ทำไมผู้ใช้ Mac ควรถอนการติดตั้งแอพ Zoom ตอนนี้

ความผิดพลาดของมือใหม่ในโปรแกรมติดตั้ง Mac ของ Zoom ทำให้เกิดช่องโหว่ด้านความปลอดภัยขนาดใหญ่ ทำให้แฮกเกอร์สามารถทำทุกอย่างกับคอมพิวเตอร์ของคุณได้

ซูมมี ประวัติความปลอดภัยและความผิดพลาดของความไว้วางใจ, จากการติดตั้ง เว็บเซิร์ฟเวอร์ลับบนคอมพิวเตอร์ของคุณ ถึง โกหกเกี่ยวกับจำนวนผู้ใช้งานรายวัน. ตอนนี้ นักวิจัยด้านความปลอดภัยของ Mac Patrick Wardle ได้ค้นพบ ข้อบกพร่องในตัวติดตั้ง ที่เปิดโอกาสให้คุณถูกเอารัดเอาเปรียบ จากประวัติที่ผ่านมา ดูเหมือนว่า Zoom อาจมีปัญหาที่คล้ายกันในอนาคต แล้วคุณควรป้องกันตัวเองอย่างไร?

"บางทีตลาดอาจลงโทษ Zoom สำหรับการละเมิดความปลอดภัย แต่สิ่งนี้ทำให้เกิดปัญหาที่ใหญ่กว่ามากในเวทีภัยคุกคามทางอินเทอร์เน็ต ผู้ใช้ทั่วไปส่วนใหญ่ (อ่าน: ผู้บริโภค) ใช้ซอฟต์แวร์ป้องกันไวรัส อย่างไรก็ตาม สิ่งที่พวกเขาไม่ทราบก็คือเทคโนโลยีดั้งเดิมเหล่านั้นไม่สอดคล้องกับวิวัฒนาการอย่างรวดเร็วของภัยคุกคามและการหาประโยชน์ที่อาชญากรไซเบอร์ใช้"

เชส นอร์ลิน, ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์และ CEO ที่ ทรานสโมซิสบอกกับ Lifewire ทางอีเมล

ซูมออก

Zoom ได้กลายเป็นวิธีเริ่มต้นในการประชุมทางวิดีโอในช่วงไม่กี่ปีที่ผ่านมา ส่วนใหญ่เป็นเพราะการตั้งค่าและเข้าร่วมการโทรนั้นง่ายมาก แต่ความยิ่งใหญ่ของมันกลับเต็มไปด้วยความเป็นส่วนตัว ความไว้วางใจ และการละเมิดความปลอดภัย ผลงานล่าสุดแบบนี้.

เมื่อคุณติดตั้ง Zoom บน Mac คุณต้องป้อนรหัสผ่านของผู้ดูแลระบบเพื่อให้ผู้ติดตั้งมีสิทธิ์ยกระดับในการเพิ่มไฟล์ไปยังส่วนลึกของระบบ Wardle ค้นพบ ที่ Zoom ยึดถือสิทธิ์เหล่านี้แม้หลังจากติดตั้งแล้ว เพื่อที่จะติดตั้งโปรแกรมแก้ไขในอนาคตโดยไม่ต้องถามรหัสผ่านของคุณอีก

นั่นจะเป็นเพียงการละเมิดความไว้วางใจหรืออย่างน้อยก็ความคาดหวัง แต่โปรแกรมติดตั้งยังไม่สามารถตรวจสอบและระบุโปรแกรมแก้ไข Zoom ที่ตามมาได้อย่างถูกต้อง ซึ่งหมายความว่ามัลแวร์สามารถปลอมแปลงเป็นการอัปเดต Zoom และเข้าถึงได้อย่างเต็มที่เพื่อติดตั้งตัวเอง

Wardle บอก Verge ที่เขารายงานช่องโหว่นี้ครั้งแรกเมื่อเดือนธันวาคมปีที่แล้ว การแก้ไขของ Zoom ทำให้เกิดข้อผิดพลาดอีกประการหนึ่งที่ทำให้สามารถหาช่องโหว่ที่คล้ายกันได้ และต้องใช้เวลาถึงแปดเดือนในการแก้ไข นั่นเป็นความกังวลอย่างมากสำหรับผู้ที่ต้องใช้ซอฟต์แวร์ เราจะรู้ได้อย่างไรว่า Zoom เวอร์ชันปัจจุบันยังไม่มีมัลแวร์และช่องโหว่เพิ่มเติม

