Негізгі ұсыныстар
- Mac компьютерінде зиянды бағдарламаны орнатуды жеңілдететін Zoom эксплоитиін түзетуге сегіз ай қажет болды.
- Көбіміз жұмысымыз үшін бейнеконференция қолданбаларын қажет етеді, бірақ бізді қауіпсіз сақтайтын үйде АТ бөлімі жоқ.
- Бақытымызға орай, Масштабтау кезінде қауіпсіздікті сақтаудың жақсы нұсқалары бар.
Zoom's Mac орнатушысының қатесі үлкен қауіпсіздік саңылауына әкеліп соқты, бұл хакерлерге компьютеріңізге кез келген нәрсені жасауға мүмкіндік берді.
Zoom компьютеріңізге құпия веб-серверлерді орнатудан бастап күнделікті белсенді пайдаланушылар саны туралы өтірік айтуға дейін қауіпсіздік пен сенімді бұзу тарихына ие. Енді Mac қауіпсіздігін зерттеуші Патрик Уордл орнатушыдағы кемшілікті анықтады, бұл сізді пайдалану үшін ашық етеді. Оның тәжірибесін ескере отырып, Zoom қолданбасында болашақта осындай проблемалар болуы мүмкін, сондықтан өзіңізді қалай қорғау керек?
Мүмкін нарық Zoom-ты қауіпсіздікті бұзғаны үшін жазалауы мүмкін, бірақ бұл киберқауіп аренасындағы әлдеқайда үлкен мәселені жарықтандырады. Көптеген тұрақты пайдаланушылар (оқыңыз: тұтынушылар) антивирустық бағдарламалық құралды пайдаланады. Олар нені түсінбейді, дегенмен, бұл бұрынғы технологиялар киберқылмыскерлер қолданатын қауіптер мен эксплуаттардың жылдам эволюциясына ілеспейді», - деді Transmosis компаниясының киберқауіпсіздік жөніндегі сарапшысы және бас директоры Чейс Норлин Lifewire-ке электрондық пошта арқылы.
Кішірейту
Масштабтау соңғы бірнеше жылда бейнеконференцияның әдепкі әдісі болды, себебі оны орнату және қоңырауға қосылу өте оңай. Бірақ оның эпикалық өсуі жеке өмірге, сенімге және қауіпсіздікті бұзуға толы болды. Соңғысы осылай жұмыс істейді.
Mac компьютеріңізге Zoom орнатқан кезде орнатушыға жүйенің терең бөліктеріне файлдарды қосу үшін жоғары артықшылықтар беру үшін әкімші құпия сөзін енгізуіңіз керек. Уордл сіздің құпия сөзіңізді қайта сұрамай-ақ болашақ патчтарды орнату үшін Zoom бұл артықшылықтарды орнатқаннан кейін де сақтайтынын анықтады.
Барлық жиналыс қолданбаларын компьютерден жойыңыз. Жиналыс клиентінің шолғыш нұсқасын пайдаланыңыз. Олар қазір жақсы жұмыс істейді.
Бұл тек сенімге немесе кем дегенде үміттерге қиянат болар еді. Бірақ орнатушы келесі масштабтау патчтарын дұрыс тексеріп, анықтай алмады. Бұл зиянды бағдарлама Zoom жаңартуы ретінде көрініп, өзін орнатуға толық рұқсат алуы мүмкін дегенді білдіреді.
Уордл Verge басылымына бұл осалдық туралы алғаш рет өткен жылдың желтоқсан айында хабарлағанын айтты. Zoom түзетуі ұқсас эксплуатацияға мүмкіндік беретін тағы бір қатені енгізді және оны түзетуге сегіз ай қажет болды. Бұл бағдарламалық жасақтаманы пайдалануды қажет ететін адамдар үшін үлкен алаңдаушылық. Zoom қолданбасының ағымдағы нұсқасында бұдан да көп зиянды бағдарламалар мен эксплоиттер жоқ екенін қайдан білеміз?
Көпшілігіміз Zoom қолданбасын жай ғана тоқтата алмаймыз. Бұл сізге үйде жұмыс істеген кезде жиналыстар үшін қажет болуы мүмкін және оны толығымен елемеу үшін өте кең таралған. Бақытымызға орай, өзіңізді қорғаудың бірнеше жолы бар.
Өзіңізді қорғаңыз
Масштабтау мүмкіндігін қарастырғанда, қауіпсіздік саңылауларын болдырмаудың ең жақсы жолы - жұмыс үстелі бағдарламалық құралын орнатпау. Zoom бағдарламасының ең жақсы мүмкіндіктерінің бірі - кез келген адам сілтемені басып, веб-шолғышы арқылы қосылу арқылы қоңырауға қосыла алады.
"Барлық жиналыс қолданбаларын компьютерден жойыңыз. Жиналыс клиентінің шолғыш нұсқасын пайдаланыңыз. Олар қазір жақсы жұмыс істейді. Қолданбалар фондық режимде жұмыс істейді, мен олар процессорды босқа жіберетін ақымақ нәрселерге де кірмеймін. 99,9% тіпті оларды ешқашан пайдаланбайтын уақыт", - деді қауіпсіздік және компьютер мониторингі Twitter-дегі SwitftOnSecurity экспорты.
Егер Масштабтау үшін Mac немесе компьютерді пайдаланғыңыз келсе, дәл солай. Браузер негізіндегі қолданбаның өз қауіпсіздік мәселелері болуы мүмкін, бірақ олар түбірлік деңгейдегі жалған орнатуларға рұқсат бермейді. Мүмкіндіктердің барлығын ала алмауыңыз мүмкін, бірақ жай ғана бейне қоңыраулар шалып жатсаңыз, бұл жақсы.
Егер сізде iPhone немесе iPad болса, онымен жұмыс істеуге болады. iPhone телефоны тым кішкентай болуы мүмкін, бірақ кәдімгі немесе плюс өлшемді 12,9 дюймдік iPad өте қолайлы, оның үстіне MacBook, iMac немесе Studio дисплейіне орнатылған камерадан жақсырақ камера болуы мүмкін.
Қолданбалар дүкенінің жұмыс істеу тәсілі және барлық қолданбалар жүйенің қалған бөлігінен оқшаулайтын өздерінің «құм жәшігінде» ғана жұмыс істей алатынының арқасында олар жұмыс үстелі қолданбаларына, әсіресе жұмыс үстелі қолданбаларына қарағанда қауіпсіз. бұл орнатушының өз бөліктерін жүйеңізге тереңірек таратуын талап етеді.
Mac пайдаланушылары әдетте ешқашан вирустар туралы алаңдамағанымен, құпия сөзді терген бойда кірістірілген қорғаныстың көп бөлігін жоғалтасыз. Орнату үшін құпия сөзді талап ететін кез келген бағдарламалық жасақтамаға, тіпті егер ол заңды қолданба болса да, өте, өте күдікпен қарауға болады. Әзірлеушіге немесе оның беделіне сенбесеңіз, басқа жерден іздеңіз.
