dùng

Facebook Messenger dùng AI để cảnh báo hành vi lừa đảo

Facebook Messenger dùng AI để cảnh báo hành vi lừa đảo

Cặp đôi Lenovo Surface IdeaPad Duet 7i và Duet 3i đối thủ cạnh tranh đầy uy lực

Cặp đôi Lenovo Surface IdeaPad Duet 7i và Duet 3i đối thủ cạnh tranh đầy uy lực

Samsung nâng cao bảo vệ dữ liệu cho các thiết bị di động với giải pháp chip bảo mật mới

Samsung nâng cao bảo vệ dữ liệu cho các thiết bị di động với giải pháp chip bảo mật mới

Phát hiện 857 ứng dụng nghe lén, quấy nhiễu và lừa đảo người dùng trên điện thoại Android

Phát hiện 857 ứng dụng nghe lén, quấy nhiễu và lừa đảo người dùng trên điện thoại Android

Huawei nhập sẵn chip số lượng lớn từ Hàn Quốc sau khi bị Mỹ lạnh nhạt

Huawei nhập sẵn chip số lượng lớn từ Hàn Quốc sau khi bị Mỹ lạnh nhạt

Phát hiện lỗ hổng bảo mật trên giao thức không dây Bluetooth

Phát hiện lỗ hổng bảo mật trên giao thức không dây Bluetooth

Facebook - Siêu ứng dụng hay cỗ máy "giết thời gian"

Facebook - Siêu ứng dụng hay cỗ máy "giết thời gian"

NZ COVID Tracer - Tạo liên kết người dân với chính quyền trong đại dịch

NZ COVID Tracer - Tạo liên kết người dân với chính quyền trong đại dịch

Tin mới cập nhật

Thành nhà Hồ đứng đầu top 10 di sản UNESCO độc đáo nhất hành tinh

Thành nhà Hồ đứng đầu top 10 di sản UNESCO độc đáo nhất hành tinh

Nền tảng âm thanh trực tuyến Việt tăng gấp đôi người dùng trong dịch COVID-19

Nền tảng âm thanh trực tuyến Việt tăng gấp đôi người dùng trong dịch COVID-19

ThBev nói gì khi bị đòn bán lại Sabeco cho nhà đầu tư khác

ThBev nói gì khi bị đòn bán lại Sabeco cho nhà đầu tư khác

Cô gái Việt nhỏ bé thành công trong ngành kỹ thuật y sinh

Cô gái Việt nhỏ bé thành công trong ngành kỹ thuật y sinh

5G Trung Quốc đấu với Vệ tinh cung cấp internet toàn cầu của Mỹ

5G Trung Quốc đấu với Vệ tinh cung cấp internet toàn cầu của Mỹ

Bamboo Capital đầu tư 6.200 tỉ đồng vào nhà máy điện mặt trời

Bamboo Capital đầu tư 6.200 tỉ đồng vào nhà máy điện mặt trời

Vietnam Airlines khôi phục toàn bộ chuyến bay nội địa sau dịch COVID-19

Vietnam Airlines khôi phục toàn bộ chuyến bay nội địa sau dịch COVID-19

VinFast chạy thử nghiệm ô tô điện đầu tiên tại Việt Nam

VinFast chạy thử nghiệm ô tô điện đầu tiên tại Việt Nam

Volkswagen tham vọng mở rộng thị trường xe điện Trung Quốc với gói đầu tư 2,1 tỉ USD

Volkswagen tham vọng mở rộng thị trường xe điện Trung Quốc với gói đầu tư 2,1 tỉ USD

Giá vàng hôm nay 30/5: Tiếp đà tăng nhẹ trong phiên cuối tuần

Giá vàng hôm nay 30/5: Tiếp đà tăng nhẹ trong phiên cuối tuần

Chính thức ra mắt Giải pháp Hội nghị trực tuyến Comeet

Chính thức ra mắt Giải pháp Hội nghị trực tuyến Comeet

Sacombank Tiki Platinum - Thẻ tín dụng ưu việt hàng đầu thị trường hiện nay?

Sacombank Tiki Platinum - Thẻ tín dụng ưu việt hàng đầu thị trường hiện nay?

Tin đọc nhiều

Google lại bị kiện vì thu thập dữ liệu định vị của người dùng

Google lại bị kiện vì thu thập dữ liệu định vị của người dùng

Facebook Messenger dùng AI để cảnh báo hành vi lừa đảo

Facebook Messenger dùng AI để cảnh báo hành vi lừa đảo

Cặp đôi Lenovo Surface IdeaPad Duet 7i và Duet 3i đối thủ cạnh tranh đầy uy lực

Cặp đôi Lenovo Surface IdeaPad Duet 7i và Duet 3i đối thủ cạnh tranh đầy uy lực

Samsung nâng cao bảo vệ dữ liệu cho các thiết bị di động với giải pháp chip bảo mật mới

Samsung nâng cao bảo vệ dữ liệu cho các thiết bị di động với giải pháp chip bảo mật mới

Phát hiện 857 ứng dụng nghe lén, quấy nhiễu và lừa đảo người dùng trên điện thoại Android

Phát hiện 857 ứng dụng nghe lén, quấy nhiễu và lừa đảo người dùng trên điện thoại Android

