ارتفعت شعبية Zoom ، ويرجع الفضل في ذلك إلى حد كبير إلى جائحة فيروس كورونا. في ديسمبر 2019 ، أبلغت عن 10 ملايين مستخدم. بحلول أبريل 2020 ، ارتفع ذلك إلى 300 مليون. ارتفع سعر سهمها بأكثر من 500 في المائة على مدار العام. لقد أصبح الآن تطبيقًا أساسيًا للشركات ومجموعات الأصدقاء البعيدين اجتماعيًا وحتى للعائلات بأكملها.
لكن هل Zoom آمن؟ كانت القصص حول قضايا الأمان والخصوصية في التطبيق كامنة طوال فترة صعوده. دعنا نلقي نظرة فاحصة على بعض أكبر مخاوف أمان Zoom التي تحتاج إلى معرفتها.
1. تكبير القصف
نعم ، القصف بالزوم شيء. يشبه إلى حد كبير تفجير الصور ، الذي يرى الأشخاص يدخلون أنفسهم في لقطات الأشخاص غير المرتابين ، يشير Zoom-bombing إلى ممارسة المستخدمين الذين يقومون بتسجيل الدخول إلى مكالمات Zoom التي لم تتم دعوتهم إليها.
ولكن كيف يكون القصف بالزوم ممكنًا؟ يستخدم Zoom رقم معرف اجتماع فريدًا لكل دردشة على نظامه الأساسي. يتكون الرقم من تسعة إلى 11 رقمًا ويستخدم للوصول إلى مؤتمر.
ومع ذلك ، يمكن بسهولة تخمين أرقام معرف الاجتماع. نتيجة لذلك ، ينضم المخادعون إلى المكالمات ويحدثون الفوضى باستخدام ميزات مثل مشاركة الشاشة. في أحسن الأحوال ، إنه أمر مزعج للغاية. في أسوأ الأحوال ، يعرض بياناتك للخطر ، خاصة إذا كنت تجري مكالمة عمل سرية.
الحل بسيط - قم بتعيين كلمة مرور لكل مكالمة Zoom تشارك فيها. قدم Zoom أيضًا طريقة لتعليق أنشطة المشاركين ، مما يعني أنه يمكنك إخراج المحتالين من مكالمتك.
اقرأ دليل شامل لتكبير القصف لتعلم المزيد.
يعد Zoom-bombing خطرًا في عصر مؤتمرات الفيديو للعمل في المنزل والبرامج التعليمية ، وهنا كيفية منعه.
2. تطبيقات سطح المكتب غير الآمنة
إذا كنت تريد استخدام Zoom على جهاز سطح المكتب ، فلديك خياران: تطبيق سطح المكتب أو تطبيق الويب. يجب عليك دائمًا استخدام إصدار متصفح الويب ؛ هذا يحصل على تحسينات أمان جديدة أسرع بكثير من تطبيق سطح المكتب.
وبغض النظر عن التحديثات ، لا يزال إصدار الويب أكثر أمانًا. هذا لأنه يعيش في وضع الحماية للمتصفح ، مما يعني أن لديه أذونات أقل بكثير وقدرة منخفضة على التسبب في مشكلات عبر نظام التشغيل بأكمله.
إذا كنت تفضل استخدام تطبيق لـ Zoom ، ففكر في Skype for Business. لديها تكامل تكبير آمن.
3. ادعاءات التشفير الكاذبة من طرف إلى طرف
في بداية عام 2020 ، أعلنت Zoom بشكل مكثف عن تشفيرها من طرف إلى طرف كميزة رئيسية. من الناحية النظرية ، هذا يعني أن جميع الاتصالات بينك وبين الأشخاص الآخرين في الدردشة الخاصة بك ستكون مرئية فقط لتلك الأطراف ؛ لا أحد يستطيع فك تشفيرها.
وسرعان ما تبين أن الادعاءات كاذبة. تم تشفير البيانات ، ولكن فقط بينك وبين خوادم Zoom.
