Võtmed kaasavõtmiseks
- Suumi ärakasutamine, mis hõlbustas pahavara installimist Maci, võttis aega kaheksa kuud.
- Paljud meist vajavad oma tööks videokonverentsirakendusi, kuid meil ei ole kodust IT-osakonda, et meid kaitsta.
- Õnneks on suumimise ajal turvalisuse tagamiseks mõned head võimalused.
Uus viga Zoomi Maci installeris viis tohutu turvaauguni, võimaldades häkkeritel teie arvutiga peaaegu kõike teha.
Zoomil on olnud turvalisuse ja usaldusega seotud pettusi, alates salajaste veebiserverite installimisest arvutisse kuni igapäevase aktiivsete kasutajate arvu valetamiseni. Nüüd on Maci turvauurija Patrick Wardle avastanud installiprogrammis vea, mis jätab teid avatuks ärakasutamisele. Arvestades selle varasemaid tulemusi, tundub tõenäoline, et Zoomil võib tulevikus olla sarnaseid probleeme, seega kuidas peaksite end kaitsma?
Võib-olla karistab turg Zoomi turvarikkumise eest, kuid see valgustab küberohtude areenil palju suuremat probleemi. Enamik tavakasutajaid (loe: tarbijaid) kasutab viirusetõrjetarkvara. Mida nad ei mõista, Kuid need pärandtehnoloogiad ei pea sammu küberkurjategijate kasutatavate ohtude ja ärakasutamiste kiire arenguga,“ütles Transmosise küberturvalisuse ekspert ja tegevjuht Chase Norlin Lifewire’ile e-posti teel.
Suumi välja
Suum on viimastel aastatel muutunud videokonverentsi vaikeviisiks, peamiselt seetõttu, et seda on nii lihtne seadistada ja kõnega liituda. Kuid selle eepiline tõus on olnud täis privaatsuse, usalduse ja turvalisuse rikkumisi. Viimane töötab niimoodi.
Kui installite Zoomi oma Maci, peate sisestama administraatori parooli, et anda installijale kõrgendatud õigused failide lisamiseks süsteemi sügavamatesse osadesse. Wardle avastas, et Zoom säilitab need õigused ka pärast installimist, et installida tulevased paigad ilma teie parooli uuesti küsimata.
Lihts alt desinstallige arvutist kõik koosolekurakendused. Kasutage koosolekukliendi brauseri versiooni. Need töötavad praegu hästi.
See oleks ainult usalduse või vähem alt ootuste rikkumine. Kuid installija ei suutnud ka järgnevaid suumiplaastreid korralikult kontrollida ja tuvastada. See tähendab, et pahavara võib maskeerida Zoomi värskendusena ja saada täieliku juurdepääsu enda installimiseks.
Wardle ütles ajalehele Verge, et teatas esimest korda sellest haavatavusest eelmise aasta detsembris. Zoomi parandus tõi kaasa veel ühe vea, mis võimaldas sarnast ärakasutamist ja mille parandamiseks kulus kaheksa kuud. See on suur mure inimestele, kes peavad tarkvara kasutama. Kuidas me teame, et Zoomi praegune versioon ei sisalda veel rohkem pahavara ja ärakasutusi?
Paljud meist ei saa lihts alt suumi kasutamist lõpetada. Teil võib seda vaja minna koosolekutel, kui töötate kodus, ja see on lihts alt liiga levinud, et seda täielikult ignoreerida. Õnneks on enda kaitsmiseks mõned viisid.
Kaitske ennast
Konkreetselt Zoomi hooldamisel on parim viis turvaaukude vältimiseks töölauatarkvara mitte installida. Üks Zoomi parimaid omadusi on see, et igaüks saab kõnega liituda, klõpsates lingil ja loob ühenduse oma veebibrauseri kaudu.
"Lihts alt desinstallige arvutist kõik koosolekurakendused. Kasutage koosolekukliendi brauseri versiooni. Need töötavad nüüd hästi. Rakendused käitavad asju taustal ja ma ei hakka isegi rääkima nende rumalatest asjadest, millega nad protsessorit raiskavad aega, kui te ei kasuta neid isegi 99,9% ajast," ütles turbe- ja arvutiseire eksport SwitftOnSecurity Twitteris.
Kui soovite suumi jaoks kasutada Maci või PC-arvutit, siis see on õige tee. Kuigi brauseripõhisel rakendusel võivad olla oma turbeprobleemid, ei luba need võltsitud juurtaseme installimisi. Te ei pruugi kõiki funktsioone kasutada, kuid kui teete lihts alt videokõnesid, on kõik korras.
Kui teil on iPhone või iPad, saate sellega töötada. IPhone on ilmselt liiga väike, kuid tavaline või pluss-suuruses 12,9-tolline iPad on ideaalne, lisaks on sellel tõenäoliselt parem kaamera kui teie MacBooki, iMaci või Studio Display sisse ehitatud kaamera.
Tänu App Store'i tööviisile ja asjaolule, et kõik rakendused saavad töötada ainult oma liivakastis, mis eraldab need ülejäänud süsteemist, on need ohutumad kui töölauarakendused, eriti töölauarakendused. mis nõuavad, et paigaldaja levitaks osasid sügavale teie süsteemi.
Kuigi Maci kasutajad pole üldiselt kunagi pidanud viiruste pärast muretsema, kaotate suure osa sisseehitatud kaitsest kohe pärast parooli sisestamist. Tasub olla väga-väga kahtlustav igasuguse tarkvara suhtes, mis nõuab installimiseks parooli, isegi kui see on legitiimne rakendus. Kui te ei usalda arendajat või tema mainet, otsige muj alt.
