{"id":917,"date":"2020-04-10T13:36:33","date_gmt":"2020-04-10T11:36:33","guid":{"rendered":"https:\/\/www.duomenu-apsauga.lt\/?p=917"},"modified":"2021-02-18T11:08:10","modified_gmt":"2021-02-18T09:08:10","slug":"eset-perspeja-zoom-programa-snipineja-vartotoju-kompiuterius-ir-siuncia-duomenis-i-facebook","status":"publish","type":"post","link":"https:\/\/www.duomenu-apsauga.lt\/?p=917","title":{"rendered":"ESET persp\u0117ja – \u201eZoom\u201c programa \u0161nipin\u0117ja vartotoj\u0173 kompiuterius ir siun\u010dia duomenis \u012f \u201eFacebook\u201c"},"content":{"rendered":"\"\"\r\n

Lietuvoje prat\u0119sus karantino laikotarp\u012f, gyventojai ir toliau aktyviai naudojasi programomis, kurios suteikia nuotolin\u0119 prieig\u0105 prie \u012fmon\u0117s tinkl\u0173, padeda organizuoti ar dalyvauti virtualiuose susitikimuose. Didelio d\u0117mesio COVID-19 metu sulauk\u0117 programin\u0117 \u012franga \u201eZoom\u201c, naudojama organizuoti susitikimus, pamokas ir netgi vaizdo skambu\u010dius laisvalaikio metu. Ta\u010diau, nepaisant programos populiarumo, \u201eZoom\u201c pastarosiomis dienomis \u017einiasklaidoje vis da\u017eniau minima kaip itin daug saugumo sprag\u0173 turintis sprendimas. \u201eESET Lietuva\u201c kibernetinio saugumo specialistai \u012fsp\u0117ja, jog ne\u012fprastai auk\u0161ta \u0161ios programos apkrova parod\u0117 iki \u0161iol neatskleistas kibernetinio saugumo gr\u0117smes.<\/p>\r\n

NEMOKAMA ESET INTERNET SECURITY 90 DIEN\u0172 LICENCIJA<\/a><\/p>\r\n

\u201eZoom\u201c programos k\u016br\u0117jai sulaukia kritikos ne tik i\u0161 saugumo ekspert\u0173, ta\u010diau ir i\u0161 kit\u0173 organizacij\u0173. Did\u017eiosios Britanijos vyriausyb\u0117s Kra\u0161to apsaugos ministerija dar kovo m\u0117nesio 27 dien\u0105 u\u017edraud\u0117 savo darbuotojams naudoti \u0161i\u0105 programin\u0119 \u012frang\u0105. Programoje aptiktos saugumo spragos taip pat sulauk\u0117 ir JAV nusikaltim\u0173 tyrim\u0173 ir \u017evalgybos tarnybos federalinio tyrim\u0173 biuro (FTB) (angl. Federal Bureau of Investigation, FBI) d\u0117mesio.<\/p>\r\n

Reaguojant \u012f pasirod\u017eiusi\u0105 kritik\u0105, \u201eZoom\u201c programin\u0119 \u012frang\u0105 valdan\u010dios ir kurian\u010dios \u012fmon\u0117s vadovas Eric S. Yuan pateik\u0117 vie\u0161\u0105 atsipra\u0161ym\u0105. Prane\u0161ta, kad nuo baland\u017eio m\u0117nesio prad\u017eios 90 dien\u0173 laikotarpiui yra apribojamos \u201eZoom\u201c programos funkcijos, siekiant i\u0161pr\u0119sti atsiradusias kibernetinio saugumo spragas.<\/p>\r\n\r\n

\r\n

Informacini\u0173 technologij\u0173 saugumo kompanijos \u201eESET Lietuva\u201c IT in\u017einierius Ram\u016bnas Liubertas teigia, kad renkantis bet koki\u0105 programin\u0119 \u012frang\u0105, skirt\u0105 kompiuteriui ar mobiliajam \u012frenginiui, b\u016btina atid\u017eiai patikrinti, koki\u0173 prieig\u0173 pra\u0161o diegiama programa – \u201cNeretai programos pra\u0161o leidimo prieiti prie asmenin\u0117s informacijos ir j\u012f patvirtinus programos k\u016br\u0117jui suteikiama teis\u0117, pvz., patekti \u012f j\u016bs\u0173 nuotrauk\u0173 album\u0105. Talpiuose telefonuose yra saugomos \u0161imtai ar net keli t\u016bkstan\u010diai nuotrauk\u0173, o jose galima atrasti \u012fvairiausio \u201eg\u0117rio\u201c: nuo atvir\u0173 nuotrauk\u0173 iki kadaise nufotografuotos bankin\u0117s kortel\u0117s ar slapta\u017eod\u017ei\u0173 s\u0105ra\u0161o. Sutikime, tuo tikrai nenor\u0117tume dalintis su tre\u010diosiomis \u0161alimis\u201d.<\/p>\r\n

