L'app di videoconferenza Zoom sta guadagnando popolarità e con questo diventa bersaglio di molestie.
Con la rapida diffusione del coronavirus , anche la popolarità delle videoconferenze Zoom sta crescendo e con questo Zoom è diventato un facile bersaglio di potenziali problemi di privacy e sicurezza. I truffatori lo stanno usando per diffondere malware. E ora il più grande problema di sicurezza che Zoom sta affrontando è "ZoomBombing".
Ma cos'è? E perché è una grande minaccia?
In questo post parleremo di ZoomBombing, di come rimanere protetti e delle impostazioni di Zoom che devi modificare.
Non è solo la videoconferenza Zoom a essere bersaglio, ma c'è anche un'app di videoconferenza Houseparty che è nelle notizie per abilitare gli hack dell'account Netflix. Anche se non c'è modo di sapere se le voci sono vere o meno, c'è un modo per migliorare i livelli generali di privacy quando si utilizza un'app di videoconferenza come Zoom. Ecco cosa devi fare.
Cos'è ZoomBombing?
Un termine coniato due settimane fa per descrivere come gli attori malintenzionati (incursori di Zoom) condividano immagini offensive dello schermo per creare problemi durante le riunioni di Zoom. Stanno usando lo sfondo virtuale per diffondere incitamenti all'odio, condividere video pornografici, ecc.
Per rendere questo tentativo un successo, i raider di Zoom utilizzano tutte le funzionalità di Zoom. Usando lo sfondo personalizzato dell'app stanno proiettando GIF e usando la sua funzione di annotazione stanno scrivendo incitamento all'odio.
Our lecture got zoom bombed today ? #Zoombombed #zoombombing #zoombomb pic.twitter.com/S89gMuBD1G
— Will Williamson (@KingBrennymma) March 30, 2020
Tutto questo crea scompiglio e panico tra gli utenti di Zoom. Sebbene l'host possa rimuovere un partecipante in qualsiasi momento, identificare i colpevoli è difficile, possono essercene molti in una singola chiamata oppure possono semplicemente passare da un nome doppiato a un altro.
Poiché identificare lo Zoom raider non è facile, possiamo adottare alcune misure che aiuteranno a prevenire ZoomBombing.
Come evitare di essere vittima di ZoomBombing
Apportando alcune modifiche alle impostazioni di Zoom, puoi impedire che lo ZoomBombing abbia luogo.
- Invece di utilizzare un ID riunione personale per le riunioni Zoom, prova a utilizzare un ID riunione casuale. Questo può essere generato selezionando Genera automaticamente accanto a ID riunione. Offerta da Zoom, questa funzione offre una sicurezza extra. Per saperne di più clicca qui .
- Se sei l'ospite della riunione Zoom, puoi controllare la condivisione dello schermo. Per farlo, usa la barra di controllo dell'host nella parte inferiore dello schermo. Fare clic sulla freccia a destra per Condividi schermo > Opzioni avanzate > "Un partecipante può condividere alla volta".
- Utilizzare la funzione "Sala d'attesa" per sapere chi sta tentando di partecipare alla riunione prima che venga concesso l'accesso. Questo può essere aggirato da un hacker intelligente, ma sicuramente crea un ostacolo. Per abilitare la sala d'attesa, vai su Gestione account> Impostazioni account> Riunione > Sala d'attesa. Ciò abiliterà l'impostazione Sala d'attesa. Per saperne di più su questa funzione clicca qui .
- Disabilita l'opzione che consente agli utenti di partecipare prima dell'host . Per impostazione predefinita, questa opzione è disabilitata, ma la loro non è dannosa nel doppio controllo. Una volta terminato, disabilita la condivisione dello schermo e il controllo remoto per i partecipanti. Infine, disabilita il trasferimento di file, la funzione di salvataggio automatico per chat e annotazioni. Facendo clic sull'icona a forma di ingranaggio, è possibile accedere alle Impostazioni zoom e apportare le modifiche. Per disabilitare la condivisione dello schermo, testa per ospitare i controlli nella parte inferiore dello schermo> fai clic sulla freccia accanto a Condividi schermo> Opzioni di condivisione avanzate> Chi può condividere? > fare clic su Solo host. Ecco, questi semplici passaggi impediranno ai partecipanti di condividere lo schermo.
