Cục An toàn thông tin cảnh báo rủi ro nền tảng trực tuyến Zoom
Bên cạnh những ưu thế mà Zoom mang lại cho cộng đồng khi phải sử dụng nền tảng trực tuyến trong mùa dịch, các nhà nghiên cứu bảo mật đã gọi Zoom “là một thảm họa về quyền riêng tư” và cáo buộc những quản lý yếu kém của công ty với tăng trưởng dữ liệu của người dùng.
Trong đại dịch COVID-19, vì phải cách ly xã hội do tránh lây lan virus corona, con người trên toàn thế giới đã chuyển nhiều hoạt động sang trực tuyến. Việc sử dụng nền tảng hội nghị trực tuyến Zoom đã nhanh chóng tăng vọt, đưa người sáng lập nó trở thành một tỷ phú trong chốc lát.
Đầu năm 2020, việc sử dụng Zoom tăng mạnh khi các trường học và công ty áp dụng nền tảng này cho công việc từ xa để đối phó với đại dịch COVID-19. Kể từ khi dịch bệnh gia tăng, hàng nghìn tổ chức giáo dục đã chuyển sang các lớp học trực tuyến qua Zoom. Công ty cung cấp dịch vụ miễn phí cho các trường học ở nhiều quốc gia. Zoom đã loại bỏ giới hạn thời gian khỏi tài khoản bổ sung cho người dùng ở các khu vực bị ảnh hưởng bởi dịch bệnh.
CEO Zoom trở thành tỷ phú công nghệ nhờ đại dịch COVID-19
Trong một ngày, ứng dụng Zoom đã được tải xuống 343.000 lần, trong đó có khoảng 18% số lượt tải xuống có nguồn gốc từ Mỹ. Trong hai tháng đầu năm 2020, Zoom đã có thêm hơn 2,22 triệu người dùng, số lượng người dùng nhiều hơn số người đã tải Zoom trong toàn bộ năm 2019 (1,99 triệu).
Khối tài sản của tỷ phú Eric Yuan - nhà sáng lập và CEO của Công ty công nghệ Zoom - tăng đến 112% trong 3 tháng vừa qua.
Theo số liệu phân tích của công ty SimilarWeb, trong tháng 3, lưu lượng truy cập đến trang Zoom.us tăng lên đến 535%. Và theo báo cáo của công ty nghiên cứu thị trường ứng dụng di động Sensor Tower, ứng dụng của Zoom trên iPhone đã trở thành ứng dụng được tải về nhiều nhất trong vài tuần qua ở Mỹ. Thậm chí các chính trị gia hay nhân vật cao cấp, như Thủ tướng Anh Boris Johnson và cựu Chủ tịch dự bị Liên bang Mỹ Alan Greenspan cũng sử dụng nền tảng Zoom cho các cuộc thảo luận khi họ làm việc ở nhà.
Giám đốc điều hành Zoom, Eric Yuan nhận định, Zoom đã trở thành một trong những công cụ phần mềm có nhu cầu cao nhất cho mọi nền kinh tế khi phải làm việc và học tập tại nhà.
Zoom là công cụ duy nhất được hưởng lợi từ xu hướng này. Các nhà phân tích chỉ ra những dịch vụ khác như chia sẻ tệp Dropbox, kinh doanh chữ ký điện tử DocuSign và kinh doanh liên lạc khẩn cấp Everbridge cũng có thể tăng người sử dụng khi thế giới chuyển sang trực tuyến nhiều hơn. Nhưng rất ít ứng dụng có giá trị tăng trưởng như Zoom, cổ phần của công ty đã tăng 77% kể từ khi niêm yết công khai vào tháng 4/2019, đã biến Giám đốc Eric Yuan trở thành một tỷ phú.
Trong 3 tháng qua, giữa lúc đại dịch COVID-19 bùng phát dữ dội, khối tài sản của Yuan đã tăng hơn 4 tỷ USD, đạt mức xấp xỉ 7,6 tỷ USD, theo ước tính của Bloomberg Billionaires Index. Phần lớn số tiền đó đến từ 19% cổ phần Zoom mà ông nắm giữ.
