Зумомбирование - Zoombombing

Зумомбирование или Увеличить рейд[1] относится к нежелательному, разрушительному вторжению, обычно со стороны Интернет-тролли, в Видео-конференция вызов. В типичном случае зумомбирования сеанс телеконференции угнан вставкой материала, который непристойный, непристойный, расист, гомофобный, или антисемитский по своей природе, что обычно приводит к завершению сеанса. Этот термин особенно ассоциируется с названием Увеличить программное обеспечение для видеоконференцсвязи, но оно также использовалось для обозначения этого явления на других платформах видеоконференцсвязи. Термин стал популярен в 2020 году, когда COVID-19 пандемия заставили многих людей оставаться дома, и видеоконференции стали широко использоваться предприятиями, школами и социальными группами.

Зомбирование вызвало серьезные проблемы, в частности, для школ, компаний и организаций по всему миру. Такие инциденты привели к усилению контроля над Zoom, а также к ограничениям на использование платформы образовательными, корпоративными и правительственными учреждениями по всему миру. В ответ Zoom, сославшись на внезапный приток новых пользователей из-за пандемии COVID-19, принимает меры по повышению безопасности своего приложения для телеконференций. Инциденты зумомбирования побудили сотрудники правоохранительных органов в разных странах для расследования таких случаев и привлечения виновных к уголовной ответственности.

Процедура

Термин «зумомбирование» происходит от телеконференцсвязь применение Увеличить,[2] хотя этот термин также использовался в отношении аналогичных инцидентов на других платформах телеконференцсвязи, таких как WebEx или Skype.[3] Более частое использование Zoom во время COVID-19 пандемия в качестве альтернативы личным встречам, в результате хакеры и Интернет-тролли, которые используют функции безопасности приложения и обходят их стороной.[2] На различных форумах, таких как Раздор и Reddit, были скоординированы усилия по срыву сеансов Zoom, а некоторые Twitter аккаунты рекламируют пароли для сеансов, к которым можно было присоединиться без авторизации.[4] В учебных заведениях некоторые студенты «активно просили незнакомцев о Zoombomb или Zoom raid их виртуальных классах, чтобы оживить их изолированные уроки» и способствовали рейдам, делясь паролями с рейдерами.[5] CNET указал, что простой Google поиск URL-адресов, содержащих «Zoom.us», может вызвать конференции, не защищенные паролем, а ссылки на общедоступных страницах могут позволить любому присоединиться.[6] Хакеры и тролли также ищут легкие цели, такие как незащищенные или недостаточно защищенные контрольные встречи, на которых организации встречаются со своими работодателями или клиентами удаленно.[7]

Во время сеанса Zoom появляются незнакомые пользователи и захватывают сеанс, говоря или показывая то, что непристойный, непристойный, расист, или антисемитский в природе[8]. После этого скомпрометированный сеанс Zoom обычно завершается хостом.[2][9] Многие из тех, кто преуспел в срыве сеансов, разместили видеозаписи этих инцидентов в социальные сети платформы, такие как ТИК Так и YouTube.[8]

Хотя считается, что атаки зумомбирования в основном организуются внешними хакерами и троллями, многие из них также организуются внутри их соответствующей организации или подразделения.[10] Некоторые рассматривают зумомбирование как продолжение киберзапугивание подростками, особенно после закрытия школ из-за пандемии.[11]

Ответы

Зомомбирование вызвало ряд проблем для школ и преподавателей, поскольку нежелательные участники размещали непристойный контент, чтобы прервать учебные занятия.[9][12][13] Некоторым школам пришлось вообще прекратить использование видеоконференцсвязи.[14] В Университет Южной Калифорнии назвал зумомбирование типом троллинг и извинился за «мерзкие» события, прервавшие «лекции и обучение».[15] Зумомбирование побудило колледжи и университеты публиковать руководства и ресурсы для обучения и информирования своих студентов и сотрудников об этом явлении.[16] Зумомбирование сделало онлайн-лекции уязвимыми для вторжения людей, стремящихся нанести вред. Эти преступления привлекли внимание не только к отсутствию безопасности на платформах видеоконференцсвязи, но и к недостаткам в университетах. Согласно статье из Хранитель, то Уорикский университет в разгар скандала, связанного с изнасилованием, подвергся критике за слабую кибербезопасность.[17]

