Teknik Makaleler · 8 دقيقة القراءة · 2

هل مؤتمرات الفيديو Zoom آمنة؟

Zoom Güvenli mi sorusu son zamanlarda iyice yaygınlaşan video konferans talebiyle daha da fazla gündeme gelmeye başladı.Dünyanın dört bir yanında uygulanan sosyal mesafe ve karantina önlemleriyle, in

Nolto Teknoloji
Nolto Teknoloji التحديث الأخير:

أصبح السؤال "هل Zoom آمن" شائعًا بشكل متزايد في الآونة الأخيرة.مؤتمر الفيديوبدأ الطلب في الظهور أكثر فأكثر.

مع تطبيق تدابير التباعد الاجتماعي والحجر الصحي في جميع أنحاء العالم، بدأ الناس بسرعة في البحث عن وسائل اتصال فعالة. مع سهولة استخدام Zoom المثبتة وسعره الجذابتكبيروسرعان ما اكتسب شعبية، لكن الناس اكتشفوا أن مطوري Zoom لم يكونوا مستعدين بشكل كامل لمراجعتهم. ومع كثرة الاستخدام، سرعان ما أصبحت عيوب Zoom واضحة. لقد تمكنت الشركة من التغلب بسلاسة على الزيادة الهائلة في عبء العمل وتصرفت بسرعة بناءً على النتائج التي توصل إليها الباحثون الأمنيون. ومع ذلك، كما هو الحال مع أي خدمة، لن تغطي تحديثات التعليمات البرمجية كل شكوى، ولكن بعض المشكلات تستحق أن تؤخذ في الاعتبار.

حماية حسابك
يشبه حساب Zoom تمامًا أي حساب آخر لديك، ويجب عليك تنفيذ إجراءات حماية الحساب الأساسية عند إنشاء حسابك. استخدم كلمة مرور قوية وفريدة من نوعها واحمي حسابك من خلال المصادقة الثنائية، مما يحافظ على حسابك من الاختراق ويحميه بشكل أفضل حتى لو تم تسريب بيانات حسابك (ولم يحدث شيء من قبل). هناك إجراء أمني واحد على الأقل خاص بـ Zoom: بمجرد التسجيل، ستتلقى معرف اجتماع شخصي بالإضافة إلى معلومات تسجيل الدخول وكلمة المرور الخاصة بك. تجنب مشاركة رمز التعريف هذا مع الآخرين. من السهل جدًا اختراق Zoom لأنه يوفر القدرة على إنشاء اجتماعات عامة باستخدام رمز معرف الاجتماع الشخصي هذا. إذا تم تسريب الكود الخاص بك، فيمكن لأي شخص يعرفه الانضمام إلى أي محادثة تجريها. لذلك، من المهم جدًا مشاركة هذه المعلومات بعناية.
استخدم بريدك الإلكتروني الخاص بالعمل للتسجيل في Zoom
تتسبب ثغرة أمنية مثيرة للاهتمام في Zoom، والتي لم يتم إصلاحها بعد في وقت كتابة هذه السطور، في مشاركة رسائل البريد الإلكتروني التي لها نفس النطاق - ما لم يكن اسم نطاق شائع الاستخدام مثل @gmail.com أو yahoo.com - مع أحد الأشخاص، كما تتم مشاركة معلومات الاتصال في تلك المجموعة مع كل عضو في الشركة. على سبيل المثال، حدث هذا للمستخدمين الذين فتحوا حسابات Zoom باستخدام عناوين بريد إلكتروني تنتهي بـ @yandex.kz، وهي خدمة بريد إلكتروني عامة في كازاخستان، ويمكن أن يحدث هذا مرة أخرى مع عناوين البريد الإلكتروني التي تم إنشاؤها بنطاقات أصغر توفر خدمات بريد إلكتروني أصغر.

