ClockThứ Bảy, 18/07/2020 08:36

Zoom vá lỗ hổng giúp tin tặc mời họp giả mạo

Zoom lại một lần nữa đối mặt với lỗ hổng báo mật mới có thể bị tin tặc khai thác để gửi lời mời họp lừa đảo.

Camera zoom trên Note 20+ bằng nửa S20 UltraZoom tăng bảo mật cho khách hàng trả phíFacebook ra Messenger Rooms cạnh tranh Zoom

Zoom từng tồn tại lỗ hổng trong tính năng Vanity URL

Zoom tiết lộ rằng họ đã vá một lỗ hổng có thể cho phép kẻ tấn công mạo danh các tài khoản kinh doanh hợp pháp để lừa đảo thông tin người dùng, đánh cắp dữ liệu và lây nhiễm phần mềm độc hại cho nhân viên.

Lỗ hổng bảo mật này được phát hiện bởi công ty bảo mật Check Point và tiết lộ cho Zoom, về cơ bản sự cố nằm trong tính năng Vanity URL của Zoom. Tính năng này cho phép các người dùng đăng ký gói doanh nghiệp tạo đường dẫn tùy chỉnh cho các cuộc họp của công ty họ, chẳng hạn như tencongty.zoom.us. Thật không may, tin tặc chỉ cần thực hiện một vài sai sót nhỏ là có thể mạo danh những lời mời để tấn công và không cần nhiều thông tin về người dùng.

Kẻ tấn công có thể tạo đường dẫn đến cuộc họp một cách bình thường theo đúng tiêu chuẩn (chẳng hạn như https://zoom.us/j/##########) và chỉ cần thay đổi tên miền phụ của bất kỳ tổ chức hợp pháp nào vào trước URL (tencongty. zoom.us/j/##########) và cuộc họp vẫn có thể truy cập được một cách dễ dàng.

Từ đó người dùng sẽ dễ dàng bị đánh lừa rằng họ nhận được nhận lời mời họp từ chính những tổ chức công ty mà họ biết. Và tin tặc có thể đánh cắp thông tin xác thực hoặc thông tin nhạy cảm từ người dùng. Ngoài việc giả mạo các liên kết cuộc họp theo cách thủ công, những kẻ tấn công cũng có thể lạm dụng giao diện web Zoom tùy chỉnh cho các doanh nghiệp để lừa người dùng tham gia các cuộc họp độc hại.

Zoom hiện đã sửa lỗ hổng, nhưng vẫn chưa rõ liệu tin tặc có thể khai thác chúng trong thực tế hay không. Đây là một lần nữa dịch vụ hội nghị trực tuyến này lại gặp rắc rối với sự cố bảo mật từ khi trở nên được ưa chuộng trong mùa dịch Covid-19.

Theo thanhnien.vn

ĐÁNH GIÁ
Hãy trở thành người đầu tiên đánh giá cho bài viết này!
  Ý kiến bình luận

BẠN CÓ THỂ QUAN TÂM

iCloud trên Mac vướng lỗ hổng khó hiểu

Dịch vụ iCloud của Apple đã xảy ra lỗi hiếm gặp khi khóa một tài khoản chỉ vì họ của người dùng trùng với một giá trị flag trong ngôn ngữ lập trình.

iCloud trên Mac vướng lỗ hổng khó hiểu
iPhone, iPad dính lỗ hổng nghiêm trọng

Apple đang kêu gọi người dùng iPhone, iPad nhanh chóng cập nhật phiên bản iOS mới nhất nhằm tránh bị hacker lợi dụng ba lỗ hổng nghiêm trọng.

iPhone, iPad dính lỗ hổng nghiêm trọng
Mã nguồn Microsoft bị đọc trộm

Microsoft cho biết tin tặc có thể đã xem được mã nguồn của công ty, nhưng không thể chỉnh sửa và hiện cũng chưa ghi nhận hậu quả nào.

Mã nguồn Microsoft bị đọc trộm

TIN MỚI

Return to top