Casos de Zoombombing ganharam as manchetes nesta semana. Para ajudar os usuários a se proteger, especialista traz recomendações de segurança para utilização do app
Diversos casos de invasão a videoconferências no aplicativo Zoom ganharam as manchetes nesta semana. Num deles, o pré-candidato a vereador em São Paulo William De Lucca denunciou que teve uma reunião sua invadida. Segundo a denúncia, os hackers atacaram com discurso de ódio e ainda compartilharam conteúdo de pornografia infantil.
Esses incidentes alertam que o risco do Zoombombing – trolls que interrompem as reuniões com conteúdo ofensivo – continuam, apesar das atualizações anunciadas em junho pela empresa e que prometiam mais segurança contra esses ataques.
A empresa de cibersegurança Kaspersky vem acompanhando o desenvolvimento dos recursos de segurança do app, um dos mais populares para chamadas, e traz algumas dicas de proteção para os usuários.
Confira abaixo algumas recomendações de analista de segurança sênior da Kaspersky no Brasil, Fabio Assolini, para uso mais seguro da ferramenta:
• Crie uma senha forte e exclusiva para a sua conta;
• Habilite a autenticação de dois fatores, o que a torna mais difícil de invadir, mesmo que os dados da sua conta vazem (embora até o momento isso não tenha acontecido).
• Depois de se registrar, além de seu login e senha, você obtém um ID de reunião pessoal. Evite torná-lo público. E como o Zoom oferece uma opção para criar reuniões públicas com seu ID de reunião pessoal, é muito fácil vazar esse ID. Se for descoberto, qualquer pessoa pode participar das suas reuniões, portanto compartilhe essa informação com prudência.
• Como revelado pela Kaspersky em março, criminosos têm criado malware disfarçados de apps populares de videochamadas para disseminar seus ataques. Por isso, use o site oficial do Zoom – us– para baixá-lo com segurança para Mac e PC e acesse a App Store ou o Google Play para seus dispositivos móveis.
• Não compartilhe links de conferências em mídias sociais, pois é lá que muitas vezes os invasores encontram as informações para invadir as reuniões. Mas se, por algum motivo, você decidir fazê-lo, certifique-se de não ativar a opção Usar identificação de reunião pessoal.
• Proteja toda reunião com uma senha. Isso permite assegurar que apenas pessoas autorizadas possam ingressar na conversa.
• Ative a configuração Sala de Espera, que só autoriza a entrada dos participantes após a aprovação do moderador, e também permite expulsar uma pessoa indesejada da reunião.
• Opte pelo Zoom em seu navegador: Os vários aplicativos clientes do Zoom demonstraram uma variedade de falhas. Algumas versões permitem que hackers acessem a câmera e o microfone do dispositivo; outros permitem que sites adicionem usuários a chamadas sem o consentimento deles. O Zoom foi rápido para corrigir os problemas mencionados, bem como outros semelhantes, e parou de compartilhar dados do usuário com o Facebook e o LinkedIn. No entanto, dada a ausência de uma avaliação de segurança adequada, os aplicativos Zoom provavelmente permanecem vulneráveis ​​e ainda podem empregar práticas duvidosas, como compartilhar dados com terceiros. Por esse motivo, recomendamos o uso da interface web do Zoom, ao invés de instalar o aplicativo no dispositivo, uma vez que essa versão não possui as permissões de um aplicativo instalado, limitando a quantidade de danos que pode causar.
• Em alguns casos, no entanto, ao tentar usar a interface web, você poderá descobrir que o Zoom iniciou o download do aplicativo automaticamente, e não há outra opção para conectar-se à reunião se não concluindo a instalação. Se isso acontecer, recomendamos, ao menos, limitar o número de dispositivos nos quais o app esteja instalado, e que ele seja um dispositivo secundário, sem informações pessoais.
• Em junho, o Zoom anunciou que iria adicionar criptografia de ponta a ponta em todas as videochamadas. No entanto, a empresa ainda não confirmou se a funcionalidade já está disponível para as versões gratuitas. Por isso, para empresas ou pessoas que tratam de assuntos sensíveis, recomendamos que busquem aplicativos que ofereçam comunicação de forma mais seguro (como o Threema e Signal, etc). É importante que o app ofereça criptografia de ponta a ponta, verificação da veracidade de contatos e não utilize logins baseados apenas em números de telefone.
FONTE: SECURITY REPORT
Navegação de Post
Previous
Previous post:
Brasil sofreu mais de 2,6 bilhões de ataques cibernéticos na primeira metade do ano
Next
Next post:
O desafio das PMEs para implantar soluções de cibersegurança
Previous post Brasil sofreu mais de 2,6 bilhões de ataques cibernéticos na primeira metade do ano
Next post O desafio das PMEs para implantar soluções de cibersegurança
Deixe um comentário Cancelar resposta
Você precisa fazer o login para publicar um comentário.
Pesquisar por:
Categorias
Categorias Selecionar categoria 4Fun Ameaça Aplicação Ataque Botnet Celular Cibercrime Cloud Compliance Criptografia e-mail Educação Espionagem Fraude GDPR Golpe Governo Hackers Infográfico IoT Legislação LGPD Malware Multa Phishing PME Prevenção Privacidade Proteção Ransomware Relatório Risco Saúde Segurança Sem categoria Senhas Uncategorized Varejo Vazamento Vulnerabilidade
Comentários
500 extensões de navegador maliciosas afetam milhares de usuários – Neotel Segurança Digital em Empresas que foram vítimas de cibercrimes voltam a ser atacadas no mesmo ano
cassia_rimoli em LGPD e o Setor Público
Arquivos
novembro 2021
outubro 2021
setembro 2021
agosto 2021
julho 2021
junho 2021
maio 2021
abril 2021
março 2021
fevereiro 2021
janeiro 2021
dezembro 2020
novembro 2020
outubro 2020
setembro 2020
agosto 2020
julho 2020
junho 2020
maio 2020
abril 2020
março 2020
fevereiro 2020
janeiro 2020
dezembro 2019
novembro 2019
outubro 2019
setembro 2019
agosto 2019
julho 2019
Tags
ameaça ameaças android ataque bitcoin bluekeep cartão de crédito celular cibercrime cloud compliance criptografia criptomoeda criptomoedas educação facebook GDPR golpe governo hacker hackers infográfico iot iphone legislação LGPD malware microsoft multa multas phishing PME prevenção privacidade ransomware rede social saúde segurança senhas vazamento vpn vulnerabilidade whatsapp wifi windows
Close
Pesquisar por:
Menu
Início
Website Neotel
Política de Privacidade
Related Post
Cibercriminoso anuncia venda de acesso a redes da ANP e Petrobrás
21/09/2020
Estas devem ser as prioridades de cibersegurança durante a pandemia
21/09/2020
Material escolar de graça para beneficiários é o novo golpe usando o Bolsa Família
21/09/2020
Proposta de privacidade para o Bitcoin é publicada
21/09/2020
Empresa ligada ao governo chinês recolhe dados de 2.4 milhões de pessoas na ‘deep web’, incluindo figuras influentes de vários países