Cục An toàn thông tin cảnh báo rủi ro nền tảng trực tuyến Zoom
Bên cạnh những ưu thế mà Zoom mang lại cho cộng đồng khi phải sử dụng nền tảng trực tuyến trong mùa dịch, các nhà nghiên cứu bảo mật đã gọi Zoom “là một thảm họa về quyền riêng tư”, và cáo buộc những quản lý yếu kém của công ty với tăng trưởng dữ liệu của người dùng.
Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã đưa ra những cảnh báo rủi ro nền tảng trực tuyến Zoom, khi nền tảng này có quá nhiều lỗ hổng bảo mật.
Các nhà nghiên cứu bảo mật đã gọi Zoom “là một thảm họa về quyền riêng tư”, và cáo buộc những quản lý yếu kém của công ty với tăng trưởng dữ liệu của người dùng.
Bán dữ liệu người dùng cho các bên thứ ba
Theo đó, một cổ đông của công ty Zoom Video Communications đã khởi kiện chính công ty vì che giấu các lỗ hổng trong ứng dụng họp hội nghị video của mình. Cùng với động thái của các tổ chức khác, sự kiện này cho thấy sự phản đối dữ dội ngày càng gia tăng đối với những lỗ hổng bảo mật mà công ty đang gặp phải sau khi tăng trưởng bùng nổ trên toàn cầu.
Trong đơn khiếu nại gửi lên Tòa án bang San Francisco vào thứ 3 vừa qua, công ty và các lãnh đạo hàng đầu đã bị cáo buộc che giấu sự thật về những thiếu sót trong lớp mã hóa phần mềm của ứng dụng, bao gồm cả các lỗ hổng bảo mật mà hacker có thể khai thác, cũng như việc tiết lộ trái phép thông tin cá nhân cho các bên thứ ba như Facebook.
Tuy nhiên, ngày 2/4, Zoom đã phản bác điều này và cho rằng công ty “đã không bán dữ liệu người dùng trong quá khứ và không có ý định bán dữ liệu người dùng sau này”. Nhưng câu chuyện của Motherboard đã được trích dẫn trong vụ kiện nộp lên tòa án ở California tuần này, cáo buộc Zoom không “bảo vệ đúng cách các thông tin cá nhân của hàng triệu người dùng đang ngày một tăng” trên nền tảng của họ.
Hiện tại, từ các công ty Tesla, SpaceX của tỷ phú Elon Musk, hãng tìm kiếm Google cho đến Phòng Giáo dục của thành phố New York cùng nhiều cơ quan trên toàn thế giới đã bắt đầu cấm sử dụng Zoom. Mới đây nhất, Đài Loan cũng cấm các quan chức sử dụng ứng dụng này.
Trước những tai tiếng liên quan đến bảo mật, CEO của Zoom, Eric Yuan đã phải công khai xin lỗi trong một bài đăng trên blog và thừa nhận rằng công ty đã không đáp ứng được các kỳ vọng về bảo mật và quyền riêng tư. Các nhà nghiên cứu bảo mật đã cảnh báo rằng hacker có thể khai thác những lỗ hổng trong phần mềm này để nghe trộm các cuộc họp hoặc chiếm quyền điều khiển máy tính để truy cập các file thông tin bảo mật.
Hiện tượng đánh bom phòng họp - Zoom-bombing
Công nghệ bảo mật yếu kém của Zoom đã làm nên hiện tượng "Zoombombing" khi những kẻ phá rối có thể tham gia vào một cuộc họp hội nghị video và quấy rối những người tham gia. Ngoài ra, các đoạn clip của hàng nghìn cuộc họp này mới đây còn bị phát tán trên các nền tảng đám mây không được bảo mật khiến chúng dễ dàng bị tìm thấy và tải xuống.
