【大澳门威尼斯人赌场官网2020年04月06日讯】(大澳门威尼斯人赌场官网记者周行多伦多报导)为了遏制中共肺炎(COVID-19)传播,数以百万计的人被迫留在家中。Zoom已成为很多人远程工作和学习使用的视频会议工具之一。但是,越来越多的网上会议遭到黑客攻击,美国联邦调查局和研究机构都已对此发出警告。
这种网络攻击表现为:当人们在开网络视频会议时,与会者的屏幕被恶意行为者劫持,恶意行为者可以在屏幕上和聊天框中放置图像和文字,或者破坏声音。
据CBC报导,美国博士生约翰逊(Dennis Johnson)花了3年的时间准备好了他的博士论文,正在通过Zoom的网络会议平台做论文答辩,他的亲友在看着,见证该家族的第一位博士诞生。
28岁约翰逊在答辩时,突然看到屏幕变模糊,接着出现一个又一个圆圈,然后出现歧视性和肮脏的文字及图片。几秒钟后,色情图片开始出现在整个共享屏幕上。
最终,组织网络会议的人排除了这些外来的干扰。
约翰逊说,他当时完全愣住了,因为他的母亲、祖母和教授都在看着这一切。即使在他恢复镇定、并被告知已通过答辩后,他悲伤的情绪也挥之不去。
在加拿大,劫持Zoom网络会议也变得越来越普遍,身份不明者闯入在线会议和教室,散布各种歧视或肮脏的言论。
上周二,温哥华一所犹太中学在Zoom平台上举办的一个社区聚会,被人攻入了。同一周,由加拿大基督教女青年会(YWCA Canada)举办的一个有250位来宾的Zoom在线会议,讨论COVID-19(中共肺炎)对女性的影响,该会议也被人劫持了。
YWCA加拿大首席执行官罗伊(Maya Roy)说:“他们开始大喊种族歧视的话”。“两名YWCA的雇员遭到性骚扰,有人在聊天视窗对她们评头论足。”
被安全专家称为视频电话会议(VTC)劫持事件的数量增长速度之快,已导致美国联邦调查局(FBI)在上周发出警告。
位于波士顿的联邦调查局特工多明(Doug Domin)表示,目前最好的缓解策略,是让用户都知道正在发生的事,因为他们是最有能力保护自己的人。
联邦调查局公布的一些预防措施包括:给与会者颁发密码或使用“等候室”功能(由主持人分别邀请每位客人);不要在社交媒体上分享邀请链接;保持软件更新。
Zoom平台有安全问题 或受中共影响
不过,上面提到的罗伊和约翰逊,都说他们采取了预防措施。约翰逊称,大学使用了“等候室”功能来监控出席论文答辩会的人。罗伊称,YWCA的会议通知贴在了推特网上,但与会者都需要密码才能加入。
在发生中共病毒危机以来,Zoom的网络会议工具下载量创下了历史纪录,该公司的股价也在飙升。约翰逊已经开始一个在线请愿,要迫使Zoom改善其安全功能。到星期天中午,签名支持的人数已经超过34,000。
Zoom已被迫做出道歉,并称他们正在提供指导,以帮助虚拟教室和会议室保持安全。但它还没有公布任何具体的保安计划,去防止在线骚扰和攻击。
CBC的报导称,Zoom目前的建议只是:确认只有会议主持人可以分享屏幕;使用主持人静音控制及‘等候室’等功能。
上周五,多伦多大学技术与安全研究团队“公民实验室(Citizen Lab)”发布的一份报告说, Zoom声称其使用 AES-256加密,但研究人员发现,Zoom使用的是以ECB模式(行业不建议使用的模式)的单个AES-128密钥。该加密技术不符合行业标准。
研究还发现,在某些情况下,Zoom的AES-128密钥会通过在中国的服务器传递给与会者,即使这些与会者都不在中国境内。
该报告称,Zoom是总部位于美国硅谷的公司,看起来它在中国拥有3家公司,至少有700名员工为Zoom开发软件。这种安排表面上是为了省钱,但可能会使该公司在中共政府的压力下妥协。
报告没提出任何措施去防止黑客利用这些漏洞。该实验室的专家表示,他们正在与Zoom商讨,以帮助解决该问题。
公民实验室的资深研究员、该报告的共同作者之一马克扎克(Bill Marczak)表示,现在最好不要通过Zoom平台去讨论机密或敏感的话题。
责任编辑:岳怡