Проблема достигла такой остроты, что Соединенные Штаты Федеральное Бюро Расследований (ФБР) предупредило о видеоконференцсвязи и захвате онлайн-классов, которое оно назвало «зум-бомбардировкой».[18][19] ФБР посоветовало пользователям программного обеспечения для телеконференций сохранять конфиденциальность встреч, требовать пароли или другие формы контроль доступа такие как "комнаты ожидания", чтобы ограничить доступ только определенным людям, и ограничение доступ к совместному использованию экрана только организатору встречи.[18] Учитывая количество случаев зомбирования, генеральный прокурор Нью-Йорка инициировал расследование политики конфиденциальности и безопасности Zoom.[20] Сенатор США Шеррод Браун (D -ОЙ ) спросил Федеральная торговая комиссия расследовать этот вопрос, обвинив Zoom в обмане в отношении конфиденциальности и безопасности пользователей.[21]

На фоне опасений по поводу зумомбирования различные организации запретили использование Zoom. В апреле 2020 г. Google запретил использование Zoom на своих корпоративных компьютерах, указав сотрудникам вместо этого использовать приложение для видеочата Google Duo.[22] Использование Zoom также было запрещено SpaceX, Умные коммуникации, НАСА, а Силы обороны Австралии.[22] В Тайваньский и Канадский правительства запретили Zoom для любого государственного использования.[23] В Департамент образования г. Нью-Йорка запретил всем своим учителям использовать платформу со студентами, а Школьный округ округа Кларк в Невада отключил доступ к Zoom своим сотрудникам.[24] Сингапур с Министерство образования на короткое время запретил всем учителям в стране использовать Zoom[25][26] перед снятием запрета через три дня, добавив дополнительные функции безопасности.[27] Некоторые зомбомберы поделились своей точкой зрения, утверждая, что они не пытаются причинить вред. Они утверждают, что это форма протеста в ответ на большой объем работы учителей. Не все инциденты злонамеренны, поскольку многие из них разделяют некую новую поп-культуру, такую ​​как мемы и ТикТокс, чтобы принести облегчение и развлечься во время пандемии.[1]

Генеральный директор Zoom Эрик Юань принесли публичные извинения, заявив, что компания, занимающаяся телеконференциями, не ожидала внезапного притока новых пользователей-потребителей, и заявив, что «это ошибка и извлеченный урок».[28][29] В ответ на обеспокоенность Zoom опубликовала в своем блоге руководство о том, как избежать подобных инцидентов.[30] 7 апреля 2020 года реализован Zoom Пользовательский опыт и обновления безопасности для приложения. Такие обновления включают в себя более заметный значок «Безопасность», который пользователи могут видеть и использовать, подавление идентификационных номеров собраний,[29] и изменение настроек по умолчанию, чтобы требовать пароли и комнаты ожидания для сеансов.[31] 8 апреля 2020 года Zoom объявила, что сформировала совет из руководителей информационной безопасности других компаний для обмена идеями о передовых методах работы и наняла Алекс Стамос, бывший начальник службы безопасности Facebook, как советник.[32] Zoom выпустил свой Версия 5.0 в апреле 2020 года с функциями безопасности, включая 256-битное шифрование AES GCM, пароли по умолчанию, а также возможность сообщать о подозрительных пользователях в группу доверия и безопасности о возможных злоупотреблениях.[33][34] В мае 2020 года Zoom объявила, что временно отключила Giphy (часто используется в качестве тактики при зумомбировании) интеграция до тех пор, пока не будут должным образом и полностью решены проблемы безопасности. [35] 1 июля 2020 года Zoom заявила, что за последние 90 дней выпустила 100 новых функций безопасности, в том числе: сквозное шифрование для всех пользователей, включение паролей соответствия по умолчанию, предоставление пользователям возможности выбирать, из каких центров обработки данных направлять вызовы, консультации со специалистами по безопасности, формирование совета по информационной безопасности, улучшенная программа вознаграждения за ошибки и работа с третьими сторонами для помощи в тестировании безопасности .[36][37]