- Consenti l'accesso solo agli utenti che hanno effettuato l'accesso. Questo cambiamento nell'impostazione aiuterà sicuramente a mantenere Zoom Raiders a una distanza di una mano. Con questo, solo le persone invitate alla riunione potranno partecipare una volta effettuato l'accesso.
- Assegna i co-organizzatori una volta iniziata la riunione. Questo aiuta a controllare la situazione se qualcuno cerca di aggirare ed entra nella riunione Zoom. Per assegnare un co-organizzatore, vai su Impostazioni> scheda Riunione> scorri verso il basso per cercare il co-organizzatore e abilita l'opzione. Quando viene richiesta la verifica, abilitala.
- Vai al menu Partecipanti > cerca l'elenco di tutti i partecipanti. Fare clic sul nome che si desidera rimuovere; otterrai un'opzione di elenco da cui selezionare Rimuovi. Una volta che le persone indesiderate vengono espulse, non possono rientrare. Tuttavia, se viene rimossa una persona sbagliata, è possibile apportare modifiche alle impostazioni.
Automated Zoom conference meeting finder ‘zWarDial’ discovers ~100 meetings per hour that aren’t protected by passwords. The tool also has prompted Zoom to investigate whether its password-by-default approach might be malfunctioning https://t.co/dXNq6KUYb3 pic.twitter.com/h0vB1Cp9Tb
— briankrebs (@briankrebs) April 2, 2020
- Se utilizzi il plug-in di Outlook Calendar per ospitare riunioni Zoom, assicurati di rendere privata la voce del calendario o di eliminare la password della riunione Zoom perché, se è pubblica, chiunque abbia accesso conoscerà anche la password.
- Aggiorna l'app Zoom per ottenere nuove impostazioni Zoom che proteggeranno con password le tue riunioni istantanee, le nuove riunioni.
- Alcuni software dannosi malware vengono sviluppati per accedere al microfono, alla fotocamera per evitare che ciò accada, spegnere o disabilitare tutte le periferiche extra quando non sono in uso.
- Usa una VPN ogni volta che ti connetti al Wi-Fi con un PC o un laptop, questo creerà un tunnel crittografato. Rendendo così difficile l'ingresso degli attori delle minacce.
- Tieniti aggiornato sulle ultime truffe e su come proteggerti.
- La cosa più comune è evitare di utilizzare la password di rete predefinita e abilitare 2FA per una maggiore sicurezza.
Usando questi semplici suggerimenti, puoi rimanere protetto dagli Zoom Raiders che cercano di fare ZoomBombing. Tuttavia, se Zoom Raider è abbastanza intelligente e può entrare, allora?
Cosa fare se la tua riunione Zoom viene attaccata?
Nonostante le modifiche alle impostazioni e l'attenzione, ci sono possibilità che la tua riunione possa essere violata. In tal caso, prova a fare alcune cose spiegate di seguito:
- Blocca la riunione. Per farlo, vai a Elenco partecipanti > scorri verso il basso per l'opzione Altro> Blocca riunione. Ciò impedirà ai partecipanti indesiderati di entrare e ti consentirà di rimuovere quelli che sono stati invitati.
- Disattiva tutti i controlli per questo, tu o il co-organizzatore potete andare all'elenco dei partecipanti , scorrere verso il basso e fare clic su Disattiva tutti i controlli . Ciò impedirà ai partecipanti non invitati di utilizzare il microfono per interrompere l'audio.
Buona fortuna. Usando questi suggerimenti, puoi sicuramente tenere a bada Zoom Raider. Gli hacker prendono di mira principalmente lezioni online, riunioni AA e chiamate private, quindi è necessario tenere a mente questi punti per stare al sicuro. Il problema è iniziato perché la base di utenti di Zoom è aumentata da 10 milioni a 200 milioni e gli hacker ne hanno approfittato. Ma possiamo essere intelligenti e tenere a distanza gli hacker seguendo i suggerimenti spiegati sopra.
Condividi i tuoi pensieri con noi sull'articolo.