– kalb\u0117jo IT in\u017einierius R. Liubertas.<\/p>\r\n<\/blockquote>\r\n

\u201eESET Lietuva\u201c kibernetinio saugumo specialistai \u012fvardina penkias pagrindines \u201eZoom\u201c programos saugumo spragas: <\/strong><\/p>\r\n

1. Remiantis \u201eVice\u201c portalo duomenimis, \u201eZoom\u201c privatumo politikoje nebuvo \u012fvardinta, kad \u201eiOS\u201c pritaikyta programos versija siun\u010dia duomenis apie vartotoj\u0173 elges\u012f \u012f \u201eFacebook\u201c net ir tuomet, kai prisijung\u0119s asmuo neturi \u201eFacebook\u201c paskyros. \u201eZoom\u201c kompanija atsi\u017evelg\u0117 \u012f \u0161i\u0105 kritik\u0105 ir pa\u0161alino \u201eFacebook\u201c programin\u0117s \u012frangos paket\u0105 i\u0161 savo gaminio, skirto \u201eiOS\u201c vartotojams. \u201eZoom\u201c kompanijai i\u0161keltas ie\u0161kinys prad\u0117tas nagrin\u0117ti JAV Kalifornijos valstijoje.<\/p>\r\n

2. \u201eZoom\u201c kompanija yra paskelbusi, kad j\u0173 programin\u0117 \u012franga geba \u0161ifruoti garso bei vaizdo pokalbius tarp pa\u0161nekov\u0173, kad jie tapt\u0173 neperskaitomi tretiesiems asmenims. Ta\u010diau remiantis \u201eThe Intercept\u201c atliktu tyrimu, atskleista, kad \u201eZoom\u201c tokios funkcijos nepalaiko. \u201eZoom\u201c kompanijos atstovai atsipra\u0161\u0117 d\u0117l netinkamos informacijos ir patikslino, kad programoje yra naudojamas transporto lygmens saugumo (angl. Transport Layer Security \u2013 TLS) protokolas, ta\u010diau jis neu\u017etikrina, kad vartotoj\u0173 komunikacijos duomenys b\u016bt\u0173 neprieinami \u201eZoom\u201c kompanijai.<\/p>\r\n

3. Programoje taip pat aptikti saugumo pa\u017eeidimai leido ne tik prieiti prie \u201eWindows\u201c operacin\u0117s sistemos vartotoj\u0173 prisijungimo slapta\u017eod\u017ei\u0173, ta\u010diau ir perimti \u012frenginio darb\u0105, atlikti veiksmus \u012frenginyje savininkui to netgi ne\u017einant. Dar du pa\u017eeidimai atskleid\u0117, kad \u201eZoom\u201c naudojant su \u201eMacOS\u201c operacine sistema, kompiuteris tapdavo pa\u017eeid\u017eiamas piktavaliams ir programi\u0161iams.<\/p>\r\n

4. \u201eZoom\u201c turima funkcija, pavadinimu \u201edalyvi\u0173 sekimas\u201c (angl. attendee tracking) leisdavo nuotolinio susitikimo organizatoriui steb\u0117ti, ar susirink\u0119 dalyviai i\u0161 ties\u0173 yra sutelk\u0119 d\u0117mes\u012f \u012f transliacij\u0105, kuomet organizatorius dalijasi savo ekranu. JAV nusikaltim\u0173 tyrim\u0173 ir \u017evalgybos tarnybos prane\u0161\u0117 apie nusikalstamus veiksmus, \u017einiasklaidoje vadinamus skambiu pavadinimu \u201eZoom bombardavimas\u201c (angl. Zoom-bombing), kuomet piktavaliai programi\u0161iai \u012fsilau\u017edavo \u012f priva\u010dius vaizdo skambu\u010dius, kurie vykdavo pamok\u0173 metu ir rodydavo netinkamus vaizdus bei turin\u012f.<\/p>\r\n

Auk\u0161\u010diau i\u0161vardintos saugumo spragos jau paveik\u0117 didel\u012f kiek\u012f nieko ne\u012ftarian\u010di\u0173 vartotoj\u0173, kadangi per pastaruosius tris m\u0117nesius, ypa\u010d karantino laikotarpiu, \u201eZoom\u201c programos kasdieninis naudojimas i\u0161augo nuo 10 iki 200 milijon\u0173 naudotoj\u0173.<\/p>\r\n

\u201eESET Lietuva\u201c kibernetinio saugumo specialistai pateikia 5 patarimus, \u012f k\u0105 atkreipti d\u0117mes\u012f renkantis nuotolinio bendravimo programas: <\/strong><\/p>\r\n

