Zoom làm mới chương trình trao thưởng phát hiện lỗi bảo mật
Mới đây, Zoom vừa công bố kế hoạch làm mới chương trình trao thưởng cho những phát hiện lỗi của Zoom như là một phần trong kế hoạch dài hạn nâng cao tính bảo mật của dịch vụ này.
Theo Zdnet.com, Công ty ứng dụng hội nghị truyền hình Zoom vừa công bố kế hoạch làm mới chương trình trao thưởng cho những phát hiện lỗi của Zoom như là một phần trong kế hoạch dài hạn nâng cao tính bảo mật của dịch vụ này.
Zoom đã thuê Luta Security, một công ty chuyên quản lý các chương trình công bố lỗ hổng và các chương trình trao thưởng cho những phát hiện lỗi. Luta Security do chuyên gia an ninh mạng kỳ cựu Katie Moussouris, người nổi tiếng với việc thiết lập các chương trình trao thưởng cho những phát hiện lỗi của Microsoft, Symantec và Lầu năm góc, phụ trách.
Trước đây, Zoom đã thực hiện chương trình trao thưởng cho những phát hiện lỗi trên nền tảng HackerOne. Giờ đây, Luta Security có thể chủ động xây dựng lại chương trình này của Zoom. Katie Moussouris cho biết cô hiện đang lấy ý kiến từ toàn bộ cộng đồng an ninh mạng về các cách để cải thiện quy trình tiết lộ lỗ hổng của Zoom.
Zoom đã tuyển chuyên gia an ninh mạng Katie Moussouris, một nhân vật nổi tiếng trong ngành an ninh mạng, một tuần sau khi tuyển cựu Giám đốc phụ trách an ninh mạng của Facebook là Alex Stamos làm cố vấn bảo mật.
Trong một đăng tải mới nhất trên Twitter, vị chuyên gia này cho biết nhiều tên tuổi nữa sẽ tham gia Zoom trong những ngày tới. Danh sách này bao gồm chuyên gia về quyền riêng tư Lea Kissner (cựu Giám đốc công nghệ riêng tư toàn cầu của Google), nhà mật mã học và giáo sư John Green Hopkins, Matthew Green và ba công ty kiểm thử bảo mật nổi tiếng là BishopFox, NCC Group và Trail of Bits.
Những bảo mật mới sẽ được triển khai cuối tuần này
Đối mặt với làn sóng chỉ trích đang đe dọa hủy hoại danh tiếng của Zoom, CEO Eric Yuan đã tuyên bố vào ngày 1/4 về kế hoạch ngừng phát triển trên tất cả các tính năng ứng dụng mới và chỉ tập trung vào bảo mật.
Trong hai tuần qua, Zoom đã vá tất cả các lỗi bảo mật đã được biết đến, đồng thời triển khai các tính năng để bảo mật các cuộc họp Zoom chống lại các cuộc Zoom-bombing. Mặt khác, công ty cũng đã thuê các chuyên gia để phát triển một chiến lược an ninh mạng dài hạn.
Theo StraitsTimes, ngày 16/4 vừa qua, Giám đốc công nghệ giáo dục thuộc MOE Aaron Loh cho biết Zoom đã được trang bị thêm 3 lớp bảo vệ: Lớp an ninh thứ nhất thiết lập an ninh tăng cường trên nền tảng Zoom và tích hợp vào chỉ một nút bấm nhằm giúp người dùng dễ dàng kích hoạt các thiết lập này hơn; Lớp an ninh thứ hai cho phép giáo viên can thiệp bằng cách không cho học sinh chia sẻ màn hình hoặc ghi chú và tin nhắn. Giáo viên cũng có thể sử dụng chức năng bảng trắng để tránh bị lạm dụng hoặc sử dụng nhầm; Lớp đảm bảo an ninh cuối cùng là giáo viên phải cam kết đã làm quen với các giao thức an ninh và sẵn sàng làm theo các thiết lập an ninh nâng cao cho Zoom. Chỉ sau khi nộp cam kết thực thi này thì giáo viên mới được phép giảng dạy trên nền tảng Zoom.
Động thái này của Singapore được đưa ra nhằm đối phó với hiện tượng học sinh mất quyền riêng tư trong khi dùng Zoom.
Trong hội thảo trực tuyến hàng tuần "Hỏi Eric bất cứ điều gì" vừa diễn ra, CEO của Zoom đã tóm tắt những nỗ lực trước đây của công ty và giới thiệu sơ bộ về các tính năng bảo mật Zoom trong tương lai.
Theo Yuan, các kế hoạch trong tương lai bao gồm bổ sung tùy chọn để cho phép người dùng kiểm soát các trung tâm dữ liệu Zoom nơi dữ liệu của họ sẽ được lưu trữ và báo cáo những người dùng lạm dụng.
Tính năng đầu tiên sẽ giúp làm dịu lo ngại rằng các cuộc trò chuyện Zoom và khóa mã hóa có thể được gửi đến các máy chủ Trung Quốc. Tính năng thứ hai sẽ giúp Zoom khoá các tài khoản tham gia "ném bom" Zoom.
Phát biểu tại hội thảo trực tuyến, Alex Stamos cũng đã công bố kế hoạch chuyển từ chương trình mã hóa cuộc gọi kém chất lượng hiện tại của Zoom sang một giải pháp đáng tin cậy và được thử nghiệm rộng rãi hơn. Cụ thể hơn, Zoom sẽ chuyển từ mã hóa 256-AES ECB hiện tại sang mã hóa 256-AES GCM an toàn hơn, nhưng "trọng tâm dài hạn sẽ liên quan đến một thiết kế mật mã hoàn toàn mới giúp giảm đáng kể rủi ro cho hệ thống của Zoom".
PV/TH