Преступное использование

Национальные власти по всему миру предупредили о возможных обвинениях против людей, причастных к зумомбированию.[38][39] 8 апреля 2020 г. Мэдисон, Коннектикут, был арестован за компьютерное преступление, заговор, и нарушая покой после инцидента с зумомбированием с участием онлайн-классов в Средняя школа Дэниела Хэнда; Полиция также идентифицировала другого подростка, причастного к инциденту.[40] В Сан-Франциско, Человек был арестован после того, как трассировка порнографических видео, которые были потоковыми на Zoom.[41] По состоянию на май 2020 года ФБР получило 195 случаев зумомбирования с участием жестокое обращение с ребенком,[42] в то время объединенное Королевство с Национальное агентство по борьбе с преступностью сообщил о более чем 120 таких случаях.[43]

Лютеранская церковь Святого Павла в Сан-Франциско подал коллективный иск против Zoom после одного из изучение Библии классы были «зомбированы» 6 мая 2020 года.[44] Церковь утверждала, что Zoom «ничего не сделал», когда пытался связаться с компанией.[45]

Смотрите также

использованная литература

  1. ^ а б Тейлор Лоренц; Дэйви Альба (3 апреля 2020 г.). "'Зомбирование становится опасным организованным мероприятием ». Нью-Йорк Таймс. Получено 4 апреля, 2020. Участились «зумомбирование» или «рейды зумом» со стороны незваных участников.
  2. ^ а б c Маротти, союзник (2 апреля 2020 г.). «Встреча видео зума прерываются хакеры извергают разжигания ненависти и показывая порно. Она называется" Zoombombing. Вот как это предотвратить ». Чикаго Трибьюн. Получено Одиннадцатое апреля, 2020.
  3. ^ Холмберг, Шеннон (20 апреля 2020 г.). «Зомомбирование, отслеживание местоположения и отслеживание контактов, о боже! Конфиденциальность и кибербезопасность данных во время пандемии COVID-19». JD Supra. Получено 19 мая, 2020.
  4. ^ Чимпану, Каталин (2 апреля 2020 г.). «Интернет сейчас изобилует местами, где можно организовать зум-бомбардировки». ZDNet. В архиве с оригинала 5 апреля 2020 г.. Получено 3 апреля, 2020.
  5. ^ Конклин, Одри (2 апреля 2020 г.). "'Зомбирование - это внутренняя работа? Коды встреч опубликованы в Twitter ". Фокс Бизнес. Получено 2 апреля, 2020.
  6. ^ Ходж, Рэй (21 апреля 2020 г.). «Зомбирование: что это такое и как его предотвратить в видеочате Zoom». CNET. В архиве с оригинала 21 апреля 2020 года.
  7. ^ Браззано, Ребекка (10 июня 2020 г.). "Zoombombing, Sexting и порноместь, Oh My!". Law.com. ALM. Получено 16 июня, 2020.
  8. ^ а б «Вы были взорваны с помощью Zoom? Видео этого может быть теперь на YouTube, в TikTok для всеобщего обозрения». PCMAG. Получено 15 октября, 2020.
  9. ^ а б Ся, Роксанна; Блюм, Ховард; Деньги, Люк (25 марта 2020 г.). «USC, школьные округа получают„Zoom-бомбил“с оскорблениями расистского, порно, как они перехода к онлайн-встреч». Лос-Анджелес Таймс. Получено Одиннадцатое апреля, 2020.
  10. ^ Лу, Донна (30 сентября 2020 г.). «В большинстве случаев зумомбирование осуществляется не внешними хакерами, а внутри рабочих мест». Новый ученый. Получено 11 октября, 2020.(требуется подписка)
  11. ^ Далби, Бет (17 сентября 2020 г.). "'Zoom Bombing - это пандемия; Это тоже издевательство ". Патч. Получено 11 октября, 2020.
  12. ^ Редден, Элизабет (26 марта 2020 г.). "'Zoombombers' сорвать онлайн-классы с расистским, порнографическим содержанием». Внутри Высшего Эд. Получено 22 мая, 2020.
  13. ^ Андерсон, Ник (25 марта 2020 г.). "'Зомомбирование "мешает онлайн-занятиям в Университете Южной Калифорнии". Вашингтон Пост. Получено 22 мая, 2020.
  14. ^ Уиттакер, Зак (26 марта 2020 г.). «Школа прекращает видеозвонки после того, как голый мужчина« угадает »ссылку на встречу». TechCrunch. Получено 28 марта, 2020.
  15. ^ Вулфорд, Брук (25 марта 2020 г.). "'Zoombing »- это новый способ троллить в сети. Вот как защитить свой видеочат ". Майами Геральд. Получено 30 марта, 2020.
  16. ^ Маккензи, Линдси (3 апреля 2020 г.). "'Зомби захватывают онлайн-классы ". Внутри Высшего Эд. Получено 2 мая, 2020.
  17. ^ Бэтти, Дэвид (22 апреля 2020 г.). «Преследование боится, как аспиранты экстремальных порнографий в онлайн-лекции». Хранитель. ISSN  0261-3077. Получено 18 мая, 2020.
  18. ^ а б Сетера, Кристен (30 марта 2020 г.). «ФБР предупреждает о захвате телеконференций и онлайн-классов во время пандемии COVID-19». Федеральное Бюро Расследований. В архиве из оригинала 16 апреля 2020 г.. Получено 31 марта, 2020. люди обращаются к платформам видеоконференцсвязи (VTC), чтобы оставаться на связи после кризиса COVID-19, появляются сообщения об угоне VTC (также называемом «зум-бомбардировкой»)
  19. ^ Андоне, Дакин (2 апреля 2020 г.). «ФБР предупреждает, что видеозвонки перехватываются. Это называется« Зомбирование ».'". CNN. Получено 22 мая, 2020.
  20. ^ Хаким, Дэнни; Певица, Наташа (30 марта 2020 г.). «Генеральный прокурор Нью-Йорка изучает политику Zoom в области конфиденциальности». Нью-Йорк Таймс. Получено 31 марта, 2020. За последние несколько недель интернет-тролли использовали функцию совместного использования экрана Zoom, чтобы захватывать собрания и делать такие вещи, как прерывание учебных занятий или размещение сообщений сторонников превосходства белой расы на веб-семинаре по антисемитизму - феномену, называемому «зомбирование». [...] «Мы ценим участие генерального прокурора Нью-Йорка в этих вопросах.
  21. ^ Бонд, Шеннон (3 апреля 2020 г.). «Сенатор просит Федеральную торговую комиссию расследовать« обманчивые »претензии Zoom по поводу безопасности». Национальное общественное радио. Получено 12 апреля, 2020.
  22. ^ а б Вильяроло, Брэндон (9 апреля 2020 г.). «Кто запретил Zoom? Google, NASA и другие». TechRepublic. Получено Одиннадцатое апреля, 2020.
  23. ^ «Тайвань присоединяется к Канаде в запрете Zoom для правительственных видеоконференций». Канадская радиовещательная корпорация. 7 апреля 2020 г.. Получено Одиннадцатое апреля, 2020.
  24. ^ Штраус, Валери (4 апреля 2020 г.). «Школьные округа, включая Нью-Йорк, начинают запрещать Zoom из-за проблем с онлайн-безопасностью». Вашингтон Пост. Получено Одиннадцатое апреля, 2020.
  25. ^ Абу Бейкер, Джалелах (9 апреля 2020 г.). «Министерство образования приостанавливает использование Zoom в домашнем обучении после нарушений, связанных с непристойными изображениями». CNA. Получено 10 апреля, 2020.
  26. ^ «Сингапур запрещает учителям использовать Zoom после того, как хакеры размещают на экранах непристойные изображения». Хранитель. 11 апреля 2020 г.. Получено Одиннадцатое апреля, 2020.
