ZOOM : Attention au Vidéoconférence Hijacking - « Zoom-bombing ».
Plusieurs réclamations de sécurité concernant l'application de vidéo conférence « Zoom », affirment que n’importe quelle personne pourrait assister voire d’injecter un contenu non sollicité pendant une réunion ou un cours en ligne. Les failles de sécurité sont à cause des insuffisances dans le chiffrement des communications de bout en bout et la gestion de données personnelles des utilisateurs ce qui pourraient permettre à un attaquant distant, en incitant un client Zoom à cliquer sur un lien spécifiquement conçu, d’obtenir des privilèges administrateur sur son système et d’intercepter ses flux audio et les vidéos de sa webcam. De ce fait, l’Agence Nationale de la Sécurité Informatique - ANSI recommande votre vigilance et vous conseille de suivre les mesures préventives suivantes :
- Ne pas rendre publiques les réunions ou les salles de classe en exigeant un mot de passe de réunion, en utilisant la fonction de salle d'attente et en contrôlant l'admission des invités.
- Ne pas partager le lien d’une vidéoconférence ou de la salle de classe via les réseaux sociaux et ce en fournissant le lien directement aux personnes dédiées par email ou par SMS.
- Gérez les options de partage d'écran. Dans Zoom, changez le partage d'écran en « Hôte uniquement / Host Only».
- Suivre le guide de bonnes pratiques de Zoom pour sécuriser votre vidéoconférence ou votre salle de classe virtuelle : https://blog.zoom.us/wordpress/2020/03/27/best-practices-for-securing-your-virtual-classroom/
Source(s) dinformations: