Ném bom phóng to

Zoombombing là một loại tấn công mạng gây rối liên quan đến việc những kẻ xâm nhập chiếm quyền điều khiển hệ thống hội nghị video trực tuyến. Cuộc tấn công được đặc trưng bởi sự gián đoạn của phiên hội nghị video bởi những người không được mời tham gia cuộc họp mà không được phép. Thông thường, những kẻ xâm nhập phá hoại cuộc họp theo một cách nào đó, bằng cách đăng nội dung không mong muốn, gây ra tiếng ồn gây rối hoặc đơn giản là chiếm quyền kiểm soát webcam hoặc micrô của người chủ trì. Zoombombing đặc biệt hiệu quả vì Zoom, nền tảng hội nghị truyền hình mà các cuộc tấn công này thường liên quan đến nhất, cho phép mọi người tham gia cuộc họp mà không cần xác thực. Do đó, những kẻ xâm nhập có thể sử dụng thông tin có sẵn công khai, chẳng hạn như các liên kết đến các cuộc họp đã được đăng trực tuyến hoặc chia sẻ qua email, để chiếm quyền điều khiển các phiên. Thông thường, Zoombomber không biết trước nạn nhân và cuộc tấn công chỉ nhằm mục đích làm gián đoạn hoạt động của những người tham gia cuộc họp.

Zoombombing nhanh chóng trở thành một vấn đề thường xuyên vào năm 2020, khi nhiều người dùng, đặc biệt là trong môi trường học thuật và kinh doanh, bắt đầu dựa vào Zoom để tổ chức các hội nghị video do đại dịch. Để đáp lại, Zoom đã triển khai các tính năng và hướng dẫn bảo mật mới để hạn chế khả năng xảy ra những hành vi xâm nhập như vậy. Chúng bao gồm việc sử dụng phòng chờ yêu cầu người chủ trì cuộc họp xác minh danh tính của người tham gia trước khi họ vào và khả năng giới hạn hoặc hạn chế quyền truy cập vào cuộc họp dựa trên tên miền email hoặc mật khẩu. Các trang mạng xã hội cũng đã thực hiện các biện pháp phòng ngừa, chẳng hạn như vô hiệu hóa các liên kết hoặc bình luận chứa mã mời.

Bất chấp những biện pháp phòng ngừa này, Zoombombing vẫn là một mối lo ngại, đặc biệt đối với các tổ chức hoặc cơ quan dựa vào Zoom để tổ chức hội thảo trên web, bài giảng hoặc lớp học trực tuyến. Vào tháng 5 năm 2021, Zoom thông báo rằng họ đã đạt được thỏa thuận với Ủy ban Thương mại Liên bang Hoa Kỳ về các cáo buộc về Zoombombing, đồng ý trả $16 triệu và thực hiện các biện pháp bảo mật tốt hơn.

Tóm lại, Zoombombing là một loại tấn công mạng độc hại bao gồm việc xâm nhập vào các hội nghị video trực tuyến mà không được phép để làm gián đoạn hoặc gây thiệt hại cho phiên và những người tham gia. Cuộc tấn công này ngày càng trở nên phổ biến kể từ đại dịch và nó nhấn mạnh tầm quan trọng của việc thực hiện các biện pháp phòng ngừa và triển khai các tính năng bảo mật phù hợp để bảo vệ người dùng khỏi những kẻ xâm nhập tiềm năng.