Der Tweet von Boris Johnson über das virtuelle Kabinett wirft Bedenken hinsichtlich der Cybersicherheit auf

0

Die ID-Nummer des Zoom-Meetings war im Screenshot der Videokonferenz zu sehen, die auf Twitter veröffentlicht wurde.

SICHERHEITsexperten haben Bedenken geäußert, nachdem Boris Johnson ein Bild einer virtuellen Kabinettssitzung getwittert hatte, das persönliche Daten enthielt.

Auf dem Posten des britischen Premierministers wurden die ID-Nummer des Treffens auf der Videokonferenzplattform Zoom sowie die Benutzernamen einiger teilnehmender Minister angezeigt.

Johnsons Kommunikation mit seinem Top-Ministerteam ist sicher, betonte Downing Street nach dem Online-Treffen.

Laut einem Cybersicherheitsexperten verstieß Johnsons Tweet mit den Besprechungsdetails gegen eine wichtige Sicherheitsregel bei der Verwendung dieser Technologie.

Jonathan Knudsen, leitender Sicherheitsstratege bei Synopsys, sagte, dass diejenigen, die Tools wie Zoom verwenden, „vorsichtig sein müssen, wenn sie die Besprechungsinformationen teilen“.

Tun Sie mir einen Gefallen: Bitte TEILEN Sie diesen Beitrag.

„Videokonferenzen helfen Menschen, in Verbindung zu bleiben, indem sie miteinander sprechen, sich sehen und Text und Dateien austauschen können.

“Wie jede andere Technologie birgt Videokonferenzen jedoch Sicherheitsrisiken, die berücksichtigt werden müssen”, sagte er.

“Egal wer Sie sind, die Veröffentlichung von Informationen für die Welt muss sorgfältig erfolgen”, fügte Knudsen hinzu.

“Boris Johnsons Twitter-Post enthüllt eine Zoom-Meeting-ID und eine oder zwei persönliche IDs, die möglicherweise E-Mail-Adressen entsprechen.

„Im schlimmsten Fall wird die Besprechungs-ID wiederverwendet, die Besprechung ist nicht durch ein Kennwort geschützt und ein Lauscher kann teilnehmen.

“Ebenso könnten die Kollegen von Herrn Johnson unerwünschte und unerwünschte E-Mails erhalten.

„Bevor Sie etwas online veröffentlichen, halten Sie inne und überlegen Sie. Im besten Fall wurde dieser Screenshot überprüft und es wurde festgestellt, dass er keine vertraulichen Informationen enthält. “

Richard Bejtlich, Hauptsicherheitsstratege bei Corelight, sagte: „Zoom-Benutzer sollten ihre Zoom-Meeting-IDs als vertraulich behandeln und sie nicht in sozialen Medien teilen.

“Besprechungseigentümer sollten auch eindeutige Kennwörter für Besprechungen festlegen, um den unbefugten Zugriff durch diejenigen zu verhindern, die Besprechungs-IDs erhalten oder erraten.”

Zum Schutz der virtuellen Kabinettssitzung war ein Kennwort vorhanden. Während einige Zoom-Besprechungsnummern wiederholt verwendet werden können, wurden laut Downing Street bei jeder Verwendung der Software neue Besprechungs-IDs generiert.

Es wurden Bedenken hinsichtlich Zoom geäußert, nachdem die Verwendung der Software durch Mitarbeiter des Verteidigungsministeriums letzte Woche ausgesetzt wurde, während „Sicherheitsauswirkungen“ untersucht wurden.

Es wurde berichtet, dass Fremde Zugang zu Besprechungen erhalten und explizites Material anzeigen, wenn keine geeigneten Sicherheitsmaßnahmen ergriffen werden. So wird eine Besprechung gesperrt, sobald alle erwarteten Teilnehmer beigetreten sind. Dieser Prozess wird als „Zoombombing“ bezeichnet.

Der Dienst wurde in den letzten Wochen einer genaueren Prüfung unterzogen, da sich Millionen von Arbeitnehmern und Studenten an seine Videokonferenz-Tools wenden, um während der Coronavirus-Pandemie von zu Hause aus zu arbeiten.

Zoom listet auf seiner Website eine Reihe zusätzlicher Sicherheitsoptionen für Benutzer auf, die Videokonferenzen führen, einschließlich der Einrichtung eines Warteraums für eingeladene Teilnehmer vor Beginn eines Meetings und der Teilnahme nur von Personen mit angegebenen E-Mail-Adressen an einem Meeting.

Die Minister des Kabinetts wählten sich zu dem Treffen ein, anstatt im Rahmen sozialer Distanzierungsmaßnahmen zur Eindämmung der Ausbreitung von Covid-19 in der Downing Street 10 am Tisch zu sitzen.

Downing Street “befolgte alle notwendigen Sicherheitsverfahren” und “ich bin froh, mit Zuversicht sagen zu können, dass wir davon überzeugt waren, dass es sicher ist”, fügte der Sprecher hinzu.

Share.

Leave A Reply