Buzz
Theo báo cáo của chuyên gia bảo mật Brian Krebs, đã xuất hiện một công cụ tự động mới có khả năng tìm kiếm 100 ID cuộc họp Zoom mỗi giờ do các nhà nghiên cứu bảo mật phát triển. Với tính năng này, công cụ này có thể phát hiện gần 2,400 cuộc họp Zoom chỉ trong một ngày quét.
Cũng theo báo cáo của chuyên gia bảo mật Trent Lo và các thành viên của SecKC, một công ty bảo mật có trụ sở tại Kansas, Mỹ đã tạo ra phần mềm có tên zWarDial. Phần mềm này có khả năng đoán mã các cuộc họp Zoom, truy xuất thông tin của cuộc họp với tỉ lệ thành công là 14%. Theo Lo, gần 2,400 cuộc họp Zoom được phát hiện thông qua chương trình này hàng ngày, với thông tin về thời gian diễn ra, người tổ chức và chủ đề của cuộc họp.
Tháng 1 vừa qua, các nhà nghiên cứu bảo mật tại Check Point Research đã chia sẻ rằng Zoom đã bổ sung tính năng để ngăn chặn truy vấn lặp lại để quét ID cuộc họp sau khi công ty tiết lộ phương pháp để xác định mã cuộc họp Zoom hợp lệ. Phần mềm zWarDial đã khắc phục lỗ hỏng này bằng cách thực hiện các truy vấn thông qua trình duyệt Tor.Công cụ zWarDial không thể tìm kiếm các cuộc họp được bảo vệ bằng mật khẩu, nhưng vẫn phát hiện nhiều cuộc họp trên Zoom không được bảo vệ đầy đủ.