Ngày 30/3 vừa qua, FBI thông báo đã tiến hành điều tra các trường hợp tấn công video, được gọi là “đánh bom phòng họp – Zoom-bombing”. Đây là trường hợp hacker thâm nhập vào cuộc họp video đưa ra những lời chỉ trích, đe dọa và phân biệt chủng tộc.
Một báo cáo bảo mật được Checkpoint xác nhận vào tháng 1 cho thấy, các cuộc gặp trực tuyến trên Zoom có thể dễ dàng truy cập bởi địa chỉ URL trên nền tảng các số ngắn để dễ khởi tạo và do đó các tin tặc có thể đoán được. Vài ngày gần đây, Zoom đã phát hành hướng dẫn để ngăn chặn các sự cố trong buổi họp video trực tuyến gây ra từ các vị khách không mời. Người phát ngôn của công ty cũng cho biết họ đang làm việc để đào tạo cho người dùng các biện pháp bảo vệ thông qua các blog và hội thảo video trên nền tảng web.
Zoom đã tự quảng cáo sai sự thật là sử dụng mã hóa đầu cuối
Một báo cáo từ Intercept cho biết, Zoom đã tự quảng cáo sai sự thật là sử dụng mã hóa đầu cuối, một hệ thống bảo vệ trao đổi thông tin mà chỉ có người dùng đọc được.
Zoom cũng đang phát triển giải pháp mã hóa đầu cuối nhưng sẽ phải mất nhiều tháng nữa để hoàn thành. Nhiều vấn đề có nguồn gốc từ việc ứng dụng được xây dựng để hướng tới các khách hàng doanh nghiệp với đội ngũ bảo mật IT riêng, thay vì hướng tới số đông người dùng thông thường như hiện nay.
Zoom cũng xác nhận trên blog vào ngày 1/4 là mã hóa đầu cuối hiện không khả dụng trong nền tảng và xin lỗi vì “sự nhầm lẫn” này.
Ngày 30/3, Tổng chưởng lý New York (Mỹ), bà Letitita James, đã gửi thư cho công ty yêu cầu Zoom đưa ra các biện pháp đã thực hiện để giải quyết các mối lo ngại về an ninh an toàn và đáp ứng sự gia tăng của người dùng.
Trong bức thư, bà James nói rằng Zoom đã chậm giải quyết các lỗ hổng bảo mật mà “có thể cho phép các bên thứ ba có dụng ý xấu có được quyền truy cập lén lút vào webcam của người dùng”.
“Trong khi Zoom cho rằng đã khắc phục các lỗ hổng bảo mật đã được báo cáo, chúng tôi muốn hiểu rõ liệu Zoom đã thực hiện đánh giá tổng quan về các biện pháp bảo mật của mình hay không”, bức thư viết.
Ngày 1/4, người phát ngôn của Zoom đã trả lời báo chí cho biết họ đã có kế hoạch gửi những thông tin được yêu cầu và đồng ý theo yêu cầu của Tổng chưởng lý. “Zoom tôn trọng quyền riêng tư, bảo mật và tin tưởng tuyệt đối người dùng”, người này nói. “Trong lúc đại dịch COVID-19 đang diễn ra, chúng tôi đang làm việc suốt ngày đêm để bảo đảm rằng các bệnh viện, trường đại học và các doanh nghiệp khác trên khắp thế giới có thể duy trì kết nối và hoạt động”.
Ngày 2/4, công ty đã thông báo dừng tất cả các tính năng mới phát triển và chuyển toàn bộ nguồn lực kỹ thuật để bảo đảm các vấn đề an toàn và bảo mật.
Zoom do Eric Yuan, một kỹ sư trưởng của Cisco Systems và đơn vị hợp tác kinh doanh WebEx sáng lập vào năm 2011 tại Mỹ. Dịch vụ bắt đầu hoạt động tháng 1/2013 và đến tháng 5/2013, đã có một triệu người tham gia.
