Cục An toàn thông tin cảnh báo nguy cơ mất an toàn khi sử dụng Zoom

Các cơ quan, tổ chức hành chính Nhà nước không nên sử dụng phần mềm Zoom để phục vụ các buổi họp trực tuyến tại đơn vị mình. Với các lỗ hổng tồn tại trên Zoom, tin tặc có thể truy cập bất hợp pháp vào các phòng họp, theo dõi, truyền bá các thông tin xấu, độc hại...

Cục An toàn thông tin cảnh báo nguy cơ mất an toàn khi sử dụng Zoom

Cục An toàn thông tin (Bộ TT-TT) vừa có cảnh báo các bộ, ngành, địa phương và các tổ chức, cá nhân về nguy cơ mất an toàn thông tin từ phần mềm họp trực tuyến Zoom. Theo đó, cho đến ngày 14-4, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam thuộc Cục An toàn thông tin (ATTT) đã ghi nhận có hơn 500.000 tài khoản Zoom đã bị lộ, lọt thông tin cá nhân của người sử dụng. Trong đó, bao gồm email, mật khẩu, đường dẫn URL các cuộc họp và mật khẩu kèm theo.

Theo ông Nguyễn Khắc Lịch, Phó Cục trưởng Cục ATTT, hiện nay Zoom đang là phần mềm phổ biến cho học trực tuyến, tổ chức hội họp và làm việc từ xa. Tuy nhiên, phần mềm này tồn tại một số lỗ hổng bảo mật nghiêm trọng như: mã hóa dữ liệu đầu cuối kém, dễ dàng bị dò quét ID cuộc họp, lỗ hổng liên quan đến đường dẫn UNC (Universal Naming Convention).

Từ đầu năm 2020, nhiều lỗ hổng bảo mật của Zoom đã được công bố mã lỗ hổng, trong đó có lỗ hổng chưa được nhà cung cấp xử lý triệt để như: CVE-2020-11500, CVE-2020-11469, CVE-2020-11470… với nhiều mức độ nguy hiểm khác nhau. Thông qua những lỗ hổng trên, tin tặc có thể truy cập bất hợp pháp vào các phòng họp, theo dõi, truyền bá các thông tin xấu, độc hại; đánh cắp thông tin hoặc cài đặt mã độc trực tiếp trên máy tính người dùng.

Nhằm tăng cường công tác bảo đảm an toàn, an ninh mạng, đặc biệt là bảo vệ thông tin cá nhân, bảo vệ quyền và lợi ích hợp pháp của các cơ quan, tổ chức, doanh nghiệp và người sử dụng, Cục ATTT vừa đưa ra khuyến cáo về phần mềm Zoom.

Cụ thể, các cơ quan, tổ chức hành chính Nhà nước được khuyến cáo không nên sử dụng phần mềm Zoom để phục vụ các buổi họp trực tuyến tại đơn vị mình. Đối với các doanh nghiệp, tổ chức, cá nhân khác, Cục ATTT cho rằng cần cân nhắc cẩn thận khi sử dụng phần mềm họp trực tuyến Zoom cho các hoạt động học trực tuyến, trao đổi trực tuyến hoặc các tổ chức hội họp khác.

Các cơ quan, tổ chức, doanh nghiệp cũng được khuyến nghị ưu tiên lựa chọn các sản phẩm phần mềm học trực tuyến, tổ chức hội họp và làm việc từ xa do doanh nghiệp uy tín sản xuất, đặc biệt là các sản phẩm do doanh nghiệp uy tín trong nước cung cấp như Viettel, VNPT, MobiFone, FPT, VNG, CMC,…

Riêng với các doanh nghiệp cung cấp phần mềm học trực tuyến, tổ chức hội họp và làm việc từ xa, Cục ATTT đề nghị phải trang bị đầy đủ các tính năng bảo mật cho phần mềm, bảo đảm an toàn thông tin cho người sử dụng, có đội ngũ kỹ thuật để hỗ trợ kịp thời cho khách hàng. Đối với người sử dụng các phần mềm học trực tuyến, tổ chức hội họp và làm việc từ xa, cần chú ý tải phần mềm từ các nguồn chính thống, thường xuyên cập nhật phiên bản mới nhất của phần mềm. Không chia sẻ thông tin về phòng họp (ID, mật khẩu) để tránh các trường hợp bị kẻ xấu theo dõi, phá hoại.

Bên cạnh đó, người dùng cần thiết lập các cấu hình bảo mật cao trên các phần mềm họp trực tuyến. Cụ thể, người dùng cần đặt mật khẩu phức tạp cho các buổi họp; Kích hoạt chế độ xét duyệt người tham gia trước khi vào phòng họp; Thiết lập các tính năng quản lý việc chia sẻ màn hình trong buổi họp; Hạn chế việc lưu lại nội dung buổi họp trong trường hợp không cần thiết.

Cục ATTT cũng lưu ý, với những người dùng đã sử dụng phần mềm Zoom, cần thực hiện ngay việc đổi mật khẩu phức tạp, tránh sử dụng chung mật khẩu với các tài khoản khác. Trường hợp phát hiện nguy cơ, dấu hiệu lộ, lọt thông tin cá nhân của người sử dụng, cần nhanh chóng khắc phục và kịp thời thông báo cho Cục ATTT, Bộ TT-TT và các cơ quan chức năng có thẩm quyền liên quan để phối hợp xử lý kịp thời các vấn đề phát sinh.

TRẦN BÌNH

Các tin, bài viết khác

Đọc nhiều nhất

Các hoạt động hỗ trợ khởi nghiệp, đổi mới sáng tạo do SIHUB tổ chức thu hút đông đảo người tham dự. Ảnh: TẤN BA

Vượt dịch, tăng tốc khởi nghiệp sáng tạo - Bài 4: Đòn bẩy thể chế

Lần đầu tiên, văn kiện Đại hội XIII của Đảng xác định: khoa học công nghệ (KHCN) và đổi mới sáng tạo (ĐMST) là một trong các đột phá chiến lược để xây dựng và phát triển đất nước. Đây sẽ là cơ sở để xây dựng môi trường thân thiện, mạng lưới liên kết chặt chẽ phát triển và phát huy tác dụng tối đa giá trị từ phong trào khởi nghiệp cũng như tri thức KHCN.

Sản phẩm công nghệ

Câu chuyện công nghệ

Sinh viên Việt Nam đạt giải Nhì trong 390 nhóm tại cuộc thi Tech4Good 2021 ​

Tại cuộc thi Tech4Good 2021 thuộc chương trình Hạt giống cho Tương lai (Seeds for the Future) của Huawei, Đội Việt Nam VN01 với dự án Earlie - hỗ trợ người khiếm thính trong giao tiếp thông qua phần mềm phiên dịch ảo, đã xuất sắc dành được giải Nhì trong tổng cộng 390 nhóm, trong đó 79 bài dự thi chung kết và hơn 110.000 người tham gia bình chọn.

Thị trường - chính sách

Phone 11 lập kỷ lục về mức giảm giá và sức mua

Thị trường công nghệ dịp cận tết đang sôi động hơn bao giờ hết và chưa có dấu hiệu giảm nhiệt khi rất nhiều smartphone đang có mức giá rất tốt, như iPhone 11 giảm đến 5,7 triệu đồng, trở thành smartphone chạy iOS đáng mua nhất phân khúc 13 triệu đồng, doanh số tăng hơn 40% so với tháng trước đó.