Zoom爆出50萬組帳號放暗網賤賣,到底駭客是怎麼破解密碼?
Zoom爆出50萬組帳號放暗網賤賣,到底駭客是怎麼破解密碼?

新冠狀病毒(COVID-19,俗稱武漢肺炎)讓遠端辦公、聚會的需求直線攀升,企業通訊Zoom也因此成為時下新寵兒,然而隨著大量用戶湧入,也導致這項服務被駭客們盯上,目前已有超過50萬個帳號資訊被放在暗網兜售。

資安公司Cyble追蹤到一名駭客,大約從4月起開始在駭客論壇提供免費Zoom帳戶資料,例如佛蒙特大學、佛羅里達大學等290個院校相關帳號公開其餘駭客使用。

另外,Cyble還發現有超過53萬個Zoom帳號資料被放上架兜售,每個帳號價格甚至不到一美分。Cyble嘗試買下所有帳號,結果一個平均下來只要0.002美元。

僅供刊物使用_shutterstock_1686802495_zoom.jpg
資安公司在暗網上發現數十萬個Zoom帳號,並以非常低廉的價格出售。
圖/ soul_studio via shutterstock_

購買後取得的帳號資料包括電子信箱、密碼、主持人密鑰(hostkey)及個人會議連結。 這些資料是駭客利用密碼填充攻擊(credential stuffing attacks)所取得。

所謂密碼填充攻擊也就是暴力式破解,駭客會利用自動化系統不斷輸入帳密組合嘗試,直到成功登入為止。因此設定一個足夠複雜的密碼,在個人帳號安全上仍是必要的。

據悉一部分密碼已經過時,所以實際能登入的帳號只有少部份,但這對其餘Zoom用戶來說,仍是一個資安威脅的警訊:駭客已經盯上你。專家也呼籲Zoom用戶應重新設定更複雜的密碼,同時盡量避免一個密碼多帳號通用。

延伸閱讀:Zoom被禁了該改用哪款工具?教師實測10款視訊軟體,一表詳列優勢與使用心得

疫情帶來高成長,資安、隱私疑慮陸續曝光

持續升溫的疫情,為Zoom帶來史無前例的成長,活躍用戶數在短短幾個月從1,000萬人暴增至2億人,卻也令這間原先專注在企業視訊會議的公司陷入困境。50萬個帳號被放上網出售,並非Zoom這段時間唯一的醜聞。

在資安及隱私方面的疑慮也層出不窮,外媒《Motherboard》指出,iOS版Zoom會在沒有告知用戶的情況下,逕自將用戶數據傳輸給Facebook;也有其他媒體發現,儘管Zoom聲稱使用點對點加密保障用戶資料,實際上卻沒有做到。

資安研究人員沃德爾(Patrick Wardle)也披露,Zoom系統存在的漏洞讓駭客可以控制鏡頭畫面,甚至傳送惡意程式至用戶電腦。糟糕的是,有教師在遠端授課時遇到不明人士亂入課程,傳送色情內容攪亂課堂。紐約市學校、新加坡都因此禁止老師使用Zoom教課。

Zoom IPO
去年上市的Zoom因疫情湧入大量用戶,導致股價與今年初相比成長近一倍。然而隨著用戶數暴增,各種資安、隱私上的疑慮也漸漸曝光。

Zoom隨後也立刻出面道歉,更新服務停止向Facebook發送數據;產品長蓋爾(Oded Gal)在4月初坦承,「雖然我們從沒打算欺騙用戶,但我們必須承認,一般認定的點對點加密和我們所使用的有一定差異。」

另外,所有Zoom會議也自動新增密碼,並更改預設的螢幕分享設定,讓有心人士更難以搗亂。創辦人袁征表示,安全性與便利間存在拉扯,「現在是時候重新審視之間的平衡了。」

從Zoom快速的行動看來,他們有心想挽回用戶的信賴。但要避免駭客找上門,除了官方必須弭平漏洞外,用戶自身也得維持良好的資安習慣,否則不只是Zoom,可能各個網路帳號都會暴露在被盜竊的風險之中。

資料來源:Bleeping ComputerForbesBloomberg Businessweek

責任編輯:陳映璇

往下滑看下一篇文章
從「破浪者」到「心理韌性」的生存:新北市政府青年局以AI為題,帶領青年鍛鍊面對未知的勇氣
從「破浪者」到「心理韌性」的生存:新北市政府青年局以AI為題,帶領青年鍛鍊面對未知的勇氣

生成式 AI 掀起的浪潮,正在重塑全球職場規則。當自動化與智慧工具成為日常,企業對人才的期待也正快速轉變,不只要會用AI更要能與AI協作。新北市政府青年局看見了這股正在變化的趨勢,將「AI」視為青年職涯培力的核心議題,從課程設計到論壇活動全面升級。近期,更辦理「AI破浪者論壇」,邀集產業專家帶領青年從 AI 工具應用到心理韌性心法,全面探索 AI 時代的職涯解方,希望能陪伴青年不僅追上技術,更在快速變動的時代中培養學習力與行動力,學會駕馭浪潮而非被浪潮推著走。

從教育補位到心態進化,新北市政府青年局的AI世代行動課

「我們要做的就是補上教育與職場之間的缺口,」新北市政府青年局局長邱兆梅指出。她表示,新北市政府青年局雖僅成立3年,但始終以「接軌社會、接軌職場、接軌市場」為核心任務,不只是從開設課程賦能青年,更要讓青年加快速度以多樣化的姿態進入場景實戰,而「新北有課 UKO」正是這個「接軌職場」的實踐平台。

