CEO Zoom thừa nhận sai lầm bảo mật
Giám đốc điều hành Zoom, Eric Yuan, thừa nhận đã không đ.ánh giá đầy đủ tính bảo mật và quyền riêng tư cho ứng dụng họp trực tuyến của mình.
“Zoom đã có sự phát triển quá nhanh… và đã có một số bước đi sai lầm”, ông Yuan thừa nhận trong một cuộc phỏng vấn với CNN cuối tuần qua. “Chúng tôi đã nhận được cho mình những bài học. Giờ đây, chúng tôi sẽ lùi một bước để tập trung vào quyền riêng tư và bảo mật”.
CEO Zoom Eric Yuan.
Trước đó, nói với WSJ, ông Yuan cũng cho biết đang ngừng phát triển các tính năng mới cho Zoom trong 90 ngày để tập trung cho việc khắc phục lỗi và lỗ hổng bảo mật. CEO này cũng đã xin lỗi về các sự cố, thừa nhận công ty không thiết kế phần mềm với tầm nhìn xa là sẽ được đón nhận nhiều như hiện nay, đồng thời hứa khắc phục mọi thứ để lấy lại niềm tin từ người dùng.
Zoom là phần mềm họp trực tuyến nhận được sự quan tâm từ đầu 2020, nhất là trong thời gian đại dịch Covid-19 bùng phát. Trong một bài đăng trên blog hôm 1/4, Yuan cho biết ứng dụng đã đạt trung bình 200 triệu người dùng mỗi ngày trong tháng 3, tăng từ 10 triệu so với tháng 12/2019.
Tuy nhiên, Zoom đang bị chỉ trích vì hàng loạt vấn đề về quyền riêng tư, như gửi dữ liệu người dùng trái phép cho Facebook, quảng cáo sai về tính năng mã hóa đầu cuối và cho phép chủ phòng họp ảo theo dõi người tham dự.
Video đang HOT
Theo Washington Post, gần đây một số trường học tại Mỹ đã cấm nền tảng này do lo ngại về vấn đề an ninh. Sở Giáo dục thành phố New York khuyến cáo các giáo viên không nên sử dụng Zoom cho dạy học trực tuyến và có thể thay thế bằng Microsoft Teams. Trước đó, Elon Musk cũng đã cấm nhân viên SpaceX sử dụng phần mềm này do lo ngại về rủi ro bảo mật. Cơ quan Hàng không vũ trụ quốc gia Mỹ (NASA) cũng có động thái tương tự.
Bảo Lâm
CEO Zoom xin lỗi vì sự cố bảo mật
Eric Yuan, Giám đốc điều hành Zoom, xin lỗi người dùng và cam kết khắc phục tất cả những thiếu sót về bảo mật trên nền tảng họp trực tuyến.
Theo BBC, Zoom đang ngừng phát triển tính năng mới trong 90 ngày để tập trung khắc phục lỗ hổng bảo mật. Trong bài đăng trên blog ngày 1/4, ông Yuan thừa nhận công ty không thiết kế phần mềm với tầm nhìn xa là mọi người trên thế giới bất ngờ chuyển sang học tập, làm việc và giao tiếp xã hội ở nhà chỉ sau vài tuần.
"Dù làm việc ngày đêm để hỗ trợ người dùng mới, Zoom vẫn chưa đáp ứng được mong muốn của cộng đồng, cũng như của chúng tôi, về tính riêng tư và bảo mật", ông viết. "Chúng tôi xin lỗi về điều đó".
Ông Yuan chia sẻ thêm, tính đến cuối 2019, lượng người dùng miễn phí và trả phí tham gia cuộc họp trực tuyến mỗi ngày trên Zoom tối đa khoảng 10 triệu. Đến tháng 3/2020, con số này tăng lên 200 triệu người.
Bức ảnh của Thủ tướng Anh Boris Johnson đăng trên Twitter để lộ số ID phòng họp Zoom.
Zoom đang bị chỉ trích vì hàng loạt vấn đề về quyền riêng tư, như gửi dữ liệu người dùng trái phép cho Facebook, quảng cáo sai về tính năng mã hóa đầu cuối và cho phép chủ phòng họp ảo theo dõi người tham dự.
Chuyên gia bảo mật Graham Cluley nhận định Zoom đang đối mặt với khủng hoảng: "Zoom có nguy cơ đ.ánh mất lượng lớn người dùng lớn do bê bối về quyền riêng tư. Quyết định tập trung vá lỗi cho thấy họ nhận thức được tầm quan trọng của tính năng bảo mật".
