skype和其他视频会议工具的安全性如何？

您认为您的视频会议软件是安全的吗？以下是Skype、Zoom、Webex和其他公司如何受到漏洞的攻击。...

视频会议软件非常方便，从与住在远方的家庭成员交谈到召开大型国际工作会议，应有尽有。但是一些用于会议的软件可能并不像你想象的那样安全。Skype等会议软件中存在许多安全漏洞。

skype中的漏洞

Skype是最流行的视频会议工具之一，既可用于个人用途，也可用于商业通信。现在，该应用程序归世界上最大的科技公司之一的微软所有。因此，您可能会认为它没有安全问题。不幸的是，事实并非如此。

2018年，一名研究人员披露了一个安全漏洞，该漏洞允许恶意软件通过Skype更新机制更改用户的计算机。如果黑客能够利用这个漏洞，他们可以运行代码，允许他们通过安装了Skype的Windows PC完全访问。黑客可能安装了软件，窃取了数据，或者监视用户。

幸运的是，微软在报告出现之前就发现并解决了这个问题。在Microsoft支持论坛上的一篇帖子中，Skype团队的一名成员表示，此问题只影响Skype 7.40及更低版本。”“问题在于安装Skype软件的程序——问题不在于Skype软件本身，”她在帖子中说当前版本的Skype for Windows desktop（v8）的安装程序没有此问题，自2017年10月开始提供”。

好消息是微软在公众意识到之前就解决了这个问题。不过，请将此作为提醒，让您的软件保持最新是多么重要。

zoom中的漏洞

另一个流行的视频会议选项是缩放，尤其是对于企业而言。但这也带来了安全问题。

mac本地web服务器漏洞

2019年，安全研究员Jonathan Leitschu宣布了他在Mac Zoom应用程序中发现的一个漏洞。该漏洞利用在后台运行的本地web服务器在Mac上启用Zoom功能。该本地web服务器存在漏洞，允许黑客通过网站与其进行交互。它甚至可以在未经用户许可的情况下打开用户的摄像头。Leitschu警告说，黑客可能会利用该漏洞打开摄像头，收集网络钓鱼攻击的信息。

奇怪的是，起初Zoom在一篇博客文章中的回应基本上是否认这是一个问题。该公司表示，它已经发布了一个修复程序，但“我们没有强迫用户更新，因为根据经验，这是一个低风险的漏洞。”他们还继续批评研究人员披露漏洞的方式。在某些方面，这种行为比漏洞本身更令人担忧。几乎每个软件公司都会遇到安全问题，但当问题暴露出来时，公司应该主动保护用户。

Zoom最终从他们的位置走了回来，说，“我们对形势判断错误，反应不够快”。他们发布了Mac应用程序的更新，删除了本地web服务器并修复了该问题。他们还承诺改进他们的臭虫赏金计划，希望将来能避免类似的问题。

通过会议ID监视会议

Check Point Research于2020年1月披露了另一个Zoom漏洞。该公司发现Zoom分配会议ID的方式存在问题。这些ID是由9到11位数字组成的字符串，用于为参与者指定一个虚拟会议室。也可以为会议设置密码。但是，如果主持人没有设置密码，会议ID是唯一保持会议隐私的东西。

检查点发现他们可以随机生成缩放会议ID。然后他们可以快速检查这些ID是否有效。最后，他们能够预测大约4%的随机生成的会议ID。通过这些会议ID，研究人员能够访问本应属于私人的会议。

这里的好消息是，Zoom似乎从他们以前在安全方面的错误中吸取了教训。当Check Point发现Zoom的漏洞时，Zoom很快采取了措施来修复它。他们带来了保护措施，比如默认情况下为未来的会议添加密码。

Zoom还改变了他们的系统，使局外人更难判断会议ID是否有效。最后，它们阻止重复扫描会议ID的设备。

这些变化应该会让黑客们更难看到他们不应该看到的缩放会议。

webex中的漏洞

您将看到在商业世界中使用的另一个视频会议选项是Cisco的Webex会议套件和Webex会议在线网站。该软件也在2020年1月披露了其自身的漏洞。该漏洞允许未经授权的人加入本应受到密码保护的会议，即使他们没有正确的密码。

该漏洞利用了Webex移动应用程序中的一个问题，即用户单击会议的Web链接。然后，浏览器指示应用程序打开。未经授权的用户可能会在此时潜入。

在这种情况下，Cisco自己披露了该漏洞。该公司还表示，已修复该漏洞，无需更新软件。

如何保护视频会议软件的安全

有了所有这些漏洞，要完全确保您的视频会议软件是安全的并不容易。但是，您可以采取一些步骤来提高视频会议的安全性：

使您的软件保持最新。我们在本文中讨论的所有漏洞现在都已修复。但是，只有更新软件才能得到修复。不更新软件会留下这些安全漏洞。
检查您的应用程序可以访问哪些硬件。无论您使用的是PC还是移动应用程序，都可以检查软件是否可以访问您的相机或麦克风。如果您只想使用音频出席会议，您可以完全取消对摄像头的访问权限。
看看你的笔记本电脑是否有摄像头指示灯。许多带有内置网络摄像头的现代笔记本电脑的某处都有一个LED指示灯，当网络摄像头使用时，指示灯会亮起。检查你的相机是否有，如果灯在你不使用相机时亮起，则进一步调查。
记住，会议的安全性是双向的。当您召开会议时，您不仅需要确保自己的软件是最新的。你也应该鼓励与你聊天的人更新他们的软件。