不只要刪Zoom！PTT創辦人杜奕瑾曝漏洞：還要改密碼

生活中心／綜合報導

武漢肺炎全球肆虐，讓視訊會議平台Zoom用戶大增，不過，近日卻傳出恐有資安問題，對此，微軟AI亞太區研究總監與PTT創辦人杜奕瑾今日在臉書轉發文章表示，不只要刪Zoom、還要改密碼，因為你的密碼可能已經在暗網被公開了。

▲遠距視訊會議軟體Zoom出現有資安漏洞（圖／翻攝自手機,zoom）

杜奕瑾在臉書轉發知名部落客《Mashable》文章指出，以色列網絡情報公司Sixgill日前發現了彙整352個Zoom帳戶資料。由於這些帳戶已遭到破壞，因此帳戶被分享到Dark Web俗稱暗網的知名論壇上，包括每個帳戶的連接電子郵件地址，密碼，會議ID，主機密鑰和主機名。被竊取的憑證甚至可以被標記為Zoom帳戶的類型，這意味著被竊取的資料可能包括付費使用的用戶。  

Sixgill安全研究主管多夫·勒納（Dov Lerner）表示，這些帳戶當然可以用來誘騙該帳戶的所有者或加入會議中的人員，這些憑證用於公司或個人的竊聽，身份盜竊以及其他惡意行為。據Sixgill的分析，雖然352個帳戶中的大多數都是個人帳戶，但其中一些屬於教育機構和小型企業，甚至有一個是一家美國主要醫療保健提供商的賬戶。

▲暗網的知名論壇上有人公開Zoom的帳號。（圖／翻攝自mashable）

對此，杜奕瑾今日在臉書表示，「以前艷門照是修手機修電腦流出，現在只要裝Zoom就夠了」。他進一步說明「台灣部分老師以為用沒關係，是一種危險的無知。」直言因為課堂使用會強迫學生裝，不只是會議內容，也能竊聽甚至監看學生家，從常用的帳號密碼、使用的電腦本機檔案到加密資訊都可以取得。