Vấn nạn Zoombooming
Với lượng người dùng tăng đột biến, Zoom đang đối mặt các cuộc tấn công được gọi là "zoombooming". Đầu tuần này, Cục Điều tra Liên bang Mỹ FBI cảnh báo về nhiều trường hợp phòng họp và lớp học ảo trên Zoom bị chen ngang bởi tuyên bố đe dọa, phân biệt chủng tộc và hình ảnh người lớn.
Hacker thường tìm đến các phòng họp trên Zoom qua đường dẫn chia sẻ công khai trên các trang web, mạng xã hội hoặc đoán mã ID chứa 9-11 chữ số. Yuan cho biết công ty sẽ thực hiện một số bước khắc phục sự cố, gồm công khai về hoạt động mã hóa, phát hành bản vá trên Mac, xóa tính năng liên kết với LinkedIn và cung cấp hướng dẫn an toàn để người dùng không trở thành nạn nhân zoombooming.
Eric Yuan thành lập Zoom vào năm 2011.
Zoom hiện gây ra tranh cãi trong nội các Anh khi Thủ tướng Boris Johnson đăng bức ảnh cho thấy số ID phòng họp Zoom. Trước đó, Elon Musk cấm nhân viên SpaceX sử dụng phần mềm này do lo ngại về rủi ro an ninh. Cơ quan Hàng không vũ trụ quốc gia Mỹ (NASA) cũng có động thái tương tự.
Cách hạn chế bị tấn công khi sử dụng Zoom
Theo hãng nghiên cứu bảo mật Check Point Research, việc Zoom trở thành một trong những nền tảng phổ biến nhất được sử dụng để tổ chức các cuộc họp, lớp học ảo khiến nó trở thành mục tiêu hấp dẫn của tin tặc.
Dù gặp rắc rối về bảo mật, Zoom vẫn đang được nhiều công ty, lớp học lựa chọn nhờ là ứng dụng miễn phí, dễ dùng, nhiều tính năng tuỳ biến. Công ty An ninh mạng Việt Nam VSEC khuyến cáo, nếu tiếp tục sử dụng, người dùng nên thực hiện các bước bảo mật để tránh trở thành con mồi trong các cuộc tấn công.
Người dùng cần thường xuyên cập nhật phiên bản mới nhất của Zoom để vá các lỗ hổng, loại bỏ các mối đe doạ đã được phát hiện. Thứ hai, cần tạo mật khẩu cho các cuộc họp. "Mỗi cuộc hội thảo, Zoom sẽ tạo một ID là chuỗi số ngẫu nhiên. Tin tặc có thể sử dụng hình thức tấn công brute force để dò ID và xâm nhập vào hội thảo. Vì vậy, người dùng cần tạo mật khẩu để hạn chế sự cố trên", ông Đào Minh Tuấn, trưởng phòng công nghệ bảo mật của VSEC, nói.
Bên cạnh đó, Zoom có tính năng "waiting room" để kiểm soát người tham gia cuộc họp. Nếu kích hoạt tính năng này, mỗi khi một người mới tham gia sẽ ở trạng thái chờ để người khởi tạo cuộc họp xét duyệt quyền tham dự. Để ngăn người tham gia chia sẻ màn hình với nội dung không mong muốn, Zoom cung cấp tính năng "Only Host" trong mục "Advanced Sharing Options", tức chỉ có người khởi tạo cuộc họp có thể chia sẻ nội dung cuộc họp.
Ngoài ra, ông Tuấn cũng khuyến cáo, nếu sử dụng Zoom lần dầu, người dùng cần đảm bảo đang tải phần mềm trực tiếp từ trang của của nhà phát triển, không tải trình cài đặt thông qua mạng chia sẻ ngang hàng (BitTorrent, eMule, Gnutella...) hay của bên thứ ba.
Việt Anh
SpaceX cấm nhân viên dùng Zoom, lo ngại về bảo mật riêng tư Quyết định này được đưa ra chỉ vài ngày sau khi cơ quan thực thi pháp luật Mỹ cảnh báo người dùng về tính bảo mật của ứng dụng họp trực tuyến. Ứng dụng họp trực truyến Zoom đang bị giám sát ở Mỹ SpaceX, công ty tên lửa của tỉ phú Elon Musk, mới đây cấm nhân viên sử dụng ứng dụng...
