在上周趨勢科技ZDI舉辦的Pwn2Own競賽中，Computest資安研究人員針對視訊會議Zoom進行漏洞挖掘，找出三項漏洞串聯利用後，即可執行任意程式，並獲得20萬元獎金
---------------------------------------------
◤ 最具指標年度盛事．CYBERSEC 2021 臺灣資安大會 ◢
2,300+ 家企業指定造訪、臺灣唯一超規格資安展會
掌握趨勢、諮詢專家，尋求資安解方的第一首選！
🔴 馬上報名 https://r.itho.me/register
🟢 邀請好友抽 AirPods Pro https://r.itho.me/share
★ 全方位主題論壇 200+ 場專業演說 👑
★ 破 200+ 品牌參展 歷年最大資安展覽 ⛹
★ 佳評如潮 CyberLAB 實機攻防演練 🏆
★ 獨門 CYBERSEC Playground 資安體驗區 🃏
★ 臺灣資安館 看見 MIT 自主研發實力 👊
★ CyberTalent Connect 資安新鮮人才專區 🙋
★ 票選最受歡迎 Tech Demo Award 拿大獎 📣
… and more!
🔵 鎖定大會動態 https://r.itho.me/CYBERSEC_2021
🔴 免費參加 https://r.itho.me/signup
________________________________
CYBERSEC 2021 臺灣資安大會
時間：5 月 4 - 6 日
地點：臺北南港展覽二館
#TRUST_redefined #信任重構
#CYBERSEC2021 #2021臺灣資安大會
#CYBERSECEXPO #臺灣資安大展 #資安 #iThomeSecurity
zoom資安2021 在 [新聞] 不甩教部禁令硬用Zoom遭投訴雲科大教師- 看板AfterPhD 的推薦與評價
不甩教部禁令硬用Zoom遭投訴 雲科大教師酸：我不反對您轉班
2021-05-29 11:33 聯合報 / 記者趙宥寧／台北即時報導
教育部先前才勒令不得使用有資安風險的視訊軟體Zoom，未料雲林科技大學仍有教師在使
用，有學生向教師反映後未果，並向教育部信箱投訴，沒想到教師昨竟在公開平台上直接
點名，還說「造成大家困擾我也沒辦法」。本報資料照片
教育部先前才勒令不得使用有資安風險的視訊軟體Zoom，未料雲林科技大學仍有教師在使
用，有學生向教師反映後未果，並向教育部信箱投訴，沒想到教師昨竟在公開平台上直接
點名，還說「造成大家困擾我也沒辦法」。本報資料照片
國內疫情嚴峻，多所大學已決定全面遠距教學至學期末。教育部先前才勒令不得使用有資
安風險的視訊軟體Zoom，未料雲林科技大學仍有教師在使用。有學生向教師反映後未果，
並向教育部信箱投訴，沒想到教師竟在公開平台上直接點名，還說「造成大家困擾我也沒
辦法」、「如果有很愛投訴的同學，就拜託請修其他班的課」。學生表示，自己對資安特
別在意，希望教師能多學習主流且資安疑慮較少的線上會議軟體。
對此，雲科大校長楊能舒接受本報電訪時表示，現在才知道此事，但學校有Tron class系
統，教師也可選用其他視訊軟體，「如果國家不能用，我們就不會用」，學生有反映，學
校就會處理，事實上，現在也有很多其他軟體可以進行線上教學，也會再呼籲老師們不要
用Zoom。
一名雲科大學生表示，上周學校全面開始遠距教學，該科教師使用Zoom，上課期間就曾提
問過可否改用其他軟體，因為「Zoom在資安方面有些疑慮」，未料教師回「上這門課沒有
什麼資安問題」。 但他指出，資安問題是指帳號、密碼、電腦內的資訊，並不單指上課
內容。
這名學生指出，除了資安疑慮，免費版的Zoom同一會議只能使用40分鐘，導致40分鐘就必
須更換會議網址。該堂課結束後，他寄送Email給任課教師，再次詢問是否可以更改為其
他軟體，卻收到「您可以改修別班的課」、「我不會反對您轉班」這些言論，因此向教育
部部長信箱，進行相關事項詢問。
未料該名教師仍繼續使用Zoom線上教學，該生再次寫信至教育部，教育部回函表示，各校
進行線上教學，按實務需求採用視訊軟體，但應注意相關資訊安全等作為，由於事涉學校
內部行政作業，因此已依陳情保密規定函請學校妥處，並請學校將相關維護資訊安全措施
向教師宣導。
不過，學生二度收到教育部回信後，該科教師竟在該門課的通訊群組中，向全班學生公告
他的姓名及信箱。該科教師更指出「因為貴班這位同學去投訴教育部，所以貴班的軟體就
改用VooV」，也說「雖然他不是貴班，不過他修了貴班的課，造成大家困擾我也沒辦法」
，更揚言「如果有很愛投訴的同學，就拜託請修其他班的課」等語，最後表示「這位同學
是外系來修的不是嗎！疫情當中多讀書吧。」
對於公開被教師批評，學生表示，先前在另所學校曾公開討論學校的防疫政策，卻被學校
叫去談話，對於公開被批評，他已經習慣。他對資安特別在意，身邊有朋友也是被迫使用
Zoom，還要大費周章使用虛擬機安裝Zoom。
學生表示，目前從Zoom換為VooV(騰訊會議)，雖說相較於Zoom資安防護較好，但騰訊跟中
國政府有密切關係，再加上台灣與中國的關係，相關疑慮還是無法去除，呼籲教師能多學
習主流且資安疑慮較少的線上會議軟體。
https://udn.com/news/story/6885/5493957
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.192.113.200 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AfterPhD/M.1622279512.A.87E.html
... <看更多>