موشکافی مشکلات امنیتی موجود در برنامه تماس تصویری Zoom

به گزارش کارگروه شبکه های اجتماعی سایبربان، هم‌اکنون برنامه‌های مختلفی برای برقراری تماس و صوتی تصویری در بستر اینترنت وجود دارد. این برنامه‌ها اکنون طرفداران بسیاری دارند و کاربران به‌صورت روزانه از آن‌ها استفاده می‌کنند. یکی از برنامه‌های تماس تصویری نرم‌افزار Zoom است.

از زمان شیوع ویروس کرونا و خانه‌نشین شدن بسیاری از مردم جهان، بسیاری از افراد برای انجام کارهای روزمره خود از بستر اینترنت و نرم‌افزارهای اجتماعی استفاده می‌کنند. در این میان بسیاری از شرکت‌های کوچک و بزرگ جلسات خود را با استفاده از نرم‌افزارهای کنفرانس و تماس ویدیویی برگزار می‌کنند. در میان همه نرم‌افزارها، Zoom توانسته است تعداد کاربران بسیار زیادی را به‌سوی خود جلب کند. این نرم‌افزار در مدت‌زمان بسیار کوتاهی توانسته است به تعداد واقعاً بالایی از کاربر روزانه دست پیدا کند

اما به‌تازگی اخباری در فضای مجازی منتشرشده است که نشان می‌دهد حریم خصوصی افراد برای مالکان این نرم‌افزار از پایین‌ترین اهمیت برخوردار است. مشکل از زمانی شروع شد که عده‌ای متوجه مشکلات امنیتی این نرم‌افزار شده و از مسئولان خواستند این مسئله را جدی بگیرند. در گزارشی که در ادامه مطالعه می‌کنید، در دو بخش و با روز دقیق مشکلات امنیتی نرم‌افزار Zoom را بررسی می‌کنیم. با موشکافی این مشکل قصد داریم تا همگی از اتفاقات اخیر مطلع شوند.

موشکافی روزانه مشکلات امنیتی نرم‌‎افزار زوم (۶ آوریل - ۹ آوریل)

۶ آوریل/ برخی از مدارس استفاده از Zoom را ممنوع اعلام کرده‌اند

بعضی مدارس با استناد به مسائل امنیتی و حریم خصوصی پیرامون برنامه ویدیو کنفرانس Zoom، استفاده معلمان از استفاده از برنامه برای آموزش از راه دور در روز‌های شیوع ویروس کرونا را ممنوع اعلام کردند. همچنین وزارت آموزش‌وپرورش نیویورک از مدارس خواست که هرچه سریع‌تر به Microsoft Team مهاجرت کنند.

حساب‌های Zoom در دارک وب دیده شدند

شرکت امنیت مجازی Sixgill فاش کرد که در جستجوی اخیر خود به مجموعه ۳۵۲ حساب برنامه Zoom که در یک تالار گفتگو در دارک وب ارسال‌شده بود، دست پیداکرده است. شرکت Sixgill گفت که این لینک‌ها شامل آدرس‌های ایمیل، رمز‌های عبور، آی‌دی، Host Keys و نام‌های میزبان و نوع حساب Zoom می‌شود.

بعضی خواستار تحقیقات FTC

در نامه سرگشاده، مرکز اطلاعات الکترونیکی حفظ حریم خصوصی از کمیسیون تجارت فدرال خواسته است تا در مورد زوم تحقیق کند و دستورالعمل‌های حفظ حریم خصوصی را برای سیستم‌عامل‌های ویدئوکنفرانس صادر کند. ریچارد بلومنتال، از FTC خواسته است تا درباره زوم برای آنچه که او "الگویی از نقصان امنیتی و نقض حریم خصوصی" توصیف کرده است، تحقیق شود.

