shadowrocket怎么设置节点

新冠流行爆发后,全球范围内大多数公司的员工只能在家远程工作,用视频会议来保持业务运转,所以各视频会议平台使用量激增。

老牌视频会议平台Zoom从发布到现在已经9年。乘着风口,Zoom从2019年底的1000万日活用户,增长到今年3月底的2亿,增速堪比坐火箭。

正如《时代周报》所说,“在全球资本市场哀鸿遍野之时,Zoom的股价一枝独秀,较IPO发行价翻了三倍多shadowrocket怎么设置节点,市值达到350多亿美元。”

但黑客们也同样不会错过新冠带来的风口。网络诈骗分子、犯罪分子,甚至民族和国家主义者都在全力开发从网络钓鱼攻击到恶意软件,再到诈骗的所有内容。针对视频会议平台这个新兴、脆弱的巨大油水的攻击也大举开始。

Zoom本身就有颇多安全漏洞。早在2019年7月,就曾传出Zoom软件加密缺陷的新闻,如今用户数量飙升,其对加密技术的忽视就被愈加放大。

比如安全加密手段不严,导致数以万计的私人Zoom视频被上传至公开网页,任何人都可在线围观,有的还包括参会人员的个人信息;

甚至有多个Zoom网络教室和电话会议频遭“劫持”,在视频会议期间播放爆炸音乐或视频shadowrocket美区账号2019、种族歧视甚至色情内容。这种做法也称为“Zoom轰炸”(Zoom-bombing)。

问题接二连三,Zoom遭到 SpaceX 和 NASA 内部禁用,甚至FBI也向用户发出警告,提醒其使用 Zoom 时注意网络安全问题,包括纽约在内的多个学校也不再使用Zoom上网课。

Zoom遭到的重锤还不止这些。今天最新消息,在暗网和黑客论坛上,黑客正在免费提供一些Zoom帐户,以便其他黑客用于“Zoom轰炸”恶作剧和恶意活动,从而在黑客社区中为自己获得越来越高的声誉。用来售卖的部分则单条售价不到一美分。

在看到卖家在黑客论坛上发布帐户后,网络安全情报公司Cyble出手购买了大量帐户,以便可以将其用于警告客户潜在的漏洞。

Cyble最终以每个账户0.002美分的价格,即一块人民币7000个账户左右的价格,购买了超过53万张Zoom凭证。

购买的帐户包括受害者的电子邮件地址,密码,个人会议URL及其HostKey。

在本图中,佛蒙特大学,科罗拉多大学,达特茅斯,拉斐特,佛罗里达大学等学校的290个Zoom帐户被免费po出。

受害账户除了个人账户外,还包括许多银行,咨询公司,教育机构,医疗保健提供商和软件供应商等公司账户。

shadowrocket怎么设置节点

有些用户甚至忽略了最基本的安全措施,例如使用密码或个人密码保护在线会议的安全–甚至公开显示其会议ID(例如英国政府的情况)–进而使攻击者可以利用。

尽管用户名和密码通常在不同的论坛上共享或出售,但有趣的是随后的一些讨论。

一些帖子和主题讨论了针对Zoom会议服务的不同方法,其中一些重点在于Zoom检查服务(Checker)和凭据填充。

检查服务在信用卡欺诈中很常见-其想法是通过进行小额捐赠来检查被盗的信用卡是否“新鲜”。如果捐赠通过,则该卡“新鲜”,可用于欺诈性交易。

这些账户凭据是通过凭据填充攻击收集的。黑客用在较早的数据泄露中泄漏的帐户尝试登录Zoom,成功登录的账户将被汇编成列表,然后出售给其他黑客。有的密码是旧密码,这表明其中一些凭证可能来自较旧的凭证填充攻击。

这是一种蛮力攻击形式,它利用通常通过网络钓鱼攻击和数据泄露获得的登录信息(用户名和密码),来试着在其他网站登录。Zoom帐户的可用性使攻击者能潜在地获取有关该帐户的其他数据。

暗网中的一个讨论者建议使用OpenBullet的Zoom特定配置。OpenBullet是一个Web测试套件,可用于刮擦和解析数据,进行自动笔测试等。

OpenBullet的GitHub页面将其描述为“一个网络测试套件……可用于抓取和解析数据,自动进行笔测试,通过硒进行单元测试等等……“对于此软件的不当使用,开发人员概不负责。”

OpenBullet只是几个易于使用的开源工具之一,可以简化凭据填充的过程。

尽管有多种技术可用来对抗凭据填充(例如使用验证码),比如双重因素身份验证并限制来自特定IP或特定时间间隔的登录尝试次数,但这给性能和用户体验带来了负担。

受到攻击的不只是Zoom。Cisco Webex Web会议平台也被爆可被用于网络钓鱼的严重漏洞。

更改登录密码。既然黑客是在利用之前泄露的旧密码登录Zoom,那么换密码就完事儿了,且最好使每个网站设置独立密码(虽然这对普通人来说根本不可能记得住)。

为Zoom会议保留随机生成的密码;使用等候室功能;及时更新Zoom客户端;禁用参与者屏幕共享;每个人加入完毕后锁定会议;不要发布会议的公共链接;警惕以Zoom为主题的恶意软件。

THE END
喜欢就支持一下吧
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称