FrameStockFootages/ShutterstockZoom is waarschijnlijk ontbreekt de dagen van het goede nieuws op dit punt, tussen scholen, Google, en zelfs de AMERIKAANSE Senaat een verbod op het van intern gebruik, en dat het bedrijf hoeft te onderbreken functie-updates op te lossen zijn veel problemen. Nu, veiligheid onderzoekers hebben ontdekt meer dan 500 miljoen Zoom accounts voor verkoop op de donkere web. En in sommige gevallen, hackers zijn het uitdelen van gratis accounts om te helpen bij het creëren van chaos in de Zoom oproepen.
Als we hebben gezegd, we zeiden het al duizend keer—nooit hergebruik van uw wachtwoorden. Als u hetzelfde wachtwoord voor uw e-mail, uw PlayStation account en uw Zoom account te stoppen. U bent instelling zelf voor een grand ol’ hacken.
Dat is wat gebeurt in dit geval. Hackers niet breken in de Zoom van de servers en stelen van uw inloggegevens. In plaats daarvan gebruiken ze het gedrang referenties van andere bedrijf inbreuken te testen Zoom. Ze zullen proberen zich aan te melden om een Zoom-account met een bekende e-mailadres/wachtwoord combinatie, en als het werkt, zij het account toevoegt aan de lijst.
RELATEDThe 4 Beste Wachtwoord Managers van 2020
De naam “referentie vulling,” het is enigszins ongeloofwaardig is het proces nog steeds zo goed werkt, maar hier zijn we dan. Als u het hergebruik van wachtwoorden een wachtwoord manager en het opzetten van een uniek wachtwoord voor elk account dat u hebt.
Beveiliging onderzoekers gingen op zoek naar de duistere het web en vond het meer dan 500 miljoen Zoom rekeningen voor de verkoop. In veel gevallen, slechte acteurs kosten een paar centen voor de informatie. In sommige gevallen, hackers zal de hand van de accounts gratis.
Het doel lijkt hier te verdienen reputatie en te zaaien chaos, met gratis accounts in het wild, verschrikkelijke mensen kunnen breken in een Zoom bellen en doen vreselijke dingen. Dat is al gebeurd op meerdere gelegenheden.
Bleeping Computer, die de eerste melding van het nieuws, nam contact op met meerdere accounts in het gedrang lijst en bevestigd dat de gegevens accuraat zijn.
Kansen zijn op een bedrijf dat u een account heeft geschonden. Als u wilt controleren, probeer HaveIBeenPwned. U kunt uw e-mail adressen die u gebruikt voor het inloggen op sites, en het zal trekken van alle wedstrijden.
Als je een wedstrijd (waarschijnlijk), verander je wachtwoorden (bij voorkeur met een password manager zoals 1Password of Dashlane).
via Bleeping Computer