新聞中心
一封內(nèi)部信件顯示,最近美國眾議院監(jiān)督委員會(huì)線上會(huì)議是Zoom攻擊案的最新受害者。

成都創(chuàng)新互聯(lián)是一家專業(yè)提供朝天企業(yè)網(wǎng)站建設(shè),專注與網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)、H5技術(shù)、小程序制作等業(yè)務(wù)。10年已為朝天眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站建設(shè)公司優(yōu)惠進(jìn)行中。
美國眾議院監(jiān)督委員會(huì)的一次線上會(huì)議是Zoom攻擊的最新受害者,該會(huì)議被不請(qǐng)自來的與會(huì)者至少打斷了三次。
吉姆·喬丹(R-Ohio)在最近致美國眾議院主要調(diào)查委員會(huì)監(jiān)督與改革委員會(huì)主席卡羅琳·馬洛尼(R-NY)的內(nèi)部信中披露了這一事件。
這封信中提到:
| 盡管有聯(lián)邦調(diào)查局和媒體的警告,但您還是在2020年4月3日與阿富汗重建特別監(jiān)察長(SIGAR)舉行了由Zoom主持的阿富汗婦女權(quán)利簡報(bào)會(huì)。在這次重要的情況介紹會(huì)上,會(huì)議至少遭受了3次“Zoom攻擊”。黑客和惡意軟件對(duì)會(huì)員和員工設(shè)備的影響仍在調(diào)查確定中。 |
這封信沒有具體說明Zoom攻擊者在中斷會(huì)議后做了什么,也沒有說明其是否訪問了任何敏感數(shù)據(jù)。
約旦將這一事件與中國同Zoom的牽涉一起作為主要安全問題,呼吁政府官員“立即中止將Zoom系統(tǒng)用于當(dāng)前的正式委員會(huì)活動(dòng),并立即采取措施評(píng)估委員會(huì)的內(nèi)部網(wǎng)絡(luò)安全,要為了防止黑客通過Zoom平臺(tái)訪問敏感的委員會(huì)信息做好準(zhǔn)備?!?/p>
冠狀病毒的大流行使越來越多的組織通過遠(yuǎn)程工作的方式來“拉平曲線”,這也使Zoom和其他網(wǎng)絡(luò)會(huì)議平臺(tái)的使用率大幅提高。而攻擊者就利用這種優(yōu)勢(shì)來劫持在線會(huì)議。之前有關(guān)Zoom攻擊事件的報(bào)道指出,攻擊者散布仇恨言論,例如種族主義信息、性騷擾威脅和色情圖片等,據(jù)報(bào)道,這些言論驅(qū)使會(huì)議參與者離線或被迫取消會(huì)議。
但是對(duì)于一次可能共享敏感數(shù)據(jù)的政府會(huì)議而言,其風(fēng)險(xiǎn)遠(yuǎn)非僅僅是拖延會(huì)議時(shí)間。英國首相鮑里斯·約翰遜(Boris Johnson)在推特上顯示了他的Zoom會(huì)議照片后,由于照片上可以看到會(huì)議ID,這引發(fā)了大討論:政府該如何利用Zoom,且應(yīng)該如何保障Zoom線上會(huì)議的信息安全。
政府官員注意到了這一威脅。信中說,參議院參議員本周警告道,Zoom構(gòu)成了“潛在的系統(tǒng)危害、數(shù)據(jù)丟失、會(huì)議中斷和暴露隱私的威脅”。此外,參議院軍士長指出,目前參議院辦公室沒有對(duì)Zoom產(chǎn)品進(jìn)行審查和清理。
盡管聯(lián)邦調(diào)查局對(duì)這一問題進(jìn)行了嚴(yán)厲打擊,并警告說參加Zoom攻擊活動(dòng)的人可能會(huì)面臨入獄的懲罰,但在過去幾周,Zoom攻擊事件一直在增多和升溫。ZDNet的最新報(bào)告指出,攻擊者聚集在在線社區(qū)(例如Discord,Reddit等)中,以共享Zoom會(huì)議代碼或針對(duì)某些在線課程發(fā)出Zoom攻擊請(qǐng)求。根據(jù)PCMag的最新報(bào)告,這些攻擊者中有許多是青少年,甚至有一些人通過Twitch 直播他們的攻擊。
在過去一個(gè)月中,Zoom的平臺(tái)整體也因安全性擔(dān)憂和隱私保護(hù)不足而備受抨擊。最近,印度內(nèi)政部向那些想要使用Zoom的人發(fā)布了一份建議書,稱它“不是一個(gè)安全的平臺(tái)”。
在此影響之中,Zoom正在采取措施來改善其安全性,其中包括招募業(yè)內(nèi)知名人士:前Facebook CISO Alex Stamos,來提供特別顧問。Zoom還試圖改善其漏洞賞金計(jì)劃,聘請(qǐng)了漏洞賞金專家和Luta Security的創(chuàng)始人Katie Moussouris來評(píng)估其漏洞賞金計(jì)劃。作為這些改進(jìn)的一部分,Zoom還引入了一項(xiàng)新功能,使用戶可以報(bào)告Zoom攻擊。該功能將于下周推出,以“報(bào)告用戶”安全圖標(biāo)的形象出現(xiàn)在下部工具欄中。
分享題目:美國眾議院監(jiān)督委員會(huì)線上會(huì)議因使用Zoom會(huì)議客戶端導(dǎo)致3次被攻擊打斷
網(wǎng)頁地址:http://www.5511xx.com/article/dhdssod.html


咨詢
建站咨詢
