هل مؤتمرات الفيديو Zoom آمنة؟
Zoom Güvenli mi sorusu son zamanlarda iyice yaygınlaşan video konferans talebiyle daha da fazla gündeme gelmeye başladı.Dünyanın dört bir yanında uygulanan sosyal mesafe ve karantina önlemleriyle, in
أصبح السؤال "هل Zoom آمن" شائعًا بشكل متزايد في الآونة الأخيرة.مؤتمر الفيديوبدأ الطلب في الظهور أكثر فأكثر.
مع تطبيق تدابير التباعد الاجتماعي والحجر الصحي في جميع أنحاء العالم، بدأ الناس بسرعة في البحث عن وسائل اتصال فعالة. مع سهولة استخدام Zoom المثبتة وسعره الجذابتكبيروسرعان ما اكتسب شعبية، لكن الناس اكتشفوا أن مطوري Zoom لم يكونوا مستعدين بشكل كامل لمراجعتهم. ومع كثرة الاستخدام، سرعان ما أصبحت عيوب Zoom واضحة. لقد تمكنت الشركة من التغلب بسلاسة على الزيادة الهائلة في عبء العمل وتصرفت بسرعة بناءً على النتائج التي توصل إليها الباحثون الأمنيون. ومع ذلك، كما هو الحال مع أي خدمة، لن تغطي تحديثات التعليمات البرمجية كل شكوى، ولكن بعض المشكلات تستحق أن تؤخذ في الاعتبار.
لذا، استخدم بريدك الإلكتروني الخاص بالعمل للتسجيل في Zoom. لا ينبغي أن تكون مشكلة بالنسبة لك مشاركة معلومات الاتصال الخاصة بنشاطك التجاري مع زملاء حقيقيين. إذا لم يكن لديك بريد إلكتروني خاص بالعمل، فاستخدم نطاقًا عامًا ومعروفًا للحفاظ على خصوصية معلومات الاتصال الشخصية الخاصة بك.
احرص! لتنزيل Zoom بأمان على جهاز Mac والكمبيوتر الشخصي، استخدم الموقع الرسمي (zoom.us) واستخدم App Store أو Google Play لأجهزتك المحمولة.
إذا كنت تعرف أي شيء عن Zoom قبل قراءة هذه المقالة، فمن المحتمل أنك سمعت عن شيء يسمى Zoombombing. إنه مصطلح صاغه الصحفي Josh Constine في موقع Techcrunch للإشارة إلى الأشخاص الذين يشاهدون مكالمات Zoom ذات المحتوى المزعج. حاليًا، في محادثات مختلفة على Discord و4Chan، وكلاهما يحظى بشعبية كبيرة لدى المتصيدين، يناقش الناس الهدف التالي الذي يجب ضربه.
إذن من أين يحصل هؤلاء المتصيدون على معلومات حول الأحداث القادمة؟ الإجابة الصحيحة: يجدون هذه المعلومات على وسائل التواصل الاجتماعي. لذلك، تجنب مشاركة روابط محادثات Zoom الخاصة بك بشكل عام. ومع ذلك، إذا كنت لا تزال ترغب في مشاركة رابط عام لأي سبب من الأسباب، فتأكد من عدم تمكين خيار استخدام معرف الاجتماع الشخصي.
· تقييد مشاركة الشاشة على المتصل أو السماح بها لجميع المشاركين في المكالمة. إذا كنت لا تريد أن يشارك الآخرون شاشتهم، فأنت تعرف الخيار الذي يجب عليك اختياره؛
السماح لعدة مشاركين بمشاركة شاشاتهم في وقت واحد. إذا لم تتمكن من معرفة سبب احتياج اجتماعاتك إلى هذه الميزة على الفور، فمن المحتمل أنك لن تحتاج إليها أبدًا. ومع ذلك، إذا كنت بحاجة إلى تمكينها، فهذه الميزة تستحق النظر فيها.
لذلك، إذا أمكن، نوصي باستخدام واجهة الويب الخاصة بـ Zoom بدلاً من تثبيت التطبيق على جهازك. يوجد متصفح إصدار الويب في مجال وضع الحماية ولا يتمتع بأذونات التطبيق المثبت. وهذا يحد من مقدار الضرر المحتمل الذي يمكن أن يسببه.
ومع ذلك، في بعض الحالات، حتى إذا كنت تريد استخدام واجهة الويب، فقد تجد أن Zoom يقوم بتقديم برنامج التثبيت وتنزيله ولا يوجد خيار آخر لإعداد العميل بخلاف الاتصال بالاجتماع. في هذه الحالة، يمكنك تحديد عدد الأجهزة المثبت عليها Zoom بجهاز واحد على الأقل. الجهاز الذي ستقوم بتثبيته عليه هو هاتف ذكي احتياطي أو كمبيوتر محمول احتياطي. اختر جهازًا بدون معلومات شخصية. قد يبدو الأمر مذعورًا بعض الشيء، ولكن من الأفضل ترك الأمان وراءك بدلاً من القلق بشأنه لاحقًا.