1. Nuotolinius susitikimus apsaugokite slapta\u017eod\u017eiu:<\/strong> apsaugant savo vaizdo skambu\u010dius su slapta\u017eod\u017eiu, i\u0161vengsite nepageidaujam\u0173 prisijungim\u0173. Taip pat rekomenduojama naudoti \u201eZoom\u201c programoje esan\u010dia laukimo (angl. \u201eWaiting Room\u201d) funkcij\u0105.<\/p>\r\n

2. Ekranu dalintis leiskite tik organizatoriui:<\/strong> virtual\u016bs susirinkimai reikalauja taisykli\u0173 taip pat kaip ir \u012fmon\u0117s biure planuojami susitikimai. Nustatykite ai\u0161kias taisykles ir ekrane rodyti pristatymus bei dalintis ekranu leiskite tik organizatoriui.<\/p>\r\n

3. Naudokite tik naujausi\u0105 \u201eZoom\u201c programin\u0117s \u012frangos versij\u0105:<\/strong> norintiems ir toliau naudotis \u201eZoom\u201c programine \u012franga, patariama \u012fsidiegti naujausi\u0105 jos versij\u0105, kurioje jau yra i\u0161taisyta dauguma saugumo sprag\u0173.<\/p>\r\n

4. Nesidalinkite skambu\u010di\u0173 nuoroda socialin\u0117je medijoje:<\/strong> venkite dalintis privataus susitikimo nuoroda socialin\u0117je erdv\u0117je, kadangi galite sulaukti nepageidaujam\u0173 asmen\u0173, kurie bandys jungtis prie privataus skambu\u010dio.<\/p>\r\n

5. Naudokite vaizdo skambu\u010dio ID, o ne nuorod\u0105:<\/strong> d\u0117l i\u0161augusio \u201eZoom\u201c naudojimo padaug\u0117jo \u0161ia programa bandan\u010di\u0173 pasinaudoti domen\u0173, skirt\u0173 u\u017ekr\u0117sti j\u016bs\u0173 \u012frenginius kenk\u0117ji\u0161komis programomis. Patariama nesinaudoti URL nuorodomis, o \u012f vaizdo skambu\u010dius dalyvius kviesti siun\u010diant skambu\u010dio ID.<\/p>\r\n\r\n

\r\n

\u201eSituacija pasaulyje kei\u010diasi itin greitai. \u0160i\u0173 dien\u0173 \u012fvykiai l\u0117m\u0117, kad internete praleid\u017eiame did\u017ei\u0105j\u0105 dal\u012f savo laiko. Ta\u010diau virtuali erdv\u0117 yra kupina pavoj\u0173: \u012f el. pa\u0161to d\u0117\u017eut\u0119 nuolatos \u012fkrenta lai\u0161kai i\u0161 ne\u017einom\u0173 siunt\u0117j\u0173, ypa\u010d nedr\u0105su atidaryti prisegtus \u012ftartinus failus, vargina nuolatinis \u201espamas\u201c, \u201ePhishing\u201c atakos, kompiuteriai yra bandomi \u012ftraukti \u012f \u201eBotnet\u201c tinklus, u\u017ekr\u0117stos interneto svetain\u0117s bando \u012fra\u0161yti \u201csausain\u0117lius\u201d, \u012fvairiausius \u012fskiepius. Kaip nuo viso to apsaugoti savo kompiuter\u012f? ESET Lietuva komandai r\u016bpi kiekvienas tautietis ir si\u016blome karantino laikotarpiu nemokamai \u012fsidiegti ESET antivirusin\u0119 program\u0105 su specialia 90 dien\u0173 apsaugos licencija. Nar\u0161ydami internete nepraraskime savo budrumo\u201d – kalb\u0117jo IT in\u017einierius R. Liubertas.<\/p>\r\n<\/blockquote>","protected":false},"excerpt":{"rendered":"

Lietuvoje prat\u0119sus karantino laikotarp\u012f, gyventojai ir toliau aktyviai naudojasi programomis, kurios suteikia nuotolin\u0119 prieig\u0105 prie \u012fmon\u0117s tinkl\u0173, padeda organizuoti ar dalyvauti virtualiuose susitikimuose. Didelio d\u0117mesio COVID-19 metu sulauk\u0117 programin\u0117 \u012franga \u201eZoom\u201c, naudojama organizuoti susitikimus, pamokas ir netgi vaizdo skambu\u010dius laisvalaikio metu. Ta\u010diau, nepaisant programos populiarumo, \u201eZoom\u201c pastarosiomis dienomis \u017einiasklaidoje vis da\u017eniau minima kaip itin daug […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-917","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t