لذا، استخدم بريدك الإلكتروني الخاص بالعمل للتسجيل في Zoom. لا ينبغي أن تكون مشكلة بالنسبة لك مشاركة معلومات الاتصال الخاصة بنشاطك التجاري مع زملاء حقيقيين. إذا لم يكن لديك بريد إلكتروني خاص بالعمل، فاستخدم نطاقًا عامًا ومعروفًا للحفاظ على خصوصية معلومات الاتصال الشخصية الخاصة بك.
احذر من تطبيقات Zoom المزيفة
كشف الباحث الأمني ​​في كاسبرسكي دينيس بارينوف أن عدد الملفات الضارة التي تحتوي على أسماء خدمات مؤتمرات الفيديو الشهيرة مثل Webex وGoToMeeting وZoom زاد في شهر مارس الماضي بمعدل ثلاث مرات منذ العام الماضي، مقارنة بالأرقام التي وجدها من شهر لآخر. وهذا يعني أن المهاجمين سيزيدون من مآثرهم بناءً على شعبية Zoom والتطبيقات الأخرى المماثلة ويحاولون إخفاء البرامج الضارة كعملاء مؤتمرات الفيديو.

احرص! لتنزيل Zoom بأمان على جهاز Mac والكمبيوتر الشخصي، استخدم الموقع الرسمي (zoom.us) واستخدم App Store أو Google Play لأجهزتك المحمولة.
لا تستخدم وسائل التواصل الاجتماعي لمشاركة روابط المؤتمر
في بعض الأحيان ترغب في إقامة أحداث عامة، وفي العديد من الأماكن تعد الأحداث عبر الإنترنت هي نوع الأحداث العامة الوحيد المتاح اليوم. لهذا السبب يجذب Zoom المزيد والمزيد من الأشخاص. ومع ذلك، حتى لو كان الحدث الخاص بك عامًا، فيجب عليك تجنب مشاركة رابط الحدث على وسائل التواصل الاجتماعي.

إذا كنت تعرف أي شيء عن Zoom قبل قراءة هذه المقالة، فمن المحتمل أنك سمعت عن شيء يسمى Zoombombing. إنه مصطلح صاغه الصحفي Josh Constine في موقع Techcrunch للإشارة إلى الأشخاص الذين يشاهدون مكالمات Zoom ذات المحتوى المزعج. حاليًا، في محادثات مختلفة على Discord و4Chan، وكلاهما يحظى بشعبية كبيرة لدى المتصيدين، يناقش الناس الهدف التالي الذي يجب ضربه.

