Klíčové poznatky
- Oprava zneužití Zoom, která usnadnila instalaci malwaru na Mac, trvala osm měsíců.
- Mnoho z nás potřebuje pro svou práci aplikace pro videokonference, ale nemáme domácí IT oddělení, které by nás chránilo.
- Naštěstí existuje několik dobrých možností, jak zůstat v bezpečí při přibližování.
Začátečnická chyba v instalačním programu Zoom pro Mac vedla k rozsáhlé bezpečnostní díře, která umožnila hackerům udělat s vaším počítačem prakticky cokoliv.
Zoom má za sebou historii chyb v zabezpečení a důvěře, od instalace tajných webových serverů do vašeho počítače až po lhaní o počtu denně aktivních uživatelů. Nyní bezpečnostní výzkumník Mac Patrick Wardle objevil chybu v instalačním programu, který vás nechává otevřeným zneužití. Vzhledem k jeho dosavadním výsledkům se zdá pravděpodobné, že Zoom může mít v budoucnu podobné problémy, tak jak byste se měli chránit?
Tržiště možná potrestá Zoom za narušení bezpečnosti, ale to osvětluje mnohem větší problém v aréně kybernetických hrozeb. Většina běžných uživatelů (čti: spotřebitelů) používá antivirový software. Co si neuvědomují, je však to, že tyto starší technologie nedrží krok s rychlým vývojem hrozeb a zneužití, které kyberzločinci používají,“řekl Chase Norlin, expert na kybernetickou bezpečnost a generální ředitel společnosti Transmosis, Lifewire prostřednictvím e-mailu.
Oddálit
Zoom se za posledních několik let stal výchozím způsobem videokonferencí, hlavně proto, že je tak snadné nastavit a připojit se k hovoru. Jeho impozantní vzestup byl však plný narušení soukromí, důvěry a bezpečnosti. Nejnovější funguje takto.
Když nainstalujete Zoom do svého Macu, musíte zadat heslo správce, abyste instalátorovi poskytli zvýšená oprávnění přidávat soubory do hlubokých částí systému. Wardle zjistil, že Zoom má tato oprávnění i po instalaci, aby mohl instalovat budoucí opravy, aniž by znovu žádal vaše heslo.
Stačí odinstalovat všechny aplikace pro schůzky z počítače. Použijte verzi prohlížeče schůzkového klienta. Teď fungují dobře.
To by bylo pouze porušení důvěry nebo alespoň očekávání. Instalačnímu programu se však také nepodařilo řádně zkontrolovat a identifikovat následné opravy Zoom. To znamená, že malware by se mohl maskovat jako aktualizace Zoomu a získat plný přístup k instalaci.
Wardle řekl Verge, že tuto chybu zabezpečení poprvé nahlásil v prosinci minulého roku. Oprava Zoomu přinesla další chybu, která umožnila podobné zneužití, a oprava trvala osm měsíců. To je velká starost pro lidi, kteří potřebují software používat. Jak víme, že aktuální verze Zoomu neobsahuje ještě více malwaru a exploitů?
Mnoho z nás nemůže jednoduše přestat používat Zoom. Možná ji budete potřebovat na schůzky, když pracujete z domova, a je prostě příliš rozšířená na to, abyste ji úplně ignorovali. Naštěstí existuje několik způsobů, jak se chránit.
Chraňte se
V péči o Zoom je nejlepším způsobem, jak se vyhnout bezpečnostním dírám, neinstalovat desktopový software. Jednou z nejlepších funkcí Zoomu je, že se kdokoli může připojit k hovoru pouhým kliknutím na odkaz a připojením přes webový prohlížeč.
Stačí odinstalovat všechny aplikace pro schůzky ze svého počítače. Použijte verzi klienta schůzky v prohlížeči. Nyní fungují dobře. Aplikace spouštějí věci na pozadí a já se ani nebudu zabývat hloupostmi, které plýtvají procesorem 99,9 % času, kdy je nikdy ani nepoužíváte,“uvedl export zabezpečení a monitorování počítače SwitftOnSecurity na Twitteru.
Pokud chcete pro Zoom používat svůj Mac nebo PC, pak je to správná cesta. I když aplikace založená na prohlížeči může mít své vlastní bezpečnostní problémy, neumožňují podvodné instalace na úrovni root. Možná nezískáte všechny funkce, ale pokud právě provádíte videohovory, je to v pořádku.
Pokud máte iPhone nebo iPad, můžete s tím pracovat. iPhone je pravděpodobně příliš malý, ale ideální je běžný nebo větší iPad s úhlopříčkou 12,9 palce, s bonusem pravděpodobně lepším fotoaparátem, než je ten vestavěný do vašeho MacBooku, iMacu nebo Studio Display.
Díky tomu, jak funguje App Store, a skutečnosti, že všechny aplikace mohou běžet pouze ve svém vlastním „sandboxu“, který je izoluje od zbytku systému, jsou bezpečnější než desktopové aplikace, zejména desktopové aplikace které vyžadují, aby instalační program rozšířil jejich části hluboko do vašeho systému.
I když se uživatelé počítačů Mac obecně nikdy nemuseli obávat virů, ztratíte velkou část vestavěné ochrany, jakmile zadáte heslo. Vyplatí se být velmi, velmi podezřívavý vůči jakémukoli softwaru, který vyžaduje heslo k instalaci, i když se jedná o legální aplikaci. Pokud nevěříte vývojáři nebo jeho pověsti, hledejte jinde.
