小说阅读网,古风,完美世界有声小说

以下文章來源于隱私護(hù)衛(wèi)隊，作者蔣琳

視頻會議軟件Zoom的“隱私噩夢”還沒結(jié)束。

近日，超過50萬Zoom賬號在暗網(wǎng)上售賣，數(shù)據(jù)包括郵箱、密碼、個人會議鏈接及密鑰，部分已被證實為真。多所大學(xué)、銀行賬戶受到波及。

多所大學(xué)、銀行賬號被泄露出售

4月13日，美國科技媒體BleepingComputer報道稱，網(wǎng)絡(luò)安全情報公司Cyble在暗網(wǎng)和黑客論壇上發(fā)現(xiàn)，有超過五十萬個Zoom賬號正在出售，賣方要價僅為0.002美分/個，有的甚至完全免費。

這些賬號通過文本共享站點發(fā)布，樣本數(shù)據(jù)包含用戶郵箱和賬號密碼的組合。

據(jù)報道，樣本數(shù)據(jù)涉及佛蒙特大學(xué)、科羅拉多大學(xué)、達(dá)特茅斯、拉斐特、佛羅里達(dá)大學(xué)等學(xué)校的290個Zoom賬號。

隨后，Cyble以每個不到一美分的價格購買了53萬余個Zoom賬號，內(nèi)容包括郵箱、密碼、個人會議鏈接和密鑰，賬號所有者涉及大通銀行、花旗銀行、教育機構(gòu)等。

經(jīng)Cyble證實，部分公開的樣本數(shù)據(jù)和其購買的數(shù)據(jù)為真，但其中一個受害用戶稱，數(shù)據(jù)中的賬號密碼為舊密碼。Cyble據(jù)此推測，這些被售賣的Zoom賬號很可能是通過“撞庫”得出的。

也就是說，黑客通過收集互聯(lián)網(wǎng)已泄露的賬號和密碼信息，嘗試批量登錄Zoom，然后將成功登錄的組合生成對應(yīng)列表，標(biāo)價出售。這通常是因為用戶在不同平臺使用了相同的賬號和密碼。

黑客早在4月初就開始售賣Zoom的賬號數(shù)據(jù)，但一直沒有喊出高價，似乎沒有把賺錢當(dāng)做目的。Cyble認(rèn)為，售賣者僅僅希望以此提升自己在黑客社區(qū)里的聲譽。

截至目前，Zoom尚未做出任何回應(yīng)。

賬號信息泄露可被用于身份盜竊

最近，關(guān)于Zoom被撞庫的新聞不斷。

安全公司IntSight的研究人員在暗網(wǎng)論壇發(fā)現(xiàn)了一個數(shù)據(jù)庫，包含2300多個Zoom賬號。

除了私人賬號以外，還有銀行、咨詢公司、教育機構(gòu)、醫(yī)療提供商和軟件提供商等公司賬號。其中一些僅包含會議ID、名稱和密鑰，還有一些則包含郵箱、密碼。

上周二，Mashable詳細(xì)報道了網(wǎng)絡(luò)安全公司Sixgill發(fā)現(xiàn)的類似數(shù)據(jù)泄露事件。報道指出，之前的“Zoom轟炸”就是第三方未經(jīng)授權(quán)訪問用戶賬號的后果。此外，賬號信息可能被用于竊聽、身份盜竊等犯罪行為。

此前，Zoom陸續(xù)被曝出存在漏洞，可能被黑客監(jiān)聽，會向Facebook發(fā)送用戶數(shù)據(jù)等隱私問題，并因此被美國太空總署（NASA）、SpaceX公司，以及紐約等地的學(xué)校和臺灣政府部門禁用。

對此，Zoom CEO袁征曾公開致歉，稱盡管公司“整日不間斷工作”以支持涌入的新用戶，但“仍未達(dá)到對用戶們（以及我們自己）對隱私和安全性的期望”，并表示將在4月1日起的90天內(nèi)將暫停功能開發(fā)。

有專家建議，Zoom用戶應(yīng)該及時更改密碼，同時也應(yīng)去往使用了相同賬號和密碼的平臺上做出修改。