في حين أن هذا يعني أن المتلصصين والمتسللين المحليين على شبكة Wi-Fi العامة الخاصة بك لن يتمكنوا من رؤية مكالماتك ، يمكن لموظفي Zoom رؤية كل شيء. لذلك ، إذا طلبت الحكومة أو وكالة إنفاذ القانون الوصول إلى محادثاتك ، فيمكنهم الحصول عليها بسهولة.
في أواخر أكتوبر 2020 ، طرح Zoom أخيرًا تشفيرًا حقيقيًا من طرف إلى طرف ، لكن الحلقة بأكملها تركت طعمًا سيئًا وأظهرت أن Zoom لا يمكن الوثوق به كعمل تجاري.
رئيس ل إعدادات والتبديل السماح باستخدام التشفير من طرف إلى طرف لتمكين الميزة.
4. المثبتون مع البرامج الضارة المجمعة
تم نسخ أداة تثبيت Zoom وإعادة توزيعها على نطاق واسع. العديد من عمليات إعادة التوزيع هذه تحتوي على برامج ضارة مجمعة مع المثبت في محاولة لخداع المستخدمين المطمئنين.
المثال الأكثر شهرة هو البرامج الضارة لتعدين العملات المشفرة التي تم العثور عليها في مثبتات Zoom في أبريل 2020. إذا تم تثبيته ، فسوف يأكل من خلال وحدة المعالجة المركزية ووحدة معالجة الرسومات الخاصة بك في محاولة لتعدين البيتكوين ، مما يترك لك القليل من الطاقة المجانية للقيام بأي شيء آخر على جهازك.
هذا الخلل ليس خطأ Zoom. لكنه يوضح كيف سيستهدف المتسللون أي شيء "ساخن" في لحظة معينة ويستغلونه. لحماية نفسك ، تأكد من تنزيل Zoom من الموقع الرسمي للشركة فقط.
5. كلمات السر المسربة
عندما تسمع عبارة "كلمات مرور مسربة" ، فمن المحتمل أن تفترض أن مزود الخدمة على خطأ. ومع ذلك ، في هذا المثال ، لا يقع اللوم على Zoom.
بحسب أ ورقة الأكاديمية من جامعة تكساس وجامعة أوكلاهوما ، يمكن للأشخاص في مكالمة Zoom أن يخبروا نظريًا بما تكتبه من خلال مشاهدة الحركات في ذراعيك وكتفيك.
بالطبع ، جميع أشكال دفق الفيديو ، بما في ذلك Skype و Twitch ، معرضة للخطر أيضًا.
كل ما يحتاجه المخترق هو تسجيل مكالمتك بدقة 1080 بكسل ثم إدخالها من خلال برنامج كمبيوتر يزيل الخلفية. من خلال مراقبة ذراعيك وكتفيك بالنسبة إلى رأسك ، سيكونون قادرين على تحديد ضغطات المفاتيح التي قمت بها بالضبط.
الدرس؟ لا تسجل الدخول إلى حساباتك أبدًا أثناء المكالمة. إذا كنت بحاجة إلى إدخال كلمة مرور ، فيجب عليك تعطيل موجز الفيديو الخاص بك لفترة وجيزة أثناء الكتابة. كما أن ارتداء الأكمام وتغطية الكتفين والكتابة باللمس بعشرة أصابع يزيد أيضًا من صعوبة هذه الطريقة بالنسبة للقراصنة.
6. عيوب أمنية لا نهاية لها
يحتوي Zoom على قائمة طويلة من الثغرات الأمنية. تم الآن إصلاح العديد منها ، لكن هذا يثير التساؤل حول عدد الثغرات الأمنية غير المكتشفة التي لا تزال متاحة للقراصنة لاستغلالها.
في ما يلي ملخص سريع لبعض عيوب Zoom التي تستحق الذكر والخروقات الأمنية في عام 2020 وحده:
- فى يونيو، تالوس كشف أن المتسلل يمكنه فرض تثبيتات البرامج الضارة عبر تطبيق Zoom باستخدام صورة GIF متحركة.
- في نفس الشهر ، تالوس لم يقم برنامج Zoom بفحص محتويات الملفات المضغوطة بحثًا عن البرامج الضارة.
