遠距工作夯 資策會呼籲:小心駭客三大手法

隨著新冠肺炎疫情擴大,許多實體座談會改在線上舉行、學校採取遠距教學,加上愈來愈多企業宣布推行在家工作方案,帶動會議視訊軟體如Zoom、微軟Teams、訊連U會議、思科Webex等使用頻率水漲船高,也讓網路會議的資安議題備受矚目。

資策會資安所觀察,使用會議視訊軟體若忽視資安問題,將造成會議內容外洩、視訊中斷、電腦無法運作,或個人機密資料流失等嚴重結果。以當今最火紅的視訊軟體Zoom為例,曾有駭客利用Zoom的軟體漏洞,進行惡意攻擊,主要有三種手法,需要小心防範。

第一是遠端監控資安攻擊,資策會表示,針對Zoom的Mac用戶,任何網站內容只要嵌入惡意程式碼,一旦誘使受害者點擊就能未經使用者授權,啟動Mac的攝影機,這個型式屬於資訊洩露漏洞,並不需要特別啟動Zoom應用程式,就會受到攻擊。

其次為阻斷服務攻擊,駭客透過 Zoom 分享會議連結的功能,發送惡意的會議連結,一旦點擊就會開始反覆收到錯誤號碼的GET請求,在未經用戶許可下,不僅會啟動攝影機,還會不斷被強制加入無數個無效會議,以達到DoS攻擊目的。

資策會指出,最令人擔憂的是,即使解除安裝也無濟於事,因為地方網路伺服器還是會幫用戶電腦自動重新連結到 Zoom 的客戶端。

最後,是偷聽Zoom視訊會議。資策會表示,在 Zoom 最新的漏洞中,由於設計機制的錯誤,系統會將用戶傳送的會議 ID 貼上合法(valid)或不合法(invalid)的標籤。

據此,駭客可以利用會議 ID 自動產生器,透過 API 不斷試誤,直到找到合法的會議 ID。而若該會議並沒有通行密碼,則駭客就能進入參與會議。所幸駭客無法透過這種做法得知會議由誰主持、何時舉辦,所以實際上駭客很難以此進行針對性的攻擊,且一旦駭客出現在出席名單中,也相當容易被注意到。

資策會資安所副主任高傳凱表示,手法一與手法二都需要使用者自己觸發惡意連結,屬於中風險的資安問題,他提醒用戶務必更新到最新版本,切勿使用Zoom程式4.4.5以下的版本,同時也透過設定「加入會議時關掉相機」以求更多資安保障。

手法三屬於風險度相對偏高的列舉攻擊漏洞,除了Zoom外,也曾發生在Cisco的Webex軟體上。高傳凱建議,除了將應用程式更新到最新版本外,也別忘了將會議設置通行密碼的功能打開,可以有效防範此類資安問題。

資策會提醒,全球新冠肺炎疫情仍在延燒,未來遠距工作、遠距教學、線上發表會、線上研討會等活動需求勢必愈來愈多,大眾在使用會議視訊軟體時,更應隨時做好資安防範。

資安 駭客 資策會

延伸閱讀

中華電、遠傳5G計畫 過關

遇停課不停學 東北角六小學遠距教學設備

線上工作夯 遠傳推企業資安訂閱制產品

防疫中還趴趴走?資策會區塊鏈技術協助居家檢疫隔離

相關新聞

台積電員工去年平均薪資197.3萬 半導體業第14

晶圓代工廠台積電去年平均員工薪資新台幣197.3萬元,居上市櫃半導體廠第14位;晶焱平均員工薪資達296.8萬元,高居半...

台積電投資3000億元竹南科設廠 北廠區力拚明年5月完工

台灣積體電路製造股份有限公司投資約3032億元,在苗栗縣竹南科學園區興建先進製程封測廠案,台積電廠務處經理呂孟倉今天拜會...

台大癌醫大動作駁週刊報導不實 鄭安理:鄭重向郭道歉

有週刊報導鴻海創辦人郭台銘捐贈國立台灣大學醫學院附設癌醫中心醫院(台大癌醫)的資金有條件且未到位,導致台大校方展開自救。...

友訊董事會 獨董被阻擋於門外

友訊經營權之爭,友訊董事長胡雪再出招,友訊獨董馮忠鵬、鍾祥鳳被拒於董事會外。

鴻海取代台塑成台灣產業新龍頭 台積電最會賺錢

天下雜誌「兩千大調查」結果出爐,過去20年台灣集團排名出現不小變化,鴻海集團取代台塑集團,成為台灣產業龍頭;台積電則取代...

彭博指加州適合建新廠 台積電:無具體計畫

彭博專欄文章表示,台積電勢必在美國建新廠,並指出加州是適合台積電建新廠的地點。台積電對此重申,目前尚無赴美設廠具體計畫

科技少東傳外遇前員工坦承「朋友關係」 女貌似崔智友

《鏡週刊》今(6)日批露華通電腦董事長之子、副總吳彭弘,長期外遇前下屬簡姓女子,兩人在桃園豪宅似共築愛巢。雖仍與妻子同居,但兩人外出時互動似乎相當疏離,週刊在求證吳彭弘後,吳也坦承認了兩人之間的「朋友關係」。

叮咚響不停 調查:9成上班族用手機變相加班

智慧型手機普及與遠距工作興起,讓上班與私人時間增添模糊地帶。人力銀行調查指出,逾9成上班族曾在下班後,仍用手機處理公務,...

傳華為轉單中芯 台積電:未失去市占

外電報導,華為正逐步將自家設計晶片的生產工作從台積電轉移到中國的中芯國際。台積電表示,不認為中芯市占擴大,台積電並未失去...

居家辦公帶動 瑞昱、立積第2季Wi-Fi 6晶片出貨大增

遠距辦公、教學推升Wi-Fi 6市占率快速衝高,催生網通晶片大廠瑞昱(2379)及射頻元件立積第2季路由器應用晶片出貨量...

振奮!林百里攜手中鋼 發表12分鐘新冠病毒快篩試劑

中鋼旗下的台安生技與廣明光電(6188)共同轉投資的柏勝生技今(8)日應科技部之邀,發表「新冠肺炎(COVID-19)檢...

鴻海:員工連假若去11個景點 自主健康管理7天

中央流行疫情指揮中心在連假期間針對11個景點發布國家級警報,呼籲避免前往。各大公司在收假前展開調查員工旅遊足跡,鴻海今日...

熱門新聞

商品推薦

udn討論區

0 則留言
規範
  • 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
  • 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
  • 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
  • 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。