Hướng dẫn xóa tài khoản Zoom Meeting vĩnh viễn, triệt để để tránh các nguy cơ bảo mật

243

Ứng dụng Zoom có nhiều lỗ hổng bảo mật chưa được xử lý triệt để, gây lộ thông tin cá nhân và đường dẫn vào các cuộc họp, học trực tuyến. 

Trung tâm Ứng cứu Khẩn cấp không gian mạng Việt Nam (VNCERT) và Cục An toàn thông tin (Bộ TT&TT) cho hay, các nội dung lộ từ Zoom bao gồm email, mật khẩu, đường dẫn URL của các cuộc họp và mật khẩu kèm theo. Từ đầu năm 2020, nhiều lỗ hổng bảo mật của Zoom đã được công bố nhưng chưa được hãng khắc phục triệt để, như CVE-2020-11500 với mức độ nguy hiểm cao có thể khiến tin tặc xem được hình ảnh trong cuộc họp mà không cần tên, mật khẩu. Lỗi này chưa có bản vá. Lỗ hổng CVE-2020-11469 tồn tại trên phiên bản Zoom 4.6.8 khiến máy tính của người dùng có thể bị chiếm quyền điều khiển từ xa. Lỗi CVE-2020-11470 giúp tin tặc có thể truy cập trái phép vào camera, micro của người dùng…

Cục An toàn Thông tin khuyến cáo các cơ quan, tổ chức nhà nước không nên sử dụng phần mềm Zoom để phục vụ các buổi họp trực tuyến. Các doanh nghiệp, tổ chức, cá nhân cũng cần cân nhắc sử dụng phần mềm này. 

Với tất cả các phần mềm học, họp trực tuyến, người dùng cần cập nhật lên phiên bản mới nhất, tải ứng dụng từ trang chính thống, sử dụng mật khẩu phức tạp và không chia sẻ thông tin phòng họp, học trực tuyến rộng rãi.

Zoom Cloud Meetings là một trong những phần mềm họp từ xa được nhiều công ty, trường học sử dụng nhất trong thời gian cách ly để ngăn chặn Covid-19. Tuy nhiên, nền tảng này liên tục gặp sự cố về quyền riêng tư và rò rỉ dữ liệu.

Ngày 27/3, ứng dụng Zoom trên iOS bị phát hiện âm thầm gửi dữ liệu người dùng đến Facebook, bao gồm thông tin chi tiết về thiết bị, múi giờ, thành phố, nhà mạng và số nhận dạng quảng cáo của người dùng. Thông qua đó, bên thứ ba có thể sử dụng để quảng cáo tới đối tượng phù hợp. Vài ngày sau, Zoom đã cập nhật gỡ bỏ tính năng này.

Ngày 1/4, trang Motherboard phát hiện Zoom tiết lộ địa chỉ email, hình ảnh người dùng cho người lạ. Vấn đề liên quan đến tính năng Company Directory, tự động thêm một nhóm người vào danh sách liên lạc nếu đăng ký với địa chỉ email có tên miền giống nhau.

Vài ngày sau, Bleeping Computer cảnh báo phần mềm Zoom Desktop Client trên Windows có thể bị hack để đánh cắp mật khẩu. Tìm hiểu kỹ hơn, The Intercept phát hiện các cuộc gọi Zoom không được mã hóa đầu cuối, trái với những gì mà dịch vụ này khẳng định.

Ngoài ra, ứng dụng Zoom trên macOS bị phát hiện có đoạn mã cài ứng dụng vào máy trước cả khi người dùng bấm Cài đặt (Install). Patrick Wardle, nhà nghiên cứu bảo mật của Jamf cũng phát hiện 2 lỗ hổng zero-day cho phép kẻ xấu chiếm quyền kiểm soát micro và webcam.

Cục Điều tra liên bang Mỹ FBI đã ghi nhận hàng loạt lớp học và phòng họp ảo trên Zoom bị hacker phá rối bằng hình ảnh phản cảm và ngôn từ thù địch. Tuần qua, Bộ Giáo dục Singapore cấm dùng Zoom cho công tác giảng dạy trực tuyến sau khi một người đàn ông lạ mặt xâm nhập một lớp học và buông lời chọc ghẹo nữ sinh. Ngoài Singapore, nhiều khách hàng lớn khác của Zoom như quân đội Mỹ, chính phủ Đức, Đài Loan, công ty Tesla và SpaceX áp dụng lệnh cấm tương tự.

Gần đây nhất, công ty bảo mật Cyble (Mỹ) phát hiện 530.000 tài khoản Zoom bị hacker rao bán với giá “rẻ như cho” trên một diễn đàn Dark Web.

Eric Yuan, đồng sáng lập và Giám đốc điều hành Zoom, công khai xin lỗi về bê bối gần đây. Ông thừa nhận, công ty phát triển quá nhanh và không lường trước vấn đề bảo mật trên nền tảng. Công ty ngừng phát triển tính năng mới trong 90 ngày để tập trung vá lỗi và bổ sung thiết lập an toàn.

Thái Triển cũng rất tiếc vì trước đây cũng chưa biết đến những nguy cơ này của Zoom đã hướng dẫn các bạn cài đặt và sử dụng, mà sau đó nhiều hãng công nghệ lớn và nhiều chính phủ đã phát hiện các lỗ hỏng và cấm sử dụng phần mềm này.

Để sửa lỗi, Thái Triển hướng dẫn các bạn xóa vĩnh viễn tài khoản Zoom và cũng tự xóa tài khoản của mình luôn.

1. Truy cập vào trang Zoom.us và tiến hành đăng nhập tài khoản đã đăng ký.

2. Chọn tùy chọn Account Management –> Account Profile, sau đó chọn Terminate my account, chọn Yes.

3. Nếu bạn đăng nhập bằng facebook, hãy vào Ứng dụng và trang web để xóa tài khoản Zoom để đảm bảo không còn sự truy cập của Zoom vào tài khoản liên kết của bạn.

Nếu bạn dùng Google để đăng nhập, hãy vào cài đặt tài khoản, chọn Bảo mật –> Quản lý quyền truy cập của bên thứ ba và tìm vào mục Zoom để xóa nó đi.

Như vậy, bạn đã chính thức xóa được Zoom. Trước khi có những nâng cấp về bảo mật, bạn không nên dùng Zoom mà hãy thử các phần mềm khác có tính năng tương tự như Skype, Microsoft Team, Google Meet, bMeet.

Xem thêm: