搜索

[15203] 2020-04-02_Zoom客户端漏洞允许黑客窃取用户Windows密码

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2020-04-02_Zoom客户端漏洞允许黑客窃取用户Windows密码 Z o o m 客 户 端 漏 洞 允 许 黑 客 窃 取 用 户 W i n d o w s 密 码 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 0 2 Z o o m 开 发 至 今 ， 已 经 九 年 了 。 在 冠 状 病 毒 流 行 期 间 ， 人 们 迫 切 需 要 一 个 易 于 使 用 的 视 频 会 议 应 用 程 序 ， 因 开 发 至 今 ， 已 经 九 年 了 。 在 冠 状 病 毒 流 行 期 间 ， 人 们 迫 切 需 要 一 个 易 于 使 用 的 视 频 会 议 应 用 程 序 ， 因 此 ， 此 ， Z o o m 在 一 夜 之 间 成 为 数 百 万 人 所 青 睐 的 工 具 。 在 一 夜 之 间 成 为 数 百 万 人 所 青 睐 的 工 具 。 尽 管 Z o o m 是 一 种 高 效 的 在 线 视 频 会 议 工 具 ， 但 就 隐 私 和 安 全 性 而 言 ， 它 似 乎 不 够 理 想 。 根 据 网 络 安 全 专 家 @   _ g 0 d m o d e 的 最 新 发 现 ， 这 也 得 到 研 究 人 员 M a t t h e w   H i c k e y 和 M o h a m e d   A .   B a s e t 的 证 实 ， W i n d o w s 的 Z o o m 客 户 端 容 易 受 到 “   U N C 路 径 注 入 ” 漏 洞 的 攻 击 ， 该 漏 洞 可 能 使 远 程 攻 击 者 窃 取 W i n d o w s 系 统 用 户 的 登 录 凭 据 。 这 种 攻 击 涉 及 S M B R e l a y 技 术 ， 其 中 W i n d o w s 系 统 在 尝 试 连 接 和 下 载 托 管 文 件 时 ， 会 自 动 向 远 程 S M B 服 务 器 公 开 用 户 的 登 录 用 户 名 和 N T L M 密 码 哈 希 。 只 有 当 W i n d o w s 的 Z o o m 客 户 端 支 持 远 程 U N C 路 径 ， 该 攻 击 才 可 能 发 生 ， 该 路 径 会 将 此 类 可 能 不 安 全 的 U R L 转 换 为 个 人 聊 天 或 群 聊 中 收 件 人 的 超 链 接 。
要 窃 取 运 行 W i n d o w s 用 户 的 登 录 凭 据 ， 攻 击 者 需 要 做 的 就 是 通 过 其 聊 天 界 面 向 受 害 者 发 送 一 个 精 心 制 作 的 U R L （ 即 x x x x     a b c _ f i l e ） ， 如 图 所 示 ， 然 后 等 待 受 害 者 点 击 ， 只 需 一 次 即 可 成 功 。 需 要 注 意 的 是 ， 攻 击 者 捕 获 的 密 码 不 是 明 文 ， 但 是 可 以 使 用 H a s h C a t 或 R i p p e r   J o h n 等 密 码 破 解 工 具 ， 在 几 秒 钟 内 便 可 轻 松 破 解 一 个 薄 弱 的 密 码 。 在 办 公 环 境 这 样 的 共 享 网 络 中 ， 被 盗 的 登 录 详 细 信 息 可 以 立 即 重 用 ， 来 破 坏 其 他 用 户 或 I T 资 源 ， 并 发 起 进 一 步 的 攻 击 。 除 了 窃 取 W i n d o w s 凭 据 外 ， 还 可 以 利 用 该 漏 洞 启 动 目 标 计 算 机 上 已 经 存 在 的 任 何 程 序 或 下 载 其 他 程 序 ， 为 攻 击 者 进 行 社 会 工 程 学 活 动 做 准 备 。 Z o o m 已 经 收 到 有 关 此 漏 洞 的 通 知 ， 但 是 由 于 尚 未 修 复 ， 建 议 用 户 使 用 替 代 的 视 频 会 议 软 件 或 在 W e b 浏 览 器 中 使 用 Z o o m ， 代 替 其 客 户 端 应 用 程 序 避 免 被 攻 击 的 风 险 。 除 了 使 用 安 全 密 码 外 ， W i n d o w s 用 户 还 可 以 更 改 安 全 策 略 设 置 ， 限 制 操 作 系 统 将 其 N T M L 凭 据 自 动 传 递 给 远 程 服 务 器 。
正 如 前 文 所 述 ， 在 过 去 两 天 里 ， 这 不 是 Z o o m 被 发 现 的 唯 一 隐 私 或 安 全 问 题 。 就 在 昨 天 ， 另 一 份 报 告 证 实 ， 尽 管 Z o o m 对 用 户 声 称   “ 正 在 使 用 端 到 端 加 密 连 接 ” ， 但 实 际 上 ， 并 未 使 用 端 到 端 加 密 来 保 护 其 用 户 数 据 免 遭 窥 视 。 昨 日 ， 纽 约 总 检 察 长 致 信 Z o o m ， 要 求 公 司 处 理 敏 感 数 据 ， 要 更 透 明 ， 要 切 实 采 取 措 施 保 护 用 户 数 据 。 信 中 除 了 提 及 Z o o m b o m b i n g s 的 事 件 ， 还 问 及 Z o o m 应 如 何 处 理 系 统 中 存 在 的 安 全 漏 洞 ， 包 括 允 许 恶 意 第 三 方 访 问 消 费 者 网 络 摄 像 头 ， 以 及 类 似 于 F a c e b o o k 将 数 据 共 享 给 其 他 公 司 等 问 题 。 对 此 ， 在 3 月 3 0 日 ， Z o o m 更 新 了 隐 私 策 略 并 对 检 察 长 的 致 信 作 出 了 回 应 ： “ 我 们 感 谢 纽 约 州 检 察 长 在 这 些 问 题 上 的 参 与 ， 并 很 高 兴 为 她 提 供 所 要 求 的 信 息 。 ” 据 了 解 ， Z o o m 近 期 曝 出 的 安 全 问 题 层 出 不 穷 。 就 在 上 周 ， 在 曝 出 与 F a c e b o o k 服 务 器 共 享 用 户 设 备 信 息 后 ， Z o o m 更 新 了 其 i O S 应 用 程 序 ， 但 是 这 还 是 引 发 了 人 们 对 其 未 能 保 护 用 户 隐 私 的 担 忧 。 今 年 早 些 时 候 ， Z o o m 还 修 补 了 其 软 件 中 的 另 一 个 隐 私 漏 洞 ， 该 漏 洞 可 能 让 未 被 邀 请 的 人 参 加 私 人 会 议 ， 并 远 程 窃 听 整 个 会 话 ， 共 享 私 人 音 频 、 视 频 和 文 档 。 用 户 可 采 取 的 安 全 防 御 措 施 用 户 可 采 取 的 安 全 防 御 措 施 了 解 使 用 了 解 使 用 Z o o m 时 的 隐 私 注 意 事 项 时 的 隐 私 注 意 事 项 为 为 Z o o m 会 议 添 加 密 码 会 议 添 加 密 码 创 建 新 的 Z o o m 会 议 时 ， Z o o m 将 自 动 启 用 “ 需 要 会 议 密 码 ” 设 置 并 分 配 一 个 随 机 的 6 位 数 字 密 码 。 尽 量 不 要 取 消 选 中 此 选 项 ， 因 为 这 样 做 将 允 许 任 何 人 未 经 许 可 访 问 会 议 。 使 用 等 候 室 功 能 使 用 等 候 室 功 能 Z o o m 允 许 主 持 人 （ 创 建 会 议 的 主 持 人 ） 启 用 等 候 室 功 能 ， 该 功 能 可 以 防 止 用 户 未 经 主 持 人 允 许 就 进 入 会 议 。 可 以 在 会 议 创 建 期 间 通 过 以 下 方 式 启 用 此 功 能 ： 打 开 高 级 设 置 ， 选 中 “ 启 用 候 诊 室 ” 设 置 ， 然 后 单 击 “ 保 存 ” 按 钮 。
及 时 更 新 及 时 更 新 Z o o m 客 户 端 客 户 端 最 新 的 Z o o m 更 新 默 认 情 况 下 启 用 会 议 密 码 ， 并 增 加 了 对 扫 描 会 议 I D 的 人 员 的 保 护 。 不 要 分 享 个 人 的 会 议 不 要 分 享 个 人 的 会 议 I D 每 个 Z o o m 用 户 都 会 获 得 一 个 与 其 帐 户 相 关 联 的 永 久 “ 个 人 会 议 I D ” （ P M I ） 。 如 果 将 个 人 的 P M I 交 给 其 他 人 ， 他 们 将 始 终 能 够 检 查 是 否 有 正 在 进 行 的 会 议 ， 如 果 未 配 置 密 码 ， 则 有 可 能 加 入 会 议 。 禁 用 参 与 者 屏 幕 共 享 禁 用 参 与 者 屏 幕 共 享 为 防 止 会 议 被 他 人 劫 持 ， 应 防 止 主 持 人 以 外 的 其 他 参 与 者 共 享 他 们 的 屏 幕 。 作 为 主 持 人 ， 可 以 在 会 议 中 通 过 单 击 “ 缩 放 ” 工 具 栏 中 “ 共 享 屏 幕 ” 旁 边 的 向 上 箭 头 ， 然 后 单 击 “ 高 级 共 享 选 项 ” 来 完 成 此 操 作 ， 如 下 所 示 。 每 个 人 加 入 完 毕 后 锁 定 会 议 每 个 人 加 入 完 毕 后 锁 定 会 议 如 果 每 个 人 都 参 加 了 会 议 ， 并 且 没 有 邀 请 其 他 人 ， 则 应 该 锁 定 会 议 ， 这 样 其 他 人 就 不 能 参 加 。 为 此 ， 请 单 击 “ 缩 放 ” 工 具 栏 上 的 “ 管 理 参 与 者 ” 按 钮 ， 然 后 在 “ 参 与 者 ” 窗 格 底 部 选 择 “ 更 多 ” 。 然 后 选 择 “ 锁 定 会 议 ” 选 项 ， 如 下 所 示 。
不 要 发 布 不 要 发 布 Z o o m 的 会 议 图 片 的 会 议 图 片 如 果 为 Z o o m 会 议 拍 照 ， 那 么 看 到 此 照 片 的 任 何 人 都 将 能 够 看 到 其 相 关 会 议 I D ， 然 后 可 以 尝 试 进 入 该 会 议 。 攻 击 者 可 能 会 使 用 它 来 尝 试 通 过 显 示 的 I D 手 动 加 入 来 获 得 未 经 授 权 的 会 议 访 问 权 限 。 不 要 发 布 会 议 的 公 共 链 接 不 要 发 布 会 议 的 公 共 链 接 创 建 Z o o m 会 议 时 ， 切 勿 公 开 发 布 会 议 链 接 。 这 样 做 会 使 诸 如 G o o g l e 之 类 的 搜 索 引 擎 对 链 接 建 立 索 引 ， 并 使 搜 索 它 们 的 任 何 人 都 可 以 访 问 它 们 。 警 惕 以 警 惕 以 Z o o m 为 主 题 的 恶 意 软 件 为 主 题 的 恶 意 软 件 自 冠 状 病 毒 爆 发 以 来 ， 制 造 恶 意 软 件 、 网 络 钓 鱼 诈 骗 和 其 他 与 疫 情 相 关 的 攻 击 的 威 胁 参 与 者 数 量 迅 速 增 加 ， 这 包 括 伪
装 为 Z o o m 客 户 端 安 装 程 序 的 恶 意 软 件 和 广 告 软 件 安 装 程 序 。 * 参 考 来 源 ： 参 考 来 源 ： T h e h a c k e r n e w s & B l e e p i n g c o m p u t e r ， ， S a n d r a 1 4 3 2 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理