越来越多的人开始在家远程办公,这也让Zoom这款在线视频会议水涨船高。在使用度、热度持续攀升的同时,不重视用户隐私、存在诸多安全漏洞等各种负面内容也接踵而至。迫使公司宣布冻结新功能发布90天,以修复当前软件中存在的各种漏洞。 今天,安全研究人员TomAnthony公布了Zoom的一个关键安全漏洞。通过这个漏洞,任何人都可以加入受密码保护的Zoom会议。Zoom会议默认由6位数字密码保护。所以,有可能出现100万个不同的密码。 Tom发现,Zoom的网络客户端允许任何人检查会议的密码是否正确,没有任何尝试次数的限制。因此,攻击者可以写一个小的Python代码来尝试所有的100万个密码,并在几分钟内找到正确的密码。 在Tom向Zoom报告了这个问题之后,Zoom的网络客户端就进行了离线维护。Zoom要求用户在web客户端中登录加入会议,以及更新默认会议密码为非数字和更长的密码来缓解这个问题。 尽管这个问题现在已经被修复,但它引发了以下令人不安的问题是否已经有攻击者利用这个漏洞来监听其他人的视频会议?例如政府会议?