وفي الوقت نفسه، إذا كانت شركتك تستخدم بالفعل Skype for Business، المعروف سابقًا باسم Lync، فلديك خيار آخر. Skype for Business متوافق مع Zoom ويمكنه أيضًا التعامل مع مكالمات Zoom الجماعية دون المشكلات المذكورة أعلاه.
ورغم أن الأمر يبدو لطيفًا، إلا أنه يكاد يكون مستحيلًا، كما يشير الباحثون الأمنيون. وفي حالة Zoom، فإن الطرف الآخر يعني خادم Zoom، مما يعني أن الفيديو مشفر، لكن موظفي Zoom وجهات إنفاذ القانون المحتملة لديهم حق الوصول. يبدو أن الرسائل في الدردشات مشفرة تمامًا من طرف إلى طرف. لا يعد الافتقار إلى التشفير سببًا للتوقف عن استخدام Zoom، حيث تفتقر خدمات مؤتمرات الفيديو الشهيرة الأخرى أيضًا إلى التشفير الشامل. لذلك، يجب عليك تجنب مناقشة الأسرار الشخصية أو التجارية على Zoom.
لذا، سواء اشتريت هدية مفاجئة عبر الإنترنت لشخص اتصل على Zoom أو بحث عن وظيفة لا يعرف عنها رئيسك، أغلق النوافذ التي لا تريد أن يراها الآخرون. نقدم لك أمثلة أخرى من خيالك والتي لا تريد أن يراها الآخرون.
هل Zoom موثوق؟ ما هي إعدادات الأمان؟
قد تشعرك العزلة بالملل والوحدة. عليك أن تنظر إلى الجانب المشرق، وتفكر فيما كانت عليه الحياة قبل النطاق العريض، ومؤتمرات الفيديو، وقبل أن تتاح الفرصة للعديد من الأشخاص للعمل عن بعد. يسعدنا أن يكون لدينا تطبيقات مثل Zoom والآن أنت تعرف كيفية استخدام التطبيق بشكل صحيح.
تكبير نشرة الضعف
ZSBتاريخعنوانأهميةمكافحة التطرف العنيف (إن أمكن)ZSB-2102212/14/2021 تنفيذ الأوامر التعسفية في Keybase Client لنظام التشغيل WindowsMediumCVE-2021-34426ZSB-2102112/14/2021 انتحال جانب الخادم في Zoom عميل الدردشة للاجتماعات RequestMediumCVE-2021-34425ZSB-2102024.11.2021 التعامل مع التعرض للذاكرة في Zoom العميل والمنتجات الأخرىMediumCVE-2021-34424ZSB-2101924.11.2021تجاوز سعة التخزين المؤقت في Zoom Client والمنتجات الأخرىHighCVE-2021-34423ZSB-2101811/09/2021تجاوز سعة مسار أسماء الملفات في Keybase Client لـ WindowsHighCVE-2021-34422ZSB-2101711/09/2021 تم الاحتفاظ به متفجرًا في عملاء Keybase لرسائل Android وiOSLowCVE-2021-34421ZSB-2101611/09/2021 التوقيع القابل للتنفيذ لتثبيت Windows Zoom bypassMediumCVE-2021-34420ZSB-211511/09/2021HTML في حقن عميل Zoom LinuxLowCVE-2021-34419ZSB-2101411/09/2021تعطل المؤشر الفارغ للمصادقة المسبقة في الويب المحلي consoleMediumCVE-2021-34418ZSB-2101311/09/2021أمر عن بعد مصادق عليه مع امتيازات الجذر عبر وحدة تحكم الويب في تنفيذ MMRHighCVE-2021-34417ZSB-2101230.09.2021تنفيذ التعليمات البرمجية عن بعد ضد الصور المحلية عبر WebportalMediumCVE-2021-34416ZSB-2101130.09.2021ZC باستخدام PDU الذي يتسبب في تعطل العديد من الحجوزاتHighCVE-2021-34415ZSB-2101030.09.2021تنفيذ التعليمات البرمجية عن بعد ضد خادم Meeting Connector عبر وكيل شبكة webportal configurationMediumCVE-2021-34414ZSB-2100930.09.2021Zoom MacOS Outlook Plugin Installer Local Privilege EscalationLow.https://explore.zoom.us/en/trust/security/security-bulletin/