- بشهر مايو، تريند مايكرو وجدت حالتين من مثبتات Zoom الفاسدة التي يمكن أن تفتح بابًا خلفيًا للوصول إلى جهاز كمبيوتر والتجسس على مالكه. شارك أحدهم في شبكة الروبوتات.
- تقارير المستهلكين قال إن سياسات الخصوصية الخاصة بـ Zoom تعرض المستخدمين لجميع أنواع جمع البيانات المشبوهة. "يمكن لـ [Zoom] جمع البيانات أثناء وجودك في مؤتمر عبر الفيديو ، ودمجها مع المعلومات من وسطاء البيانات والمصادر الأخرى من أجل إنشاء ملفات تعريف المستهلك ، وربما الاستفادة من مقاطع الفيديو لأغراض مثل التدريب على أنظمة التعرف على الوجه ، "التقرير قالت.
- اكتشف مستخدمو Twitter أن الدردشات الخاصة على Zoom لم تكن خاصة على الإطلاق. بدلاً من ذلك ، تم إلحاق المحادثات "الخاصة" بالنسخة التي يتلقاها المضيفون في نهاية الاجتماع.
- في أبريل، سيتزن لاب وجدت أن الحاضرين في الاجتماع في غرفة انتظار Zoom لا يزال بإمكانهم الحصول على مفتاح تشفير الاجتماع باستخدام الاختراق.
- أيضا في أبريل ، انتسايتس اكتشفوا أن 500000 كلمة مرور مسروقة لـ Zoom كانت معروضة للبيع على الويب المظلم بعد أن استخدم المتسللون تقنية تسمى حشو بيانات الاعتماد.
إذا كنت بحاجة إلى مزيد من المعلومات ، فراجع قائمة طرق القيام بذلك اجعل مكالمات Zoom أكثر أمانًا.
هل يجب عليك استخدام بديل تكبير؟
نظرًا لجميع مشكلات أمان Zoom ، هل يجب أن تفكر في استخدام بديل بدلاً من ذلك؟ للأسف ، الأمر ليس بهذه البساطة.
أولاً ، يعد Zoom تطبيق مؤتمرات الفيديو الوحيد الذي يعاني من مشكلات أمنية. تلقت خدمات مثل Google Meet و Microsoft Teams و Webex جميعًا فوضى من خبراء الأمن بشأن مخاوف الخصوصية.
ثانيًا ، يعد Zoom الآن أكثر تطبيقات مؤتمرات الفيديو شيوعًا من خلال بعض المسافات. سيكون جميع الأشخاص الذين تريد التحدث إليهم على المنصة. تمامًا مثل مغادرة Facebook أو WhatsApp ، لن تتمكن من الاستمتاع بنفس مستوى الاتصال مع الأصدقاء والزملاء إذا كنت تستخدم تطبيقًا مختلفًا.
هناك العديد من تطبيقات مكالمات الفيديو المجانية لكل من سطح المكتب والجوال. تحقق مما إذا كانت برامج الدردشة المرئية هذه تلبي متطلباتك.
- حماية
- الأمن على الإنترنت
- تكبير
- مكالمة فيديو
انضم دان إلى MakeUseOf في عام 2014 وكان مدير الشراكات منذ يوليو 2020. تواصل معه للحصول على استفسارات حول المحتوى المدعوم ، واتفاقيات الشركات التابعة ، والعروض الترويجية ، وأي أشكال أخرى من الشراكة. يمكنك أيضًا أن تجده يتجول في أرضية العرض في CES في لاس فيجاس كل عام ، قل مرحبًا إذا كنت ذاهبًا. قبل عمله في الكتابة ، كان مستشارًا ماليًا.
اشترك في نشرتنا الإخبارية
انضم إلى النشرة الإخبارية لدينا للحصول على نصائح تقنية ومراجعات وكتب إلكترونية مجانية وصفقات حصرية!
خطوة أخرى أيضا…!
يرجى تأكيد عنوان بريدك الإلكتروني في البريد الإلكتروني الذي أرسلناه لك للتو.