Crezi că videoconferințele de pe Zoom, din pandemie, au fost 100% sigure? Uite ce spune un specialist în securitate cibernetică

• Şedinţele pe Zoom din timpul izolării nu au fost sigure 100%.
• O vulnerabilitate a permis hackerilor să ghicească parola întâlnirilor de la care se cunoştea ID-ul.
• Specialistul în cybersecurity, Alexandru Angheluş, îţi explică cât de slabe au fost parolele întâlnirilor pe care le-ai avut.

Securitatea aplicaţiei Zoom a fost slabă tocmai în perioada de vârf a pandemiei, când toţi managerii au apelat la conferinţele online ca să-şi conducă afacerile. De la 10 milioane de utilizatori pe zi, Zoom a ajuns, în aprilie, la 200 de miloane.

Tom Anthony, un programator britanic, a fost stârnit de o neglijenţă a premierului Boris Johnson. Acesta a postat în 31 martie, pe Twitter, o captură cu ecranul său din timpul unei reuniuni a cabinetului prin Zoom.

Anthony a putut să vadă ID-ul conferinţei şi de acolo a început o cercetare provocată de o simplă curiozitate, dar care a condus la o descoperire uluitoare.

Aplicaţia Zoom folosea doar parole numerice şi nu avea o limită de încercări pentru introducerea greşită a parolei. În consecinţă, orice hacker cu suficiente resurse ar fi putut să atace parola unei conferinţe, prin tehnica cunoscută drept „brute forcing”.

Zoom a recunoscut vulnerabilitatea şi a remediat problemele de securitate, până la data de 9 aprilie.

Parolele pentru videoconferințele de pe Zoom, slabe

„Parolele erau default, deci efectiv erau generate de aplicaţie. Erau formate din 6 cifre, ceea ce ştim în 2020 că o parolă formată doar din cifre este una slabă.

Dacă mergem câteva luni mai în urmă, ne putem aminti de faptul că pe Dark Web au apărut 500 de mii de conturi Zoom. Acolo nu a mai fost un simplu „brute forcing”, acolo a fost o scurgere de informaţii.

Cineva a avut acces la o bază de date, ceea ce ne spune că nu putem fi sută la sută siguri de absolut nimic. Una la mână. A doua este că există vulnerabilităţi pe care le vom afla foarte târziu sau deloc.

Deci, în principiu, se poate lucra de pe un calculator direct sau atacatorul îşi poate seta în cloud 5 – 7 maşini care să atace simultan şi atunci timpul va fi mult mai scurt”, explică Alexandru Angheluş, specialist în cybersecurity.

• Tinerii sunt fascinați de Inteligența Artificială, dar caută în continuare povești autentice. Ce arată un studiu UCLA despre viitorul divertismentului
• Călin Georgescu scapă de arestul preventiv. Tribunalul București a respins cererea DIICOT și a dispus control judiciar, dar decizia nu este definitivă
• Studiu Gartner: Doar 13% dintre directorii IT raportează valoare majoră din Inteligența Artificială. Companiile investesc în automatizare, dar se confruntă cu riscul creșterii costurilor
• Ce filme vezi în noiembrie? Brad Pitt revine în rolul lui Cliff Booth, iar Ben Stiller și Robert De Niro reiau povestea familiei Focker în „Focker-in-Law”
• Sorin Grindeanu anunță că „taxele” pentru români și companii nu vor crește în 2027. Liderul PSD spune că îi va propune lui Luca Niculescu angajarea răspunderii Guvernului pentru reforma administrativă și reorganizarea instituțiilor de stat