۷ آوریل/ تایوان زوم را برای استفاده دولتی ممنوع می‌کند

بر اساس بیانیه منتشرشده در روز سه‌شنبه، به آژانس‌های دولتی تایوان گفته شد که به دلیل نگرانی‌های امنیتی از زوم استفاده نکنند.

۸ آوریل/ دادخواست چهارم

در دادخواستی که روز سه‌شنبه در دادگاه فدرال تشکیل شد، سهامدار برنامه Zoom مایکل دریو این شرکت را به داشتن "اقدامات غیرقانونی حفظ حریم خصوصی داده‌ها و اقدامات امنیتی" متهم کرد و به‌اشتباه ادعا کرد که این سرویس رمزگذاری شده است. دریو همچنین گفت که گزارش‌های رسانه‌ها و پذیرش عمومی این شرکت درباره مشکلات امنیتی باعث شده است که قیمت سهام Zoom کاهش یابد.

گوگل زوم را بن کرد

در نامه‌ای، که به آسیب‌پذیری‌های امنیتی اشاره می‌کند، گوگل استفاده از زوم برای کارمند خود را ممنوع اعلام کرد و هشدار داد که این هفته کار با آن را متوقف کنند. نرم‌افزار Zoom رقیب برنامه Hangout Meet Google است.

سخنگوی گوگل در ایمیلی به یکی از خبرگزاری‌ها گفت که کاربرانی که از زوم برای دورکاری استفاده می‌کنند باید به‌جای دیگری بروند و نرم‌افزار دیگری پیدا کنند. برنامه Zoom استاندارد‌های امنیتی برای برنامه‌هایی که توسط کارمندان ما استفاده می‌شود، ندارد."

وارد کار شدن شکارچیان مشکل امنیتی

هکر‌ها در سراسر جهان به جستجوی آسیب‌پذیری‌های احتمالی در برنامه زوم روی آورد‌ه‌اند تا بتوانند آن‌ها را به بالاترین قیمت بفروشند. تخمین زده می‌شود که هکر‌ها از این مشکلات امنیتی رابین ۵۰۰۰ تا ۳۰ هزار دلار می‌فروشند.

مشاور و شورای امنیت جدید

زوم پس از دفاع از این‌که الکس استاموس، رئیس سابق فیسبوک و مدیر امنیت یاهو از این شرکت در توئیتر دفاع کرد، او را نیز با خود همراه کرد. همان‌طور که توسط یکی از سایت‌های اخبار فناوری گزارش‌شده، استاموس گفته است که وی پس از تماس تلفنی هفته گذشته با بنیان‌گذار و مدیرعامل زوم اریک یوان، به‌عنوان مشاور امنیتی به این شرکت پیوست و وی با تیم مهندسی زوم همکاری خواهد کرد.

در بیانیه‌ای، زوم از انتخاب یک رئیس ارشد اطلاعات و امنیت و تشکیل هیئت مشاوره خبر داد.

امنیت کلاس درس

در یک ایمیل، سخنگوی زوم به یکی از خبرگزاری‌ها گفت که این شرکت همچنان به دنبال آموزش گسترده‌تر کاربران در مورد ویژگی‌های امنیتی موجود است و حرکت خود را برای تضمین کاربرد‌های کلاس درسی از محصول توضیح داد.

سخنگوی گفت: "ما اخیراً تنظیمات پیش‌فرض را برای کاربرانی که در برنامه K-12 ثبت‌نام کرده‌اند تغییر داده‌ایم تا اتاق‌های انتظار مجازی را فعال کنیم و اطمینان حاصل کنیم که معلمان تنها کسانی هستند که می‌توانند مطالب را در کلاس به اشتراک بگذارند. "

وی افزود: " ما به‌طور پیش‌فرض می‌توانیم کلمات عبور و اتاق انتظار مجازی را برای کاربران رایگان Basic Basic و Single Pro فعال کنیم. ما همچنان به کاربران آموزش می‌دهیم که چگونه می‌توانند جلسات خود را از مزاحمان ناخواسته محافظت کنند. "