Tháng 6/2014, Zoom đã có 10 triệu người dùng. Tháng 2/2015, số lượng người tham gia sử dụng sản phẩm chính của Zoom Video Communication, Zoom Meetings lên đến 40 triệu cá nhân và 65.000 tổ chức.
- Cùng chuyên mục
Bắt nhóm mua bán hóa đơn trong hoạt động khoáng sản
Giang cùng đồng bọn được xác định đã thực hiện hành vi mua bán trái phép hóa đơn trong hoạt động khoáng sản liên tỉnh với tổng giá trị hàng hóa hơn 11 tỷ đồng.
Pháp luật - 17/08/2025 12:26
Công an dẫn giải vợ ‘siêu lừa’ Mr Hunter về Việt Nam phục vụ điều tra
Cơ quan Cảnh sát điều tra, Bộ Công an cùng Công an TP. Hà Nội vừa dẫn giải đối tượng Ngô Thị Thêu (vợ TikToker Mr Hunter) từ Thái Lan về nước để điều tra vụ án "Lừa đảo chiếm đoạt tài sản.
Pháp luật - 16/08/2025 15:33
Khởi tố vụ 3 doanh nghiệp trốn thuế
3 doanh nghiệp trên địa bàn tỉnh Quảng Trị đã bị Công an tỉnh này khởi tố vì hành vi trốn thuế, với tổng số tiền gần 80 tỷ đồng.
Pháp luật - 16/08/2025 12:53
Hà Nội liên tiếp phát hiện thực phẩm không rõ nguồn gốc, hết hạn sử dụng
Thời gian qua, TP. Hà Nội liên tiếp kiểm tra, phát hiện nhiều vụ kinh doanh, vận chuyển thực phẩm không rõ nguồn gốc, hết hạn sử dụng.
Pháp luật - 15/08/2025 14:58
Nguyễn Văn Hạ: Từ sáng lập Hahalolo đến phi vụ 'siêu lừa đảo' PaynetCoin tỷ đô
Nguyễn Văn Hạ bị Công an tỉnh Phú Thọ khởi tố liên quan đến đường dây lừa đảo tiền ảo quy mô đặc biệt lớn. Hạ là ông chủ MXH Hahalolo từng có màn ra mắt rầm rộ một thời.
Pháp luật - 15/08/2025 10:25
Cái kết buồn của doanh nghiệp nhựa 65 tuổi
Rạng Đông Holding vừa nhận quyết định mở thủ tục phá sản, là đoạn kết buồn cho doanh nghiệp từng có thời gian làm mưa làm gió trên thị trường nhựa.
Pháp luật - 15/08/2025 07:46
Đề xuất miễn, giảm thuế thu nhập cá nhân một số đối tượng
Bộ Tài chính đề xuất quy định miễn, giảm thuế thu nhập cá nhân (hướng dẫn khoản 2, 3 Điều 10 Nghị quyết số 198/2025/QH15 về một số cơ chế, chính sách đặc biệt phát triển kinh tế tư nhân).
Pháp luật - 14/08/2025 10:19
Vai trò đắc lực của 'Nghĩa trời' trong đường dây buôn lậu vàng khủng
Cơ quan CSĐT Bộ Công an vừa kết thúc điều tra, làm rõ thủ đoạn, mánh khóe hai đường dây vận chuyển 113kg vàng trị giá hơn 250 tỷ đồng tiêu thụ ở nhiều tỉnh, thành phố trong cả nước như, TP Hồ Chí Minh, TP Hà Nội, An Giang, Cà Mau. Đáng lưu ý, Nguyễn Hữu Nghĩa (SN 1981, ngụ phường Châu Đốc, An Giang) đã tiếp tay đắc lực cho ông trùm Nguyễn Hoàng Sa (tức "Tỷ" hoặc "Mon"; SN 1980, ngụ phường Châu Đốc, tỉnh An Giang; hiện đang bỏ trốn) gây án.