Huawei nhập sẵn chip số lượng lớn từ Hàn Quốc sau khi bị Mỹ lạnh nhạt

Huawei nhập sẵn chip số lượng lớn từ Hàn Quốc sau khi bị Mỹ lạnh nhạt

Phát hiện lỗ hổng bảo mật trên giao thức không dây Bluetooth

Phát hiện lỗ hổng bảo mật trên giao thức không dây Bluetooth

Marcus Hutchins: người hùng cứu thế giới hay tội phạm hacker

Marcus Hutchins: người hùng cứu thế giới hay tội phạm hacker

"Mổ ruột" soi nội thất Samsung Galaxy Note10 + 5G

"Mổ ruột" soi nội thất Samsung Galaxy Note10 + 5G

Google Maps: Xem tốc độ bạn đang lái xe như thế nào ngay trên Ứng dụng

Google Maps: Xem tốc độ bạn đang lái xe như thế nào ngay trên Ứng dụng

Video xem nhiều

Hành trình lên ngôi vô địch hạng Cơ bản của đội 210 tại PVOIL VOC 2019

Hành trình lên ngôi vô địch hạng Cơ bản của đội 210 tại PVOIL VOC 2019

Công ty điện tử Samsung hôm nay tuyên bố đã đạt được tốc độ 5G nhanh nhất trong ngành

Công ty điện tử Samsung hôm nay tuyên bố đã đạt được tốc độ 5G nhanh nhất trong ngành

iPhone SE 2020 cuối cùng cũng đã mở bán để phục vụ tín đồ cuồng "Táo"

iPhone SE 2020 cuối cùng cũng đã mở bán để phục vụ tín đồ cuồng "Táo"

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Hyundai Elantra 2021 thế hệ mới, kiểu dáng mạnh mẽ, công nghệ đột phá

Hyundai Elantra 2021 thế hệ mới, kiểu dáng mạnh mẽ, công nghệ đột phá

Renault - Samsung nhận được hơn 8000 đơn đặt hàng cho chiếc SUV XM3

Renault - Samsung nhận được hơn 8000 đơn đặt hàng cho chiếc SUV XM3

Xiaomi ra mắt Mi 10 và Mi 10 Pro: chip Snapdragon 865 và camera 108MP

Xiaomi ra mắt Mi 10 và Mi 10 Pro: chip Snapdragon 865 và camera 108MP

Cô giáo sáng tạo mặc nguyên bộ đồ họa tiết nội tạng để dạy học

Cô giáo sáng tạo mặc nguyên bộ đồ họa tiết nội tạng để dạy học

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Vết thương hở mau lành nhờ chiếu tia lạnh Plasma

Vết thương hở mau lành nhờ chiếu tia lạnh Plasma

Mặt nạ LG Derma LED mask - Thiết bị làm đẹp da cá nhân

Mặt nạ LG Derma LED mask - Thiết bị làm đẹp da cá nhân

Hội thảo góp ý dự thảo phát triển công nghiệp ICT, hướng tới CMCN lần thứ tư
27/05/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
"Việt Nam ơi! Đánh bay COVID" - Viết tiếp tinh thần vượt qua khó khăn của dân tôc Việt
17/04/2020
Các yếu tố cơ bản của chuyển đổi số
08/04/2020
Phát huy tinh thần Make in Vietnam, sẵn sàng công nghệ, thiết bị để thương mại 5G
07/12/2019
REV-ECIT 2019: Thúc đẩy phát triển thông tin di động 5G và ứng dụng
07/12/2019
Chủ tịch UBND TP Hà Nội: Không thể làm trò đùa trong việc thí điểm xử lý nước thải sông Tô Lịch của tổ chức Nhật Bản
06/12/2019
Sở Y tế Hà Nội: Nước sạch Sông Đà đã an toàn
21/10/2019
Công ty nước sạch Sông Đà sẽ xem xét trách nhiệm khi được hỏi về lời "xin lỗi"
17/10/2019
PVOIL Cup 2019 chính thức khởi tranh - Vượt lên thử thách
28/09/2019
Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ
10/09/2019
Hà Nội khai trương hệ thống sóng điện từ hội tụ không xâm lấn điều trị ung thư
29/08/2019
Grab tiếp tục rót hàng trăm triệu USD, taxi truyền thông của Việt Nam sẽ ra sao?
26/08/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
Fadil không bung túi khí khi va chạm gốc cây tại Hải Dương: Vinfast nói gì?
18/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019
Tiến sĩ Trần Văn Mạnh (Trung tâm Khuyến nông Quốc gia) đánh giá, việc phát triển sản xuất rau ứng dụng công nghệ cao nói riêng và sản xuất nông nghiệp ứng dụng công nghệ cao nói chung là hướng đi đúng, tạo động lực mới cho ngành nông nghiệp Việt Nam.
Kinh nghiệm quá hữu ích. Cần phổ biến ngay cho các cháu nhỏ.
Chúc mừng ngày thành lập ngành Bưu điện Việt Nam
Bài viết rất hay và ý nghĩa về eKGIS và hội thảo CNTT. Cảm ơn tác giả
Tình yêu , cống hiến ,nổ lực đã vượt qua những trở ngại tưởng chừng như không bao giờ qua được. Chúc Mừng Con người Đẹp , chúng tôi luôn tự hào !
Giờ mình mới biết - Chúc mừng chúc mừng con người Đẹp
Một con người dùng cả một cuộc đời cho tình yêu thiên nhiên . Ông đã đóng góp cống hiến cho nghành thực vật học nước nhà bảo tồn phát triển những loài lan quí hiếm . Xin chúc ngài có một sinh nhật ngài ấm áp hạnh phúc bên người thân . Mong xã hội và trên toàn thế giới có nhiều người tâm huyết như ông . Xin chúc cho tình cảm hữu nghị giữa hai đất nước TL & VN luôn bền chặt và thắm thiết . VN luôn yêu quí các bạn !
Con này chắc không bằng con Netgear Orbi RBS40 đâu mình đã dùng thử và đã lắp đặt nhiều nhà , cơ quan, resort , văn phòng , showroom . Con netgear Orbi có app kiểm tra từ xa và loại đối tượng thông qua tắt ip đối tượng đó