因應疫情嚴重,很多公司都實行在家工作(work form home),多間學校轉而網絡方式教學,網上會議軟件「Zoom」因而極受歡迎。香港電腦保安事故協調中心(HKCERT)就針對「Zoom」用戶的新興網絡攻擊,在網站中發表網誌,建議保障網上會議安全的方法。
HKCERT 留意到名為 Zoom-bombing 或 Video-teleconferencing hijacking 的攻擊,會嘗試非法地進入「Zoom」會議。駭客能夠竊聽、騎劫會議和散播不當訊息、圖片或惡意軟件,駭客還會在會議期間,向所有使用者發送惡意的 UNC 連結(例如 \\evil.server.com\images\cat.jpg)來收集個人資料。
對此,HKCERT 列出了保安措施建議給使用者,以確保會議安全地進行,例如:使用最新版本的「Zoom」軟件和保安軟件、切勿在會議期間分享機密資訊、小心保護帳戶及留意可疑的帳戶活動。而主持會議的單位也應該提防駭客,保障會議私密性,只向相關的使用者分享會議 ID 和網址,並定時監察會議,移除不合適的資訊和身份不明人士。
資料來源:HKCERT
小紅書希望在港上市 今年第一季收入首度突破 10 億美元 中國傳媒指理想汽車 計劃在香港建立晶片研發辦公室