คุณสามารถถูกแฮ็กผ่าน Microsoft Teams ได้หรือไม่?

จากมุมมองของแฮ็กเกอร์ Microsoft Teams เป็นอัญมณีล้ำค่า ผู้ใช้หลายล้านคนใช้ Microsoft Teams ในการแบ่งปันข้อมูลและเอกสารที่ละเอียดอ่อน โดยปกติ คำถามว่าคุณสามารถถูกแฮ็กผ่าน Teams ได้หรือไม่ มาสำรวจกันว่าแฮกเกอร์สามารถใช้ Teams เพื่อขโมยข้อมูลของคุณหรือทำให้อุปกรณ์ของคุณติดมัลแวร์ได้หรือไม่

Microsoft Teams สามารถถูกแฮ็กได้หรือไม่?

Microsoft Teams ได้รับผลกระทบจากช่องโหว่ซีโร่เดย์จำนวนพอสมควร ซึ่งหลายช่องโหว่ยังไม่ได้เปิดเผย หากแฮ็กเกอร์พบข้อบกพร่องเหล่านี้ก่อนที่ Microsoft จะแก้ไข แสดงว่าอาจแฮ็กคอมพิวเตอร์ของคุณได้

ผู้เชี่ยวชาญด้านความปลอดภัยที่ดีที่สุดในโลกบางคนทำงานตลอดเวลาเพื่อให้ Microsoft Teams ปลอดภัย ที่สำคัญเท่าเทียมกันคือ แพลตฟอร์มใช้เทคโนโลยีการป้องกันทางไซเบอร์ล่าสุดเพื่อป้องกันแฮกเกอร์ แต่นี่ไม่ได้หมายความว่า Teams มีภูมิคุ้มกันต่อการโจมตีทางไซเบอร์

ช่องโหว่ Zero-Day ของ Microsoft Teams

ในช่วงหลายปีที่ผ่านมา นักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่ร้ายแรงมากมายที่ส่งผลต่อ Teams โชคดีที่ Microsoft แก้ไขปัญหาอย่างรวดเร็วก่อนที่แฮกเกอร์จะใช้ประโยชน์จากข้อบกพร่องเหล่านี้ มาทบทวนข้อบกพร่องด้านความปลอดภัยที่ร้ายแรงที่สุดของ Teams ที่แฮ็กเกอร์พลาดไป

ข้อบกพร่องด้านความปลอดภัยที่สำคัญในระบบแชท

ในเดือนสิงหาคม 2020 นักวิจัยด้านความปลอดภัย Oskars Vegeris ค้นพบช่องโหว่ที่สำคัญในระบบแชทของ MS Teams ข้อบกพร่องนี้อาจทำให้แฮ็กเกอร์สามารถเรียกใช้รหัสโดยอำเภอใจผ่านข้อความแชทที่สร้างขึ้นมาเป็นพิเศษ

Vegeris รายงานปัญหาต่อ Microsoft ในเดือนสิงหาคม 2020 อย่างไรก็ตาม ยักษ์ใหญ่ Redmond ได้ทำการแก้ไขช่องโหว่ในเดือนตุลาคม 2020 เท่านั้น โชคดีที่แฮ็กเกอร์ไม่สังเกตเห็นข้อบกพร่อง คุณสามารถอ่านเพิ่มเติมเกี่ยวกับปัญหาการรักษาความปลอดภัยบน GitHub

ข้อบกพร่องด้านความปลอดภัยที่แปลกประหลาดใน Microsoft Power Apps

วิจัยด้านความปลอดภัย Evan แกรนท์เปิดช่องโหว่ที่แฮกเกอร์ได้รับอนุญาตให้เข้าถึงเหยื่อทีมประวัติการแชท แท็บ Power Apps ตรวจสอบว่า URL ที่กำหนดเริ่มต้นด้วย https://make.powerapps.com

แต่แฮกเกอร์สามารถสร้างโดเมนที่คล้ายกันได้อย่างง่ายดาย และใช้เพื่อโหลดมัลแวร์ลงในแท็บ Power Apps ของคุณ โชคดีที่ Microsoft ได้แก้ไขช่องโหว่นี้แล้ว แต่คุณสามารถอ่านเพิ่มเติมเกี่ยวกับช่องโหว่นี้ได้ใน Medium

Hacking Teams เป็นงานที่ท้าทาย แต่นั่นไม่ได้หมายความว่าแอปจะป้องกันแฮ็กเกอร์ได้อย่างสมบูรณ์ มีหลายวิธีในการแฮ็กเครื่องของคุณที่ง่ายกว่าผ่าน Teams มากมาย นั่นสามารถอธิบายได้ว่าทำไมรายงานเกี่ยวกับการพยายามแฮ็ค Teams จึงค่อนข้างหายาก

เคล็ดลับที่เป็นประโยชน์ในการรักษาบัญชีทีมของคุณให้ปลอดภัย

• ใช้โปรแกรมป้องกันไวรัส ตรวจสอบให้แน่ใจว่าโปรแกรมป้องกันไวรัสของคุณพร้อมที่จะโจมตีทางไซเบอร์ในทันที รับไฟร์วอลล์ที่เข้ากันได้เช่นกัน
• ที่สำคัญเท่าเทียมกันคือ ใช้เบราว์เซอร์ที่เชื่อถือได้ซึ่งสามารถตรวจจับและบล็อกเว็บไซต์ที่เป็นอันตรายได้ ตรวจสอบให้แน่ใจว่าเบราว์เซอร์ของคุณทันสมัยอยู่เสมอ
• นอกจากนี้ ให้ใช้รหัสผ่านที่คาดเดายากและคาดเดายาก ให้แน่ใจว่าจะตั้งค่าพวกเขาเป็นประจำ
• ให้ระบบปฏิบัติการของคุณทันสมัยอยู่เสมอ
• อย่าคลิกลิงก์ที่น่าสงสัย

บทสรุป

นักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่ซีโร่เดย์หลายจุดใน Microsoft Teams แล้ว แต่ทั้งหมดนี้เป็นการยืนยันว่า Teams ไม่สามารถป้องกันการแฮ็กเกอร์ได้อย่างสมบูรณ์ โชคดีที่ Microsoft สามารถแก้ไขได้อย่างรวดเร็ว คุณเคยถูกแฮ็กหรือไม่? คุณแก้ปัญหาอย่างไร? บอกเราเพิ่มเติมเกี่ยวกับประสบการณ์ของคุณในความคิดเห็นด้านล่าง