พวกเราหลายคนไม่สามารถหยุดใช้ Zoom ได้ง่ายๆ คุณอาจต้องการมันสำหรับการประชุมในขณะที่คุณทำงานจากที่บ้าน และเป็นที่แพร่หลายเกินกว่าจะละเลยโดยสิ้นเชิง โชคดีที่มีวิธีป้องกันตัวเองสองสามวิธี

ป้องกันตัวเอง

โดยเฉพาะในการดูแลของ Zoom วิธีที่ดีที่สุดในการหลีกเลี่ยงช่องโหว่ด้านความปลอดภัยคือไม่ต้องติดตั้งซอฟต์แวร์เดสก์ท็อป หนึ่งในคุณสมบัติที่ดีที่สุดของ Zoom คือทุกคนสามารถเข้าร่วมการโทรได้เพียงแค่คลิกลิงก์และเชื่อมต่อผ่านเว็บเบราว์เซอร์ของพวกเขา

"เพียงถอนการติดตั้งแอปการประชุมทั้งหมดออกจากคอมพิวเตอร์ของคุณ ใช้ไคลเอ็นต์การประชุมเวอร์ชันเบราว์เซอร์ ตอนนี้พวกเขาทำงานได้ดี แอพทำงานอยู่เบื้องหลัง และฉันจะไม่เข้าไปยุ่งกับสิ่งโง่ ๆ ที่พวกเขาเสียเวลา CPU เมื่อคุณไม่เคยใช้งานมันเลย 99.9% ของเวลาทั้งหมด” การส่งออกการรักษาความปลอดภัยและการตรวจสอบคอมพิวเตอร์กล่าว SwiftOnSecurity บน Twitter.

หากคุณต้องการใช้ Mac หรือ PC สำหรับการซูม นั่นเป็นวิธีที่จะไป แม้ว่าแอปที่ใช้เบราว์เซอร์จะมีปัญหาด้านความปลอดภัยของตัวเอง แต่ก็จะไม่อนุญาตให้มีการติดตั้งระดับรากอันธพาล คุณอาจไม่ได้รับคุณสมบัติทั้งหมด แต่ถ้าคุณเพียงแค่โทรผ่านวิดีโอ ก็ไม่เป็นไร

หากคุณมี iPhone หรือ iPad คุณสามารถใช้งานได้ iPhone อาจมีขนาดเล็กเกินไป แต่ iPad ขนาด 12.9 นิ้วปกติหรือขนาดบวกนั้นเหมาะสมที่สุด โดยอาจมีโบนัสที่อาจมีกล้องที่ดีกว่ากล้องที่ติดตั้งใน MacBook, iMac หรือ Studio Display ของคุณ

ต้องขอบคุณวิธีการทำงานของ App Store และความจริงที่ว่าแอพทั้งหมดสามารถทำงานเฉพาะใน 'แซนด์บ็อกซ์' ของตัวเองเท่านั้น ซึ่งแยกพวกเขาออกจากส่วนที่เหลือ ระบบนั้นปลอดภัยกว่าแอพเดสก์ท็อปโดยเฉพาะแอพเดสก์ท็อปที่ต้องใช้ตัวติดตั้งเพื่อกระจายส่วนต่าง ๆ ของตัวเองลึกลงไปใน ระบบ.

แม้ว่าโดยทั่วไปแล้วผู้ใช้ Mac จะไม่เคยกังวลเกี่ยวกับไวรัส แต่คุณสูญเสียการป้องกันในตัวไปมากทันทีที่คุณพิมพ์รหัสผ่าน ซอฟต์แวร์ใด ๆ ที่ต้องใช้รหัสผ่านสำหรับการติดตั้งนั้นน่าสงสัยและน่าสงสัยมาก แม้ว่าจะเป็นแอปที่ถูกกฎหมายก็ตาม เว้นแต่คุณจะไว้วางใจนักพัฒนาซอฟต์แวร์หรือชื่อเสียงของพวกเขา ให้มองหาที่อื่น