Pháp luật - 13/08/2025 06:47
Thứ trưởng Bộ Nội vụ Nguyễn Bá Hoan bị mất việc vì nhận hối lộ
Thủ tướng Phạm Minh Chính kỷ luật bằng hình thức buộc thôi việc đối với ông Nguyễn Bá Hoan, Thứ trưởng Bộ Nội vụ do đã có những vi phạm, khuyết điểm trong công tác.
Pháp luật - 13/08/2025 06:45
Ông Lê Thanh Hải bị xóa tư cách Chủ tịch UBND TP.HCM
Ông Lê Thanh Hải bị xóa tư cách chức vụ Chủ tịch UBND TP.HCM và các chức vụ khác do đã có những vi phạm, khuyết điểm trong công tác.
Pháp luật - 12/08/2025 16:56
4 sổ tay hướng dẫn người nộp thuế thương mại điện tử
Nhằm hỗ trợ người nộp thuế là hộ, cá nhân và tổ chức kinh doanh trên nền tảng thương mại điện tử (TMĐT) thực hiện đầy đủ nghĩa vụ thuế theo đúng quy định, Cục Thuế đã phát hành 4 sổ tay hướng dẫn nghiệp vụ triển khai Nghị định 117/2025/NĐ-CP ngày 9/6/2025 của Chính phủ về quản lý thuế trong kinh doanh TMĐT.
Pháp luật - 12/08/2025 13:43
Đường sản xuất, buôn bán sách giáo khoa giả được phá trước năm học mới như thế nào?
Lực lượng chức năng đã thu giữ hơn 185.000 cuốn sách giả trị giá hơn 8 tỷ đồng cùng nhiều phương tiện, vật tư in ấn, vận chuyển, với tổng giá trị tang vật ước tính khoảng 15 tỷ đồng.
Pháp luật - 12/08/2025 13:38
Bắt giám đốc Công ty dược phẩm Fusi sản xuất 'thực phẩm bảo vệ sức khỏe' giả
Công an tỉnh Phú Thọ xác định Công ty TNHH dược phẩm Fusi ký hợp đồng và sản xuất 14 loại sản phẩm thực phẩm bảo vệ sức khỏe giả cho Công ty TNHH Thảo Nguyên Xanh Group.
Pháp luật - 12/08/2025 07:33
Hàng ngàn tấn thịt trâu đông lạnh Ấn Độ biến thành thịt trâu gác bếp Hà Giang
Cơ quan chức năng đã phát hiện một làng chuyên "phù phép" hàng ngàn tấn thịt trâu đông lạnh Ấn Độ thành thịt trâu gác bếp Hà Giang.
Pháp luật - 11/08/2025 17:57
Triệt phá tổ chức tội phạm lừa đảo tiền ảo quy mô lên đến hàng tỷ USD
Nhóm đối tượng đã tạo ra đồng tiền ảo Paynetcoin (PAYN) và kéo hàng nghìn người tham gia mua bán theo hình thức đa cấp lên tới hàng tỷ USD.
Pháp luật - 11/08/2025 14:08
Bắt nguyên Tổng giám đốc Công ty Trung Thủy
Ngày 10/8, Cơ quan CSĐT Công an TP. Hải Phòng cho biết, cơ quan này đã quyết định khởi tố bị can, bắt tạm giam Lê Văn Thủy (SN 1968, nguyên Tổng Giám đốc Công ty Trung Thủy) để điều tra, làm rõ về hành vi vi phạm quy định về quản lý, sử dụng hóa đơn, chứng từ.
Pháp luật - 11/08/2025 07:42
- Đọc nhiều
Đáng đọc
- Đáng đọc
Tổng Bí thư Tô Lâm: 'Bộ tứ trụ cột' để giúp đất nước cất cánh
Sự kiện - Update 2 month ago
Thủ tướng: Cần truyền cảm hứng cho doanh nhân cống hiến vì đất nước
Sự kiện - Update 2 month ago
Chuyên gia: Không nên quá ‘hoảng loạn’ với con số thuế 46% từ Mỹ
Tài chính - Update 4 month ago