邱兆梅局長說,它是專為 18 至 40 歲青年而打造設計,串連了培力課程、職涯諮詢與實習體驗的完整職涯成長路徑,希望成為新北青年的「實戰培力基地」。因此,從AI 工具應用、數據分析到自媒體行銷,課程設計結合專案實作與專業證照,如NVIDIA DLI AI深度學習課程等,讓學習成果能直接成為履歷亮點。邱兆梅局長認為,青年需要的不只有學習知識,而是「能立即上場的實戰力」。「學校教的是知識,但我們希望青年學會行動、會嘗試,跌倒之後也能有再站起來的韌性。」這樣的精神,也成為今年「AI破浪者論壇」設計的出發點。

相較過去曾以「藝術變現」為主題,今年的新北市政府青年論壇轉向時下最熱的 AI話題,是順應趨勢,更是教育思維的延伸。「AI讓未來變得更快、更不確定。」邱兆梅局長深刻描繪了時代的變革,「在我父母親的年代,職涯像是在爬樓梯,大家都有明確的路徑。但現在年輕人面對的世界不要說樓梯,連堅固的地板都不見了。」

她坦言,現在的職涯模式更像是「衝浪」充滿高度未知性,也因此,AI 帶來的不僅是技術挑戰,更是心理挑戰。許多青年面對變化感到焦慮,擔心被取代或落後。於是,今年論壇特別以「上半場談技術、下半場談心理」的設計,將生成式 AI 的應用學習與心理韌性課題並列。

DSC01039.jpg
邱兆梅局長強調「我們要教的不只是技能,更是面對未知的能力。」
圖/ 新北市政府青年局

從技術到人性:AI時代青年行動力的三種樣貌

在論壇現場,來自不同領域的三位講者從各別角度,展現出對AI時代下青年可能的行動路徑的不同洞察與分析。

在AI實務應用的層面上,AI 創作者林上哲與 FansNetwork AI 分身平台創辦人李婷婷兩位講者皆指出,「協作」與「標準化」是進入AI時代的關鍵。李婷婷認為,與AI互動的能力就像訓練一位國中生,指令越明確、語境越精準,AI的回應品質就越高。她強調,唯有長時間餵養資料、反覆調整,AI才能成為真正理解使用者的工作夥伴。而林上哲則從企業角度指出,AI自動化若無法落地,多半是因為組織缺乏標準流程。唯有先完成SOP與工作鏈結的明確定義,AI串接與任務優化才有基礎可循。

DSC01106.jpg
AI 創作者林上哲在論壇中分享:AI 要真正落地,關鍵不在技術,而在組織能否建立明確的標準流程與工作鏈結。
圖/ 新北市政府青年局

至於在企業導入 AI 的實務層面上,DataDecision.ai 人工智慧科學家尹相志指出,大型語言模型(LLM)的最大挑戰在於「不可控」。AI 無法產生完全一致的答案,對企業而言意味著風險與難以驗證的結果,因此實際上線的多為 AI 所生成、可被測試的程式,而非 LLM 本體。他進一步提醒,AI 並非萬能代理(Agent),真正的關鍵在於理解每個工具的能力邊界,並以「工作流」的概念設計系統,讓人類的品質管理與決策判斷成為 AI 發揮效能的保障。

在面對 AI 時代的個人修煉上,三位講者不約而同指出,真正的競爭力仍來自「人性深度」。尹相志提醒青年,要勇於挑戰超越自身能力的目標,因為這是機器無法模仿的勇氣與創造力;林上哲則強調閱讀與專注的重要,他認為在速食資訊的時代,願意深入思考、專注於單一主題的人,才具備「匠人精神」。李婷婷則以自身經驗呼應此觀點,指出與 AI 協作需要長期投入與耐心反覆調整。當你真正開始讓AI回覆訊息、處理日常事務時,才會發現需要調整與優化的地方,才能學習如何把腦中的 SOP 清楚轉達給它。唯有經過不斷試錯與磨練,AI 才能真正為你代勞並成為人類創意的延伸。

三位講者的分享,體現了青年局設計這場論壇的初衷:AI不只是技術趨勢,更是場人與心智的革命。從自學者、創業者到產業實踐者,這群「破浪者」讓人看見AI時代下多元的成長路徑:學習力、行動力與韌性。

DSC01384.jpg
FansNetwork AI 分身平台創辦人李婷婷指出:AI 就像一位需要引導的學習者。唯有持續餵養資料、反覆對話,AI 才能真正理解你的思考。
圖/ 新北市政府青年局

在AI解放之後,重新定義「人」的價值

邱兆梅局長分享,AI 的普及正迫使人重新思考「人」的價值。她認為,科技的進步本質上是一種解放,AI 取代的不是人,而是那 90% 重複、機械、缺乏意義的工作,讓人有機會回到核心問題:「什麼才是人類的獨特性與貢獻?」

「當這些被AI取代的事都被解放後,我們就該探索人能為這個世界帶來什麼?」她說,而那才是人類真正的價值。邱兆梅局長鼓勵所有「AI破浪者」們,要誠實地面對跌倒與挫折,並專注在那 10% 無法被取代的價值上,因為那才是青年在這個時代中最關鍵的競爭力。「現在值得敬佩的,不是一路順利的人,而是一直跌倒還能再站起來的人。」她強調,「新北有課 UKO」不僅幫助青年學會寫履歷,更陪伴他們走進產業現場,從技能到心態提供完整支持。最終,能真正駕馭浪潮的,不是掌握多少技術的人,而是那顆願意持續學習、面對挑戰、勇敢破浪的心。

[由就業安定基金補助廣告]

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂Vibe Coding
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