Re: [新聞] Zoom又傳資料外洩，53萬筆帳密流入暗網

看板Gossiping作者Wush978時間4年前 (2020/04/15 13:10)推噓1(2推 1噓 0→)

留言3則, 3人參與討論串2/3 (看更多)

趁機提醒一下，ptt是可以telnet連線，讓帳號密碼被別人看光光的: https://ithelp.ithome.com.tw/articles/10193619 ptt 也請大家改成用ssh https://www.ptt.cc/bbs/Steam/M.1574579903.A.77D.html 所以建議在意帳號密碼安全的版友們，趕快啟用ssh連線，否則帳號密碼已經被看光光了。 --- 然後我覺得大家其實沒這麼在意帳號密碼會被盜用！教育部要以資安為名禁止人員上ptt嗎？ ※ 引述《pooznn (我~~~是來被打臉滴!!!)》之銘言： : 1.媒體來源: : iThome : 2.記者署名: : 林妍溱 2020-04-14發表 : 3.完整新聞標題: : Zoom又傳資料外洩，53萬筆帳密流入暗網 : 4.完整新聞內文: : 這批Zoom用戶個資包含電子郵件、密碼、Meeting URL及主持人密鑰等，受害者遍及摩根 : 大通、花旗銀行及學校等機構 : 近來爆紅的Zoom資安設計不佳，繼日前有350筆用戶帳號被公布到暗網上，又有安全研究 : 人員發現有人在駭客論壇上，張貼超過53萬筆Zoom用戶帳密，同時還有人詢問要如何發動 : 攻擊。 : 由於Zoom的資安設計不良，加上使用者欠缺安全意識，像是忽略以密碼或pincode防護線 : 上會議，或是英國首相強生（Boris Johnson）的meeting ID隨截圖公開等，Zoom用戶暴 : 增後，也成為駭客下手的新目標。 : 安全廠商Cyble向BleepingComputer透露，該公司在本月初發現有人在駭客論壇上，公布 : Zoom用戶個資，他先是以文字張貼數百筆用戶電子郵件和密碼，以便在這個論壇上打開名 : 氣，免費洩露的資料包含如科羅拉多、佛羅里達州大學等用戶帳號。 : 之後資安公司出價向他購買，最後以每個帳號0.002美元的價格買到53萬筆用戶個資，包 : 括電子郵件、密碼、Meeting URL及主持人密鑰等。其中不乏知名金融公司如摩根大通、 : 花旗銀行及學校等機構用戶。 : 經過求證，有些帳密仍然有效，有些則已是過時資料，後者顯示可能來自之前的帳號填充 : （credential attack）攻擊。 : 同期又有另一家以色列安全廠商IntSights研究人員，在研究深網（deep web）及暗網（ : dark web）論壇時，發現有人分享一個資料庫，包含2,300多筆Zoom用戶帳號的使用者名 : 稱及密碼。 : 深究這個資料庫，這些帳號顯示其他用戶身份，像是用戶所屬的單位如銀行、顧問公司、 : 醫療機構、軟體公司或教育機構等。外洩資料包括電子郵件和密碼，有的更包括meeting : ID、姓名及會議主持人密碼。 : IntSights資安長 Etay Maor指出，攻擊者利用Google或LinkedIn即可辨識出Zoom帳號主 : 人，然後就能以這些資訊冒充用戶，進行商業電子郵件詐騙（Business Email : Compromise，BEC）攻擊，要求被害者同事轉帳，或是分享重要的檔案或資訊。 : 這兩起事件是否相關，或由不同人士所為，則不得而知。 : 研究人員還指出，地下論壇這篇Zoom用戶資料貼文的後續回應，也值得關注。例如有人問 : 到如何切入他人的Zoom會議，這就是之前FBI警告亂入Zoom會議的行為，名為Zoom : Bombing。此外還有人特別問了Zoom查核（Zoom checker），及帳號填充（credential : stuffing）等攻擊手法。Zoom 查核是利用偷來的信用卡小額捐款測試該卡是否還能用， : 如果可行，歹徒就會用這張卡進行詐欺交易。論壇中甚至有人建議可以OpenBullet，這是 : 一種針對Web App的開源滲透測試工具，但也可作為帳號填充及DDoS攻擊，之前也被拿來 : 攻擊智慧門鈴Ring的用戶。 : 所有企業都可能被駭客以帳號填充攻擊，也就是拿現有電子郵件和密碼到每個網站去測試 : ，因此安全廠商呼籲用戶必須確認自己在每個網站的帳密，都不可以重複用於其他服務帳 : 號。使用者也可以到Have I Been Pwned資料外洩通知服務，輸入自己的電子郵件測試是 : 否曾經外洩。 : 上周以色列當地的安全公司Sixgill也向媒體透露，有駭客將盜來的352個Zoom帳號公布於 : 暗網。 : 5.完整新聞連結 (或短網址): : https://www.ithome.com.tw/news/136965 : 6.備註: -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.240.216.16 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1586927453.A.891.html

推

bignoob

04/15 13:12, 4年前 , 1^F

04/15 13:12, 1^F

沒有人的話，就應該把不安全的連線方式暫停吧

噓

wayne0215

04/15 13:17, 4年前 , 2^F

04/15 13:17, 2^F

推

kurtsgm

04/15 13:25, 4年前 , 3^F