  27. ^ hermesauto (13 апреля 2020 г.). «Школы Сингапура возобновят использование Zoom для домашнего обучения с дополнительными гарантиями». The Straits Times. Получено 13 апреля, 2020.
  28. ^ «После того, как увеличение вызовов взломаны с расовым легато и порнографией, генеральный директор признает» ошибку"". CBS Новости. 2 апреля 2020 г.. Получено 12 апреля, 2020.
  29. ^ а б Биллингс, Кевин (8 апреля 2020 г.). «Zoom объявляет о новых изменениях безопасности в ответ на взломы и инциденты с зум-бомбами». International Business Times. Получено 12 апреля, 2020.
  30. ^ «Как уберечь участников вечеринки от сбоя в событии Zoom». Блог Zoom. 20 марта 2020 г.. Получено 29 марта, 2020.
  31. ^ Питерс, Джей (3 апреля 2020 г.). «Zoom добавляет новые меры безопасности и конфиденциальности для предотвращения зумомбирования». Грани. Получено 12 апреля, 2020.
  32. ^ Певица, Наташа (8 апреля 2020 г.). «Zoom стремится улучшить конфиденциальность для потребителей, наводняющих его услуги». Газета "Нью-Йорк Таймс. Получено 22 мая, 2020.
  33. ^ «Отчет о выполнении 90-дневного плана обеспечения безопасности: 22 апреля». Zoom Video Communications. 22 апреля 2020 г.. Получено 26 апреля, 2020.
  34. ^ "'Зомбирование нацелено на новую версию приложения ". Новости BBC. 23 апреля 2020 г.. Получено 26 апреля, 2020.
  35. ^ Лайонс, Ким (25 мая 2020 г.). «Zoom временно удалил Giphy из своей функции чата». Грани. Получено 26 мая, 2020.
  36. ^ Питерс, Джей (1 июля 2020 г.). «Zoom обещает выпустить свой первый отчет о прозрачности позже в этом году». Грани. Получено 30 июля, 2020.
  37. ^ Круз, Дэнни (2 июля 2020 г.). «Zoom выпустила 100 новых функций безопасности за 90 дней». Живая мята. Получено 30 июля, 2020.
  38. ^ Федеральные, государственные и местные правоохранительные органы предупреждают о взломе системы телеконференций во время пандемии коронавируса на Wayback Machine (архивировано 16 апреля 2020 г.)
  39. ^ "Федеральные, государственные и местные правоохранительные органы предупреждают о взломе системы телеконференций во время пандемии коронавируса" (Пресс-релиз). Окружной суд США Восточного округа штата Мичиган. 3 апреля 2020 г.. Получено Одиннадцатое апреля, 2020.
  40. ^ Мердок, Джейсон (9 апреля 2020 г.). Подросток из Коннектикута арестован за якобы "зум-бомбардировку" виртуальных уроков средней школы и использование "нецензурной лексики и жестов"'". Newsweek. Получено Одиннадцатое апреля, 2020.
  41. ^ «SF Man прослежена от масштабирования Streaming деятельности Лица детского порно Сборы». NBC Bay Area. Получено 18 мая, 2020.
  42. ^ «ФБР выпускает предупреждение для общественности после сообщений о« зомбировании »жестокого обращения с детьми, отображаемом во время виртуальных встреч». WCCO-TV. Миннеаполис. 20 мая 2020. Получено 16 июня, 2020.
  43. ^ «В Великобритании расследуется более 120 случаев жестокого обращения с детьми зомомбированием». The Irish Times. 18 мая 2020. Получено 16 июня, 2020.
  44. ^ Тайко, Келли (15 мая 2020 г.). "Калифорнийская церковь подала коллективный иск против Zoom после библейского урока" Зомбирование "'". USA Today. Получено 17 мая, 2020.
  45. ^ Келли, Александра (14 мая 2020 г.). «Калифорния церковь судится Увеличить над порнографией инцидента„Zoombombing“». Холм. Получено 17 мая, 2020.