هل مؤتمرات الفيديو Zoom آمنة؟
Zoom Güvenli mi sorusu son zamanlarda iyice yaygınlaşan video konferans talebiyle daha da fazla gündeme gelmeye başladı.Dünyanın dört bir yanında uygulanan sosyal mesafe ve karantina önlemleriyle, in
Zoom Güvenli mi sorusu son zamanlarda iyice yaygınlaşan video konferans talebiyle daha da fazla gündeme gelmeye başladı.
Dünyanın dört bir yanında uygulanan sosyal mesafe ve karantina önlemleriyle, insanlar hızla etkili iletişim araçları aramaya başladılar. Zoom'un kanıtlanmış kullanım kolaylığı ve cazip fiyatı ile Zoom hızla popülerlik kazandı, ancak insanlar Zoom geliştiricilerinin incelemeleri için tam olarak hazırlanmadığını keşfetti. Çok fazla kullanılınca, Zoom'un eksik olduğu noktalar hızla ortaya çıktı. Şirket, iş yükündeki muazzam artışı sorunsuz bir şekilde aştı ve güvenlik araştırmacılarının bulguları üzerinde hızla harekete geçti. Ancak, herhangi bir hizmette olduğu gibi, kod güncellemeleri her şikayeti kapsamaz, ancak bazı sorunlar akılda bulundurulmaya değer.
Bu nedenle, Zoom'a kaydolmak için iş e-postanızı kullanın. İşletmenizin iletişim bilgilerini gerçek iş arkadaşlarınızla paylaşmak sizin için sorun olmamalı. Bir işletme e-postanız yoksa, kişisel iletişim bilgilerinizi gizli tutmak için iyi bilinen, herkese açık bir alan kullanın.
Dikkatli olun! Zoom'u Mac'inize ve PC'nize güvenle indirmek için resmi web sitesini (zoom.us) kullanın ve mobil cihazlarınız için App Store'u veya Google Play'i kullanın.
Bu makaleyi okumadan önce Zoom hakkında bir şeyler biliyorsanız, muhtemelen Zoombombing denilen şeyi duymuşsunuzdur. Bu, Techcrunch gazetecisi Josh Constine'nin rahatsız edici içerikli Zoom konuşmalarını izleyen insanlar için bulduğu bir terimdir. Şu anda, her ikisi de trollerle popüler olan Discord ve 4Chan'deki çeşitli konuşmalarda, insanlar basacakları bir sonraki hedefi tartışıyorlar.
Peki, bu troller yaklaşan etkinlikler hakkında nereden bilgi alıyor? Doğru cevap: bu bilgiyi sosyal medyada buluyorlar. Bu nedenle, Zoom konuşmalarınızın bağlantılarını herkese açık olarak paylaşmaktan kaçının. Ancak yine de genel bir bağlantıyı herhangi bir nedenle paylaşmak istiyorsanız, Kişisel Toplantı Kimlik Kodunu Kullan seçeneğini etkinleştirmediğinizden emin olun.
· Ekran paylaşımını görüşmeci ile sınırlayın veya görüşmedeki herkese izin verin. Başkalarının kendi ekranlarını paylaşmasını istemiyorsanız, hangi seçeneği seçeceğinizi bilirsiniz;
Birden fazla katılımcının ekranlarını aynı anda paylaşmasına izin verin. Toplantılarınızın neden bu özelliğe ihtiyaç duyacağını hemen göremiyorsanız, büyük olasılıkla bu özelliğe asla ihtiyacınız olmayacaktır. Ancak, etkinleştirmeniz gerekiyorsa, bu özelliğin göz önünde bulundurulması yararlı olacaktır.
Bu nedenle, mümkünse, uygulamayı cihazınıza yüklemek yerine Zoom'un Web arayüzünü kullanmanızı öneririz. Web sürümü tarayıcısı korumalı alan etki alanında bulunur ve yüklü bir uygulamanın izinlerine sahip değildir. Bu, neden olabileceği potansiyel hasar miktarını sınırlar.
Bununla birlikte, bazı durumlarda, Web arayüzünü kullanmak isteseniz bile, Zoom'un yükleyiciyi ilerlettiğini ve indirdiğini ve istemciyi ayarlamak için toplantıya bağlanmak dışında başka bir seçenek olmadığını görebilirsiniz. Bu durumda, Zoom'un yüklü olduğu cihaz sayısını en az biriyle sınırlandırabilirsiniz. Yükleyeceğiniz cihazın yedek bir akıllı telefon veya yedek bir dizüstü bilgisayar olması. Kişisel bilgileri olmayan bir cihaz seçin. Biraz paranoyak gibi gelebilir, ancak daha sonra üzülmek yerine güvenliği geride bırakmak en iyisidir.
Bu arada, şirketiniz daha önce Lync olarak bilinen Skype Kurumsal'ı zaten kullanıyorsa, başka bir seçeneğiniz vardır. Skype Kurumsal, Zoom ile uyumludur ve yukarıda belirtilen sorunlar olmadan Zoom konferans görüşmelerini de yapabilir.
