[图]Zoom再爆安全漏洞：会议默认使用6位数字密码能在几分钟内破解

原标题：[图]Zoom再爆安全漏洞：会议默认使用6位数字密码能在几分钟内破解来源：cnBeta.COM

创新互联建站坚持“要么做到，要么别承诺”的工作理念，服务领域包括：网站设计制作、成都网站建设、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的内蒙古网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

受疫情影响越来越多的人开始在家远程办公，这也让 Zoom 这款在线视频会议水涨船高。在使用度、热度持续攀升的同时，不重视用户隐私、存在诸多安全漏洞等各种负面内容也接踵而至。迫使公司宣布冻结新功能发布 90 天，以修复当前软件中存在的各种漏洞。

今天，安全研究人员 Tom Anthony 公布了 Zoom 的一个关键安全漏洞。通过这个漏洞，任何人都可以加入受密码保护的 Zoom 会议。Zoom 会议默认由 6 位数字密码保护。所以，有可能出现 100 万个不同的密码。

Tom 发现，Zoom的网络客户端允许任何人检查会议的密码是否正确，没有任何尝试次数的限制。因此，攻击者可以写一个小的 Python 代码来尝试所有的 100 万个密码，并在几分钟内找到正确的密码。

在 Tom 向 Zoom 报告了这个问题之后，Zoom 的网络客户端就进行了离线维护。Zoom 要求用户在 web 客户端中登录加入会议，以及更新默认会议密码为非数字和更长的密码来缓解这个问题。

尽管这个问题现在已经被修复，但它引发了以下令人不安的问题---是否已经有攻击者利用这个漏洞来监听其他人的视频会议？例如政府会议？

分享名称：[图]Zoom再爆安全漏洞：会议默认使用6位数字密码能在几分钟内破解
网站网址：http://gydahua.com/article/cgpess.html

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流

行业动态