Home » Lumea digitală » O eroare Zoom a permis atacuri în video-conferințele private

O eroare Zoom a permis atacuri în video-conferințele private

Publicat: 13.08.2020
O eroare Zoom a permis atacuri în video-conferințele private

O eroare Zoom le permitea atacatorilor să acceseze video-conferințele private protejate prin parolă de pe Zoom „în doar câteva minute”. Zoom a aplicat patch-uri de securitate pentru a remedia eroarea.

Potrivit blogului Bitdefender, eroarea, descoperită de Tom Anthony de la SearchPilot, le permitea atacatorilor și spionilor să acceseze video-conferințele private protejate prin parolă de pe Zoom „în doar câteva minute”.

Problema era cauzată de un cod numeric de șase cifre, utilizat în mod implicit pentru a securiza conferințele Zoom. Un cod de șase caractere numerice înseamnă că parola pentru o anumită video-conferință trebuie să fie un număr cuprins între „000000” și „999999”.

Un milion de combinații posibile poate părea prea mult pentru ca un atacator să le poată încerca manual, însă e nevoie de puțin efort pentru ca un computer să lanseze un atac de tip „brute force” până descoperă combinația potrivită care oferă atacatorului acces la conversațiile private de pe Zoom.

Problema de securitate descoperită după o ședință confidențială a lui Boris Johnson

Anthony a descoperit problema de securitate după ce prim-ministrul britanic, Boris Johnson, a apărut prima pagină a ziarelor după ce a postat pe Twitter o captură de ecran dintr-o ședință confidențială a Cabinetului, ținută pe Zoom, dezvăluind ID-ul conferinței.

La acel moment, guvernul britanic a negat faptul că postarea de pe Twitter ar constitui o amenințare, deoarece conferința de pe Zoom era protejată prin parolă.

Cu toate acestea, Anthony a descoperit că încercările sale de a lansa un atac de tip „brute force” și a se infiltra în conferințele protejate prin parolă de pe Zoom nu au declanșat avertismente și nu au cauzat încetiniri.

Folosind un cod Python pe care l-a descris ca fiind „destul de învechit”, Anthony a putut confirma faptul că este posibilă infiltrarea în video-conferințele Zoom fără prea multe eforturi, de pe un PC de acasă.

Se verificau parolele „în doar câteva minute”

Conform cercetătorului, folosind 4-5 servere în cloud, ar fi posibilă verificarea tuturor parolelor posibile de șase caractere numerice „în doar câteva minute”.

Când a contactat Zoom cu privire la problemă, Anthony a făcut câteva sugestii, precum:

  • Limitarea numărului de încercări posibile pentru introducerea parolei într-o video-conferință Zoom (de exemplu, 10 încercări diferite pe oră)
  • Limitarea numărului de adrese IP, în cazul în care se fac prea multe încercări de a introduce o parolă (indiferent de ID-ul video-conferinței targetate)
  • Declanșarea unei avertizări în cazul în care se depășește numărul de încercări de introducere a parolei pentru o anumită video-conferință.
  • Creșterea numărului de caractere al parolei implicite.

Un reprezentant Zoom a confirmat faptul că serviciul de conferințe video și-a îmbunătățit securitatea în urma sesizări.

Serviciile online protejate printr-o simplă parolă de șase caractere nu își pot permite să ignore riscul real pe care îl prezintă atacatorii care pot încerca să lanseze atacuri de tip „brute force” pentru a accesa conferințele private, arată sursa citată. Parolele mai lungi și mai complexe decât cele formate din șase caractere numerice reprezintă o modalitate de a îngreuna munca atacatorilor, însă cea mai utilă apărare este, în mod incontestabil, detectarea încercărilor excesive de accesare și blocarea sau încetinirea acestora pentru a le face să nu mai fie practice.

Urmărește DESCOPERĂ.ro pe
Google News și Google Showcase
Cele mai noi articole
„Vânătorul de vise”, avionul spațial Dream Chaser, ar putea transporta militari americani în spațiu
„Vânătorul de vise”, avionul spațial Dream Chaser, ar putea transporta militari americani în spațiu
Cum este afectat creierul de lumina zilei? Un nou studiu dezvăluie o legătură moleculară
Cum este afectat creierul de lumina zilei? Un nou studiu dezvăluie o legătură moleculară
Test de cultură generală. Care este cel mai rece loc din Univers?
Test de cultură generală. Care este cel mai rece loc din Univers?
Insecte lăsate „să se dezlănţuie” într-un muzeu din Amsterdam
Insecte lăsate „să se dezlănţuie” într-un muzeu din Amsterdam
Un prizonier eliberat de ruși spune că a fost „tratat mai rău decât un câine”
Un prizonier eliberat de ruși spune că a fost „tratat mai rău decât un câine”
Succes fără precedent pentru apărarea planetară! Momentul în care DART lovește asteroidul Dimorphos
Succes fără precedent pentru apărarea planetară! Momentul în care DART lovește asteroidul Dimorphos
Directorul general al Pfizer, testat pozitiv pentru a doua oară cu COVID-19
Directorul general al Pfizer, testat pozitiv pentru a doua oară cu COVID-19
Istoria zbuciumată a Portului Constanţa, pe care Regele Carol I îl vedea ”ca un izvor de bogăţie pentru ţara întreagă” – FOTO
Istoria zbuciumată a Portului Constanţa, pe care Regele Carol I îl vedea ”ca un izvor de bogăţie pentru ţara ...
Căsuțe de grădină: ce trebuie să știi și ce material să alegi
Căsuțe de grădină: ce trebuie să știi și ce material să alegi
Aliații lui Vladimir Putin, îngrijorați de „excesele” mobilizării
Aliații lui Vladimir Putin, îngrijorați de „excesele” mobilizării
Canada, lovită de furtuna Fiona. Mii de oameni fără curent electric
Canada, lovită de furtuna Fiona. Mii de oameni fără curent electric
Palatul Buckingham a publicat o fotografie cu locul de veci al Reginei Elisabeta
Palatul Buckingham a publicat o fotografie cu locul de veci al Reginei Elisabeta
Coreea de Nord a lansat o rachetă balistică. „Este un act de provocare gravă”
Coreea de Nord a lansat o rachetă balistică. „Este un act de provocare gravă”
INTERVIU EXCLUSIV – DESCOPERĂ.ro a vorbit cu NASA despre DART, misiunea de apărare planetară
INTERVIU EXCLUSIV – DESCOPERĂ.ro a vorbit cu NASA despre DART, misiunea de apărare planetară
USS Texas (BB-35), ultimul dreadnought din Primul Război Mondial, va primi reparații de 35 de milioane de dolari
USS Texas (BB-35), ultimul dreadnought din Primul Război Mondial, va primi reparații de 35 de milioane de dolari
Marius Tucă Show începe marți, 27 septembrie de la ora 20.00, live pe gândul.ro
Marius Tucă Show începe marți, 27 septembrie de la ora 20.00, live pe gândul.ro
O explozie astronomică, dezvăluită de Telescopul Hubble
O explozie astronomică, dezvăluită de Telescopul Hubble
EXCLUSIV: DESCOPERĂ.RO a vorbit cu NASA despre misiunea DART!
EXCLUSIV: DESCOPERĂ.RO a vorbit cu NASA despre misiunea DART!