Chuyên gia bảo mật chỉ cách dùng Zoom hỗ trợ học tập, làm việc từ xa an toàn hơn

Trong vài tháng gần đây, thay vì hoạt động ở văn phòng, trụ sở, nhiều cơ quan, doanh nghiệp đang có xu hướng khuyến khích nhân viên làm việc từ xa. Chính vì vậy, các nền tảng truyền thông trực tuyến đã trở thành công cụ thiết yếu cho cá nhân và doanh nghiệp tương tác trao đổi công việc.

Với thị phần toàn cầu chiếm gần 20% và hơn 12,92 triệu người dùng hoạt động hàng tháng, Zoom trở thành một trong những nền tảng giao tiếp phổ biến được sử dụng để tổ chức hội thảo, các cuộc họp ảo, đào tạo... trực tuyến. Điều này dẫn tới nguy cơ nền tảng này đang trở thành mục tiêu nhắm tới của nhiều tin tặc.

Theo báo cáo của Check Point Research, tổ chức cung cấp các thông tin về các mối đe dọa không gian mạng, vừa qua đã xảy ra các cuộc tấn công từ bên ngoài để nghe lén các cuộc họp, các cuộc trò chuyện riêng tư... được thực hiện thông qua ứng dụng Zoom, từ đó có khả năng dẫn đến vi phạm dữ liệu cá nhân hoặc gián điệp kinh doanh. 

Để vừa có thể tận hưởng những tiện ích của Zoom nhưng đồng thời cũng không khiến bản thân trở thành con mồi của các cuộc tấn công mạng, theo khuyến nghị của các chuyên gia Công ty cổ phần an ninh mạng Việt Nam (VSEC), người dùng cần lưu ý 4 mẹo, đó là: luôn cập nhật phiên bản phần mềm mới nhất; sử dụng mật khẩu trong các cuộc họp; sử dụng tính năng “Waiting room”; và quản lý chia sẻ màn hình.

 Luôn cập nhật phiên bản Zoom mới nhất

Để duy trì bảo mật hiệu quả, các chuyên gia nhấn mạnh, phần mềm Zoom phải được cập nhật thường xuyên. Các bản cập nhật không chỉ bổ sung các tùy chọn và tính năng mới mà còn sửa lỗi cũng như vá các lỗ hổng bảo mật được tìm thấy từ các phiên bản trước, chẳng hạn như khả năng thực hiện nghe lén các cuộc họp đã đề cập ở trên.

Người dùng cũng cần phải lưu ý rằng, cơ hội để tin tặc tấn công không chấm dứt khi các lỗ hổng đã được vá, bởi những người dùng chưa cập nhật bản mới vẫn tồn tại các lỗ hổng này. Chỉ khi người dùng cập nhật phần mềm và nhận bản vá của Zoom thì các mối đe dọa ở bản cũ mới có thể được giải quyết.          

Sử dụng mật khẩu trong các cuộc họp

Theo phân tích của các chuyên gia, với mỗi cuộc hội thảo thì Zoom sẽ tạo ra một ID gồm 9-11 ký tự là các số ngẫu nhiên. Với hình thức tấn công Brute Force – kỹ thuật để thử các kết quả có thể có để dò tìm ID meeting, các tin tặc có thể đánh cắp các ID và xâm nhập vào hội thảo mà người host (người chủ tọa – PV) không hề biết. Việc tấn công này xảy ra trong trường hợp hội thảo không cài đặt mật khẩu.