ซื้อกลับบ้านที่สำคัญ
- A ใช้ประโยชน์จาก Zoom ที่อำนวยความสะดวกในการติดตั้งมัลแวร์บน Mac ใช้เวลาแปดเดือนในการแก้ไข
- พวกเราหลายคนต้องการแอพการประชุมทางวิดีโอสำหรับงานของเรา แต่ไม่มีแผนกไอทีที่บ้านเพื่อให้เราปลอดภัย
- โชคดีที่มีตัวเลือกดีๆ เพื่อความปลอดภัยขณะซูม
ความผิดพลาดของมือใหม่ในโปรแกรมติดตั้ง Mac ของ Zoom ทำให้เกิดช่องโหว่ด้านความปลอดภัยขนาดใหญ่ ทำให้แฮกเกอร์สามารถทำอะไรก็ได้กับคอมพิวเตอร์ของคุณ
Zoom มีประวัติของการรักษาความปลอดภัยและความไม่ไว้วางใจ ตั้งแต่การติดตั้งเว็บเซิร์ฟเวอร์ลับในคอมพิวเตอร์ของคุณไปจนถึงการโกหกเกี่ยวกับจำนวนผู้ใช้ที่ใช้งานรายวัน ตอนนี้ Patrick Wardle นักวิจัยด้านความปลอดภัยของ Mac ได้ค้นพบข้อบกพร่องในโปรแกรมติดตั้งที่ทำให้คุณเสี่ยงต่อการถูกเอารัดเอาเปรียบ จากประวัติที่ผ่านมา ดูเหมือนว่า Zoom อาจมีปัญหาที่คล้ายกันในอนาคต แล้วคุณควรป้องกันตัวเองอย่างไร
บางทีตลาดอาจลงโทษ Zoom สำหรับการละเมิดความปลอดภัย แต่สิ่งนี้ทำให้เกิดปัญหาใหญ่ขึ้นในเวทีภัยคุกคามทางอินเทอร์เน็ต ผู้ใช้ทั่วไป (อ่าน: ผู้บริโภค) ส่วนใหญ่ใช้ซอฟต์แวร์ป้องกันไวรัส สิ่งที่พวกเขาไม่ทราบ อย่างไรก็ตาม เทคโนโลยีดั้งเดิมเหล่านั้นไม่สอดคล้องกับวิวัฒนาการอย่างรวดเร็วของภัยคุกคามและการหาประโยชน์ที่อาชญากรไซเบอร์ใช้” Chase Norlin ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์และ CEO ของ Transmosis กล่าวกับ Lifewire ทางอีเมล
ซูมออก
Zoom ได้กลายเป็นวิธีเริ่มต้นในการประชุมทางวิดีโอในช่วงไม่กี่ปีที่ผ่านมา ส่วนใหญ่เป็นเพราะการตั้งค่าและเข้าร่วมการโทรนั้นง่ายมาก แต่ความยิ่งใหญ่ของมันกลับเต็มไปด้วยความเป็นส่วนตัว ความไว้วางใจ และการละเมิดความปลอดภัย ผลงานล่าสุดแบบนี้
เมื่อคุณติดตั้ง Zoom บน Mac คุณต้องป้อนรหัสผ่านของผู้ดูแลระบบเพื่อให้ผู้ติดตั้งมีสิทธิ์ยกระดับในการเพิ่มไฟล์ในส่วนลึกของระบบ Wardle ค้นพบว่า Zoom ถือสิทธิ์เหล่านี้แม้หลังจากติดตั้งแล้ว เพื่อติดตั้งแพตช์ในอนาคตโดยไม่ต้องถามรหัสผ่านของคุณอีก
เพียงถอนการติดตั้งแอปการประชุมทั้งหมดจากคอมพิวเตอร์ของคุณ ใช้ไคลเอ็นต์การประชุมเวอร์ชันเบราว์เซอร์ ตอนนี้ทำงานได้ดี
นั่นเป็นเพียงการละเมิดความไว้วางใจหรืออย่างน้อยก็ความคาดหวัง แต่โปรแกรมติดตั้งยังไม่สามารถตรวจสอบและระบุโปรแกรมแก้ไข Zoom ที่ตามมาได้อย่างถูกต้อง ซึ่งหมายความว่ามัลแวร์สามารถปลอมแปลงเป็นการอัปเดต Zoom และเข้าถึงได้อย่างเต็มที่เพื่อติดตั้งเอง