Kulağa hoş gelse de, güvenlik araştırmacılarının işaret ettiği gibi neredeyse imkansız. Zoom durumunda, diğer uç Videonun şifreli olduğu anlamına gelen Zoom sunucusu anlamına gelir, ancak Zoom çalışanları ve potansiyel kolluk kuvvetleri erişime sahiptir. Sohbetlerdeki mesajlar gerçekten uçtan uca şifreli görünüyor. Diğer popüler video konferans hizmetleri de uçtan uca şifrelemede olmadığı için şifreleme eksikliği Zoom'u kullanmayı bırakmanın bir nedeni değildir. Bu nedenle, kişisel veya ticari sırları Zoom üzerinde tartışmaktan kaçınmalısınız.
Bu nedenle, Zoom'u arayan veya patronunuzun bilmediği bir iş arama yapan biri için internetten sürpriz bir hediye almış olsanız da, başkalarının görmesini istemediğiniz pencereleri kapatın. Hayal gücünüze başkalarının görmesini istemeyeceğiniz başka örnekler de veriyoruz.
Zoom Güvenilir mi? Güvenlik Ayarları Nelerdir?
Kendinizi izole etmek sıkıcı ve yalnız hissedebilirsiniz. Biraz da olumlu tarafından bakmak lazım, geniş bant, video konferansı ve birçok insan uzaktan çalışma fırsatı bulmadan önce hayatın nasıl olduğunu düşünün. Zoom gibi uygulamalara sahip olmaktan mutluluk duyuyoruz ve şimdi uygulamayı nasıl doğru kullanacağınızı biliyorsunuz.
Zoom Güvenlik Açığı Bülteni
ZSBTarihBaşlıkönemCVE (varsa)ZSB-2102212/14/2021Windows için Keybase İstemcisinde keyfi komut yürütmeOrtaCVE-2021-34426ZSB-2102112/14/2021Toplantılar için Zoom İstemci sohbetinde Sunucu Tarafı Sahtecilik İsteğiOrtaCVE-2021-34425ZSB-2102024.11.2021Zoom Client ve diğer ürünlerde bellek maruziyetini işlemeOrtaCVE-2021-34424ZSB-2101924.11.2021Zoom Client ve diğer ürünlerde arabellek taşmasıYüksekCVE-2021-34423ZSB-2101811/09/2021Windows için Keybase Client'ta dosya adlarının yol geçişiYüksekCVE-2021-34422ZSB-2101711/09/2021Android ve iOS için Keybase istemcilerinde tutulan patlatılmış mesajlarDüşükCVE-2021-34421ZSB-2101611/09/2021Zoom Windows kurulumu yürütülebilir imza atlamasıOrtaCVE-2021-34420ZSB-211511/09/2021Zoom Linux istemcisinde HTML enjeksiyonuDüşükCVE-2021-34419ZSB-2101411/09/2021Şirket içi web konsolunda ön-auth Null işaretçisi çökmesiOrtaCVE-2021-34418ZSB-2101311/09/2021MMR'de web konsolu aracılığıyla kök ayrıcalıklarıyla kimliği doğrulanmış uzaktan komut yürütmeYüksekCVE-2021-34417ZSB-2101230.09.2021Webportal aracılığıyla Şirket İçi Görüntülere Karşı Uzaktan Kod YürütmeOrtaCVE-2021-34416ZSB-2101130.09.2021Birçok ayırmaya neden olan bir PDU kullanarak ZC çökmesiYüksekCVE-2021-34415ZSB-2101030.09.2021Webportal ağ proxy yapılandırması aracılığıyla Meeting Connector sunucusuna karşı Uzaktan Kod YürütmeOrtaCVE-2021-34414ZSB-2100930.09.2021Zoom MacOS Outlook Eklenti Yükleyici Yerel Ayrıcalık YükseltmeDüşükCVE-2021-34413ZSB-2100830.09.2021Windows Installer Yerel Ayrıcalık Yükseltmesi için ZoomOrtaCVE-2021-34412ZSB-2100730.09.2021Zoom Rooms Yükleyici Yerel Ayrıcalık YükseltmeOrtaCVE-2021-34411ZSB-2100630.09.2021Microsoft Outlook (MacOS) Yükleyici Kök Uygulama Ayrıcalık Yükseltme için Zoom EklentisiOrtaCVE-2021-34410ZSB-210530.09.2021Zoom İstemci Yükleyici Yerel Ayrıcalık YükseltmeYüksekCVE-2021-34409ZSB-2100430.09.2021Zoom MSI Yükleyici Bir Bağlantı Kullanarak Yükseltilmiş YazmaYüksekCVE-2021-34408ZSB-2100330.09.2021Windows Zoom Yükleyici Dijital İmza AtlamaYüksekCVE-2021-33907ZSB-2100213.08.2021XMPP mesajından statik arabellek denetlenmeyen yazmadan yığın taşmasıYüksekCVE-2021-30480ZSB-210103/26/2021Uygulama Penceresi Ekran Paylaşımı İşlevselliğiOrtaCVE-2021-28133ZSB-2000208/14/2020Zoom Paylaşım Hizmetinde Windows DLLYüksekCVE-2020-9767ZSB- 200105/04/2020Windows için Zoom BT YükleyiciYüksekCVE-2020-11443ZSB-1900307/12/2019ZoomOpener arka plan programıYüksekCVE-2019-13567ZSB-1900207/09/2019Varsayılan Video AyarıDüşükCVE-2019-13450ZSB-1900107/09/2019Hizmet reddi saldırısı - MacOSDüşükCVE-2019-13449ZSB-1800130.11.2018Yetkisiz Mesaj İşlemeYüksekCVE-2018-15715https://explore.zoom.us/en/trust/security/security-bulletin/