Artikel top billede

Endnu en sikkerhedsbrist fundet i Zoom: Kunne få adgang til private møder på få minutter

Et sikkerhedshul har gjort det muligt at gætte på millioner af passwords til private møder uden at blive stoppet.

Den populære videotjeneste Zoom har endnu engang problemer med sikkerheden.

I april valgte videotjenesten efter stor kritik at udstyre alle private videomøder med et password.

Men Zoom har ikke kontrolleret, hvor mange gange man gætter på det forkerte password. Det giver hackere mulighed for et såkaldt brute force-angreb, hvor man gætter på forskellige passwords gentagne gange indtil man rammer den rigtige sekscifret kode.

Læs også: Nuldags-sårbarhed opdaget i Zooms Windows-app: Her finder du patchen

Det skriver The Hacker News.

"En bagmand kan forsøge én million passwords i løbet af få minutter og få adgang til andre menneskers private zoom-møder," siger Tom Anthony, Vice President hos selskabet SearchPilot, der fandt sårbarheden.

Fordi videomøderne i den populære tjeneste bruger en kode på seks tal er der som bekendt kun én million kombinationsmuligheder.

Zoom har patchet sårbarheden så det ikke længere skulle være muligt at gætte på alle én million kombinationsmuligheder.

Læs også: Zoom retter ind efter massiv kritik: Styrker sikkerheden for gratis-kunder




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cyber Briefing

Én gang om måneden leverer Computerworld Event et 30 minutters Cyber Briefing, hvor du får overblik over de mest aktuelle angreb, største trusler og tendenser samt giver dig gode råd, der kan implementeres direkte i din it-sikkerhedsafdeling.

14. august 2025 | Læs mere


Cyber Security Summit 2025: Her er truslerne – og sådan beskytter du dine kritiske data

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

19. august 2025 | Læs mere


Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere