Zoom賬戶資料暗網賤賣 名學府中招 53萬人恐受累
原文刊於信報財經新聞「StartupBeat創科鬥室」
視像通訊平台Zoom保安漏洞愈揭愈多,有網絡保安專家最近發現,有數百位Zoom用戶的賬戶資料,被上傳到暗網(Dark Web)以低價兜售。網絡安全資訊平台Bleeping Computer更指出,受影響恐多達53萬人。
資訊安全公司Cyble早於本月1日首次發現有人在黑客論壇,張貼大量Zoom賬戶資訊,包括登入電郵地址及密碼、個人會議網址及相關的主機密鑰(Host Key)等。除了個人用戶資料外,部分賬戶資訊更屬於佛蒙特大學、佛羅里達大學等美國著名學府。
專家籲啟用雙重認證
Bleeping Computer曾向相關賬戶擁有人驗證真偽,發現黑客列出的資訊真確無誤。由於不少人習慣在不同系統,重複使用相同密碼,其賬戶資訊很易被「撞中」。估計被公開的Zoom賬戶資訊,或跟黑客利用賬密填充(Credential Stuffing)攻擊手法獲取受害人在其他系統的登入資訊有關。
雲端及網絡安全方案供應商UDomain行政總裁范健文認為,黑客的確有可能是利用其他系統的登入資訊入侵Zoom賬戶,再透過暗網披露相關賬戶資訊;其他黑客亦可利用這些Zoom賬戶資訊,再嘗試入侵其他系統。故此他建議用戶不要「一組ID及密碼走天涯」,「如果系統提供雙重認證或身份驗證(Authentication),用戶記緊開啟。」
可付費選伺服器區域
此外,Zoom周一宣布一項新措施,容許付費用戶在4月18日起,選擇指定地區的伺服器傳輸數據。至於免費用戶,則仍會以用戶就近地區的伺服器連線;但強調中國以外的用戶,其數據均不會透過內地伺服器傳輸。
范健文建議,若用戶真的需要繼續用Zoom舉行商務會議或討論較私密的話題,應考慮課金以使用付費功能,「始終功能比較完整」。
他又認為,Zoom雖接連被揭資訊安全問題,其回應已算積極,惟需要進一步開誠布公,包括發表透明度報告,披露各地政府有否要求Zoom呈交某些用戶資訊。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
AI之戰|Microsoft將投資17億美元於印尼開發AI和雲端設施
微軟(Microsoft)將在未來四年內投資17億美元(約132.6億港元),於印尼擴展雲端服務和人工智能(AI)基解,當中包括建設數據中心。
- Posted April 30, 2024
- 0
-
智能手機之戰|Samsung 首季營業利潤飆9.3倍料生成式AI需求續強勁
三星電子公布,今年首季營業利潤為6.61萬億韓圜,按年飆升9.33倍,符合該公司此前的預估,亦是自2022年第三季以來最高。
- Posted April 30, 2024
- 0
-
商務公幹新形態(鄧淑明博士)
新冠疫情雖然已經過去,但帶來的影響持續,例如到外地出差的旅行模式便沒有恢復至疫前樣貌。根據有萬多會員的全球商務公幹協會(GBTA)今年1月的會員調查,超過一半(57%)回應指出,以疫前作為「正常」水平變得意義不大。原因主要有三:一)減少碳排放的重要性與日俱增;二)企業對網上會議的接受程度已提高;三)企業發現即使出差減少,也對生意沒有顯著影響。
- Posted April 30, 2024
- 0
-
AI測天氣|華為雲夥香港天文台 天氣預報增至15天
常言道「天有不測之風雲」,狂風雷暴大驟雨變幻莫測,隨時令人失預算。華為雲全球Marketing與銷售服務總裁石冀琳在上周舉行的峰會表示,華為雲推出的「盤古大模型」通過與香港天文台合作,在天氣預報系統得到應用,預報時效亦由10天延長至15天。
- Posted April 30, 2024
- 0
-
日內瓦國際發明展|香港理工大學奪45獎 成本地獲獎最多大學
全球發明界年度盛事第49屆「日內瓦國際發明展」於瑞士圓滿閉幕,香港理工大學總計奪得45個獎項,包括2個特別大獎、5個評審團嘉許金獎,以及另外38個獎項,成為本地獲獎最多的大學。
- Posted April 30, 2024
- 0
-
數智亞太峰會|華為東盟基金會合辦 亞太15國家及地區參與
由華為和東盟基金會聯合舉辦的數智亞太峰會今日於曼谷開幕,活動吸引來自亞太15個國家及地區逾2000人參與。華為副董事長、輪值董事長、CFO孟晚舟在峰會開場視頻致辭中表示,亞太地區不僅是全球最有活力、最具成長前景的地區之一,亦是推進數字化進程、發展數字經濟的先行區和示範區。
- Posted April 29, 2024
- 0
-
世紀會面|李強晤馬斯克 稱為外資提供更優營商環境
國務院總理李強在北京會見美國特斯拉(Tesla)行政總裁馬斯克。李強表示,Tesla 在中國的發展堪稱中美經貿合作的成功範例;希望美方同中方更多相向而行,遵照兩國元首的戰略引領,推動中美關係持續穩定發展。
- Posted April 29, 2024
- 0