Wardle บอก The Verge ว่าเขารายงานช่องโหว่นี้ครั้งแรกเมื่อเดือนธันวาคมปีที่แล้ว การแก้ไขของ Zoom ทำให้เกิดข้อผิดพลาดอีกประการหนึ่งที่ทำให้สามารถหาช่องโหว่ที่คล้ายกันได้ และต้องใช้เวลาถึงแปดเดือนในการแก้ไข นั่นเป็นความกังวลอย่างมากสำหรับผู้ที่ต้องใช้ซอฟต์แวร์เราจะรู้ได้อย่างไรว่า Zoom เวอร์ชันปัจจุบันยังไม่มีมัลแวร์และการหาประโยชน์เพิ่มเติม
พวกเราหลายคนหยุดใช้ Zoom ไม่ได้ คุณอาจต้องการมันสำหรับการประชุมในขณะที่คุณทำงานจากที่บ้าน และเป็นที่แพร่หลายเกินกว่าจะละเลยโดยสิ้นเชิง โชคดีที่มีวิธีป้องกันตัวเองอยู่สองสามวิธี
ปกป้องตัวเอง
ในความดูแลของ Zoom โดยเฉพาะ วิธีที่ดีที่สุดในการหลีกเลี่ยงช่องโหว่ด้านความปลอดภัยคือไม่ต้องติดตั้งซอฟต์แวร์เดสก์ท็อป หนึ่งในคุณสมบัติที่ดีที่สุดของ Zoom คือทุกคนสามารถเข้าร่วมการโทรได้เพียงแค่คลิกลิงก์และเชื่อมต่อผ่านเว็บเบราว์เซอร์ของพวกเขา
"เพียงถอนการติดตั้งแอปการประชุมทั้งหมดออกจากคอมพิวเตอร์ของคุณ ใช้ไคลเอ็นต์การประชุมเวอร์ชันเบราว์เซอร์ ตอนนี้ทำงานได้ดี แอปต่างๆ ทำงานอยู่เบื้องหลัง และฉันจะไม่แม้แต่จะเข้าไปยุ่งกับเรื่องโง่ๆ ที่พวกเขาทำให้ CPU เสีย เวลาที่คุณไม่เคยใช้เลย 99.9% ของเวลาทั้งหมด "ความปลอดภัยและการตรวจสอบคอมพิวเตอร์ส่งออก SwitftOnSecurity บน Twitter กล่าว
หากคุณต้องการใช้ Mac หรือ PC สำหรับการซูม นั่นแหละคือแนวทาง แม้ว่าแอปที่ใช้เบราว์เซอร์จะมีปัญหาด้านความปลอดภัยของตัวเอง แต่ก็จะไม่อนุญาตให้มีการติดตั้งระดับรากอันธพาล คุณอาจไม่ได้รับคุณสมบัติทั้งหมด แต่ถ้าคุณเพียงแค่โทรวิดีโอก็ไม่เป็นไร
ถ้าคุณมี iPhone หรือ iPad คุณก็ใช้งานได้ iPhone อาจมีขนาดเล็กเกินไป แต่ iPad 12.9 นิ้วปกติหรือขนาดบวกก็เหมาะ โดยโบนัสอาจมีกล้องที่ดีกว่ากล้องที่ติดตั้งใน MacBook, iMac หรือ Studio Display
ต้องขอบคุณวิธีการทำงานของ App Store และความจริงที่ว่าแอปทั้งหมดสามารถเรียกใช้ได้เฉพาะใน 'แซนด์บ็อกซ์' ของตัวเองเท่านั้น ซึ่งแยกพวกมันออกจากระบบอื่น ๆ พวกมันปลอดภัยกว่าแอปเดสก์ท็อป โดยเฉพาะแอปเดสก์ท็อป ที่ต้องใช้โปรแกรมติดตั้งเพื่อกระจายส่วนต่างๆ ของตัวเองลึกเข้าไปในระบบของคุณ
ในขณะที่ผู้ใช้ Mac โดยทั่วไปไม่เคยต้องกังวลเกี่ยวกับไวรัส คุณจะสูญเสียการป้องกันในตัวไปมากทันทีที่คุณพิมพ์รหัสผ่าน เป็นเรื่องที่น่าสงสัยมากสำหรับซอฟต์แวร์ที่ต้องใช้รหัสผ่านสำหรับการติดตั้ง แม้ว่าจะเป็นแอปที่ถูกกฎหมายก็ตาม ถ้าคุณไม่ไว้วางใจนักพัฒนาหรือชื่อเสียงของพวกเขา ให้มองหาที่อื่น