إذن من أين يحصل هؤلاء المتصيدون على معلومات حول الأحداث القادمة؟ الإجابة الصحيحة: يجدون هذه المعلومات على وسائل التواصل الاجتماعي. لذلك، تجنب مشاركة روابط محادثات Zoom الخاصة بك بشكل عام. ومع ذلك، إذا كنت لا تزال ترغب في مشاركة رابط عام لأي سبب من الأسباب، فتأكد من عدم تمكين خيار استخدام معرف الاجتماع الشخصي.
حماية كل اجتماع بكلمة مرور
أفضل طريقة للتأكد من أن الأشخاص الذين ترغب في الانضمام إلى مكالمتك هم فقط من يمكنهم إعداد كلمة مرور للمكالمة. في الآونة الأخيرة، اتخذ Zoom خطوة جيدة وقدم حماية كلمة المرور افتراضيًا. ومع ذلك، لا تخلط بين كلمة مرور المحادثة وكلمة مرور حساب Zoom الخاص بك. كما هو الحال مع روابط المحادثة، لا ينبغي مطلقًا مشاركة كلمات مرور المحادثة على وسائل التواصل الاجتماعي أو الشبكات العامة الأخرى. وإلا فإن كل ما تبذلونه من جهود لحماية عمليات البحث الخاصة بك من المتصيدين سوف تذهب سدى.
تمكين غرفة الانتظار
هناك إعداد آخر يمنحك المزيد من التحكم في المحادثات وتم تمكينه مؤخرًا بشكل افتراضي، وهي ميزة غرفة الانتظار التي تحافظ على المشاركين في "غرفة الانتظار" حتى يوافق القائم بالمقابلة على كل مشارك. ويمنحك هذا القدرة على التحكم في من يمكنه ومن لا يمكنه الانضمام إلى المكالمة، حتى لو كان لدى شخص ما حق الوصول إلى كلمة المرور. تتيح لك هذه الميزة أيضًا رمي شخص غير مرغوب فيه في غرفة الانتظار دون التحدث. ولذلك، نوصي بترك مربع غرفة الانتظار محددًا.
احذر من ميزات مشاركة الشاشة
يقدم كل تطبيق عادي لعقد مؤتمرات الفيديو ميزة مشاركة الشاشة التي تسمح للمشارك بمشاركة شاشته مع الآخرين، ويعد Zoom أحد هذه التطبيقات. لذلك، من المفيد الانتباه إلى بعض الإعدادات:
· تقييد مشاركة الشاشة على المتصل أو السماح بها لجميع المشاركين في المكالمة. إذا كنت لا تريد أن يشارك الآخرون شاشتهم، فأنت تعرف الخيار الذي يجب عليك اختياره؛
السماح لعدة مشاركين بمشاركة شاشاتهم في وقت واحد. إذا لم تتمكن من معرفة سبب احتياج اجتماعاتك إلى هذه الميزة على الفور، فمن المحتمل أنك لن تحتاج إليها أبدًا. ومع ذلك، إذا كنت بحاجة إلى تمكينها، فهذه الميزة تستحق النظر فيها.
التزم بعميل الويب إن أمكن
ظهرت نقاط ضعف مختلفة في تطبيقات عميل Zoom المختلفة. تسمح بعض الإصدارات للمتسللين بالوصول إلى كاميرا الجهاز وميكروفونه، بينما تسمح بعض الإصدارات لمواقع الويب بإضافة مكالمات للمستخدمين دون إذنهم. سارع Zoom إلى إصلاح المشكلات الأخرى المشابهة المتعلقة بالمشكلات المذكورة أعلاه وتوقف عن مشاركة بيانات المستخدم مع Facebook وLinkedIn. ومع ذلك، في غياب تقييم أمني مناسب، من المرجح أن تكون تطبيقات Zoom معرضة للخطر وقد تستخدم عمليات مثل مشاركة البيانات مع أطراف ثالثة.
لذلك، إذا أمكن، نوصي باستخدام واجهة الويب الخاصة بـ Zoom بدلاً من تثبيت التطبيق على جهازك. يوجد متصفح إصدار الويب في مجال وضع الحماية ولا يتمتع بأذونات التطبيق المثبت. وهذا يحد من مقدار الضرر المحتمل الذي يمكن أن يسببه.
ومع ذلك، في بعض الحالات، حتى إذا كنت تريد استخدام واجهة الويب، فقد تجد أن Zoom يقوم بتقديم برنامج التثبيت وتنزيله ولا يوجد خيار آخر لإعداد العميل بخلاف الاتصال بالاجتماع. في هذه الحالة، يمكنك تحديد عدد الأجهزة المثبت عليها Zoom بجهاز واحد على الأقل. الجهاز الذي ستقوم بتثبيته عليه هو هاتف ذكي احتياطي أو كمبيوتر محمول احتياطي. اختر جهازًا بدون معلومات شخصية. قد يبدو الأمر مذعورًا بعض الشيء، ولكن من الأفضل ترك الأمان وراءك بدلاً من القلق بشأنه لاحقًا.
وفي الوقت نفسه، إذا كانت شركتك تستخدم بالفعل Skype for Business، المعروف سابقًا باسم Lync، فلديك خيار آخر. Skype for Business متوافق مع Zoom ويمكنه أيضًا التعامل مع مكالمات Zoom الجماعية دون المشكلات المذكورة أعلاه.
لا تصدق إعلانات Zoom للتشفير الشامل
اكتسب Zoom حصة في السوق ليس فقط بسبب أسعاره ومجموعة الميزات، ولكن أيضًا لأن المنتج قدم التشفير الشامل. باستخدام التشفير الشامل، يتم تشفير جميع الاتصالات بينك وبين الأشخاص الذين تتصل بهم بحيث لا يتمكن أحد سواك أنت والأشخاص الموجودين في المحادثة من فك تشفيرها. لا يمكن فك تشفير جميع الأطراف الأخرى، بما في ذلك مقدمي الخدمات.
ورغم أن الأمر يبدو لطيفًا، إلا أنه يكاد يكون مستحيلًا، كما يشير الباحثون الأمنيون. وفي حالة Zoom، فإن الطرف الآخر يعني خادم Zoom، مما يعني أن الفيديو مشفر، لكن موظفي Zoom وجهات إنفاذ القانون المحتملة لديهم حق الوصول. يبدو أن الرسائل في الدردشات مشفرة تمامًا من طرف إلى طرف. لا يعد الافتقار إلى التشفير سببًا للتوقف عن استخدام Zoom، حيث تفتقر خدمات مؤتمرات الفيديو الشهيرة الأخرى أيضًا إلى التشفير الشامل. لذلك، يجب عليك تجنب مناقشة الأسرار الشخصية أو التجارية على Zoom.
فكر في ما قد يراه الناس أو يسمعونه
وينطبق هذا على جميع خدمات مؤتمرات الفيديو، وليس Zoom فقط. قبل أن تبدأ المقابلة، فكر فيما سيراه الناس أو يسمعونه عندما تشارك. حتى لو كنت في المنزل بمفردك، فقد يتوقع منك الأشخاص الذين تقابلهم أن ترتدي ملابسك كما لو كنت خارجًا. على الرغم من أن الصيانة الأساسية ربما تكون فكرة جيدة، إلا أن الأمر نفسه ينطبق على شاشتك إذا كنت تخطط لمشاركتها.

لذا، سواء اشتريت هدية مفاجئة عبر الإنترنت لشخص اتصل على Zoom أو بحث عن وظيفة لا يعرف عنها رئيسك، أغلق النوافذ التي لا تريد أن يراها الآخرون. نقدم لك أمثلة أخرى من خيالك والتي لا تريد أن يراها الآخرون.

هل Zoom موثوق؟ ما هي إعدادات الأمان؟

قد تشعرك العزلة بالملل والوحدة. عليك أن تنظر إلى الجانب المشرق، وتفكر فيما كانت عليه الحياة قبل النطاق العريض، ومؤتمرات الفيديو، وقبل أن تتاح الفرصة للعديد من الأشخاص للعمل عن بعد. يسعدنا أن يكون لدينا تطبيقات مثل Zoom والآن أنت تعرف كيفية استخدام التطبيق بشكل صحيح.

تكبير نشرة الضعف

ZSBتاريخعنوانأهميةمكافحة التطرف العنيف (إن أمكن)ZSB-2102212/14/2021 تنفيذ الأوامر التعسفية في Keybase Client لنظام التشغيل WindowsMediumCVE-2021-34426ZSB-2102112/14/2021 انتحال جانب الخادم في Zoom عميل الدردشة للاجتماعات RequestMediumCVE-2021-34425ZSB-2102024.11.2021 التعامل مع التعرض للذاكرة في Zoom العميل والمنتجات الأخرىMediumCVE-2021-34424ZSB-2101924.11.2021تجاوز سعة التخزين المؤقت في Zoom Client والمنتجات الأخرىHighCVE-2021-34423ZSB-2101811/09/2021تجاوز سعة مسار أسماء الملفات في Keybase Client لـ WindowsHighCVE-2021-34422ZSB-2101711/09/2021 تم الاحتفاظ به متفجرًا في عملاء Keybase لرسائل Android وiOSLowCVE-2021-34421ZSB-2101611/09/2021 التوقيع القابل للتنفيذ لتثبيت Windows Zoom bypassMediumCVE-2021-34420ZSB-211511/09/2021HTML في حقن عميل Zoom LinuxLowCVE-2021-34419ZSB-2101411/09/2021تعطل المؤشر الفارغ للمصادقة المسبقة في الويب المحلي consoleMediumCVE-2021-34418ZSB-2101311/09/2021أمر عن بعد مصادق عليه مع امتيازات الجذر عبر وحدة تحكم الويب في تنفيذ MMRHighCVE-2021-34417ZSB-2101230.09.2021تنفيذ التعليمات البرمجية عن بعد ضد الصور المحلية عبر WebportalMediumCVE-2021-34416ZSB-2101130.09.2021ZC باستخدام PDU الذي يتسبب في تعطل العديد من الحجوزاتHighCVE-2021-34415ZSB-2101030.09.2021تنفيذ التعليمات البرمجية عن بعد ضد خادم Meeting Connector عبر وكيل شبكة webportal configurationMediumCVE-2021-34414ZSB-2100930.09.2021Zoom MacOS Outlook Plugin Installer Local Privilege EscalationLow.https://explore.zoom.us/en/trust/security/security-bulletin/

يشارك: