Zoom又爆安全漏洞:会议6位密码 几分钟内破解

发表于:2020-7-31 09:18

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:佚名    来源:中关村在线

  中关村在线消息:今日据悉,国外安全研究人员 Tom Anthony 公布了 Zoom 的一个重要的安全漏洞,通过该漏洞任何人都可以加入受密码保护的 Zoom 会议。
  
  Zoom 会议默认由 6 位数字密码保护,有可能出现 100 万个不同的密码,Tom发现Zoom的网络客户端允许任何人检查会议的密码是否正确,没有任何尝试次数的限制。
  所以,攻击者可以写一个小的 Python 代码来尝试所有的 100 万个密码,并在几分钟内找到正确的密码。
  在 Tom 向 Zoom 报告了这个问题之后,Zoom 的网络客户端就进行了离线维护,Zoom 要求用户在 web 客户端中登录加入会议,以及更新默认会议密码为非数字和更长的密码来缓解这个问题。
  虽然这个问题目前已经被修复,但它还是引发了人们不安的担心,是否已经有攻击者或黑客利用这个漏洞来监听其他人的视频会议,或者政府会议

      本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号