Was ist Zoombombing und wie können Sie es stoppen?

Tada Images / Shutterstock

Inmitten der globalen Pandemie COVID-19 (die definitiv nicht durch 5G verursacht wird) arbeiten immer mehr Menschen remote und verwenden Zoom für Videokonferenzen. Sie stehen jedoch vor einem Sicherheitsproblem namens «Zoombombing». Was ist das und wie kannst du es aufhalten?

Was ist Zoombombing?

«Zoombombing» ist, wenn eine ungebetene Person an einem Zoom-Meeting teilnimmt. Dies geschieht normalerweise, um auf Kosten der Teilnehmer ein paar billige Lacher zu bekommen. Zoombomber schleudern oft rassistische Beleidigungen oder Obszönitäten oder teilen Pornografie und andere beleidigende Bilder.

Dieses Problem ist nicht unbedingt eine Sicherheitslücke. Das Problem ist, wie Benutzer mit öffentlichen Zoom-Meeting-Links umgehen. Diese Links werden tausende Male zwischen Kunden, Freunden, Kollegen, Klassenkameraden usw. geteilt. Ein unachtsamer Umgang mit ihnen kann dazu führen, dass ein Zoom-Meeting für die Öffentlichkeit zugänglich ist. Dann kann jeder, der den Link findet, an einem laufenden Meeting teilnehmen.

Öffentliche Zoom-Meeting-Links wurden Berichten zufolge sogar in den Ergebnissen angezeigt, wenn Nutzer bei Google nach „zoom.us“ suchen. Jeder, der einen solchen Link findet, kann an diesem Meeting teilnehmen.

Und ja, Zoombombing ist illegal in den USA

So schützen Sie sich

Es dauerte nicht lange, bis Zoom fertig war auf Zoombombing reagieren. Am 5. April 2020 gab das Unternehmen bekannt, dass einige Funktionen, die die Sicherheit verbessern könnten, standardmäßig aktiviert sind. Trotzdem ist es am besten, proaktiv zu sein und die notwendigen Schritte zu unternehmen, um sich selbst zu schützen.

Zoom verfügt über ein Einstellungsmenü, das Sie besuchen sollten, bevor Sie eine Besprechung starten. Nachdem Sie sich auf der Website von Zoom angemeldet haben, klicken Sie links im Bereich auf die Registerkarte «Einstellungen».

Sie befinden sich jetzt auf der Registerkarte «Besprechung» des Einstellungsmenüs.

Funktionen, die Sie deaktivieren sollten

Hier gibt es viele nützliche Funktionen. Wir empfehlen jedoch, Folgendes zu deaktivieren, um Ihr Meeting zu schützen:

• «Kennwort in Besprechungslink für One-Click-Join einbetten»: Dadurch wird das Kennwort im Link «Meeting beitreten» verschlüsselt. Um an einem Meeting teilzunehmen, muss jeder nur auf den Link klicken, wodurch der Zweck, ein Passwort zu benötigen, vollständig zunichte gemacht wird. Deaktivieren Sie diese Funktion aus Sicherheitsgründen.

• «Bildschirm teilen»: Dadurch können der Gastgeber und die Teilnehmer ihre Bildschirme während des Meetings freigeben. Sie können dies entweder vollständig deaktivieren oder nur dem Gastgeber des Meetings erlauben, seinen Bildschirm freizugeben. Durch Deaktivieren dieser Option wird verhindert, dass Personen während des Meetings unangemessene Inhalte freigeben. Sie müssten tatsächlich ein Bild an die Webcam halten, anstatt es einfach auf ihrem Desktop hochzuziehen.

• «Fernbedienung»: Dadurch kann jemand, der ihren Bildschirm freigibt, anderen Teilnehmern die Fernsteuerung ihres Systems ermöglichen. Deaktivieren Sie diese Funktion, wenn Sie sie nicht benötigen.

• «Datei Übertragung»: Ermöglicht Besprechungsteilnehmern, Dateien im Besprechungschatraum freizugeben. Deaktivieren Sie diese Option, wenn Sie nicht möchten, dass Dateien freigegeben werden. Alternativ können Sie die Option «Nur bestimmte Dateitypen zulassen» auswählen, um sicherzustellen, dass Benutzer nur bestimmte Dateitypen freigeben können.

• «Erlauben Sie den Teilnehmern, sich umzubenennen»: Wenn ein Zoombomber keinen Zugriff auf den Chatroom hat, kann er seine Nachricht übermitteln, indem er sie als Namen eingibt. Deaktivieren Sie diese Option, um diese Option zu entfernen.

• «Vor dem Host beitreten»: Auf diese Weise können Personen an einer Besprechung teilnehmen, bevor der Gastgeber eintrifft. Lassen Sie sich von Zoombombers nicht zu Ihrem eigenen Meeting schlagen. Es ist standardmäßig deaktiviert.

• «Entfernten Teilnehmern erlauben, sich wieder anzuschließen»: Wenn dies aktiviert ist, können Teilnehmer, die Sie aus einem Meeting ausscheiden, wieder beitreten. Deaktiviert, damit ein Zoombomber, sobald er verschwunden ist, endgültig verschwunden ist. Es ist standardmäßig deaktiviert.

Funktionen, die Sie aktivieren sollten

Es wird empfohlen, die folgenden Funktionen zu aktivieren, um Ihre Sicherheit zu verbessern:

• «Teilnehmer bei der Einreise stumm schalten»: Wenn jemand Ihr Meeting zoomt, können Sie ihn schließen, bevor er überhaupt die Möglichkeit hat, zu sprechen. Sie können später entscheiden, wer sprechen darf.

• «Symbolleiste für Besprechungssteuerung immer anzeigen»: Wenn Sie diese Option aktivieren, haben Sie während eines Meetings schnellen Zugriff auf die Steuerelemente.

• «Identifizieren Sie Gastteilnehmer im Meeting / Webinar»: Hiermit wird angegeben, wer zu Ihrer Gruppe gehört und welche Teilnehmer als Gäste beitreten.

• «Wartezimmer»: Erzwingen Sie, dass alle Teilnehmer das Zoom-Fegefeuer erleben, indem Sie sie in einen Warteraum stellen, bevor sie an der Besprechung teilnehmen können. Der Host kann dann entscheiden, ob er beitreten kann oder nicht. Ab dem 5. April 2020 ist diese Funktion standardmäßig aktiviert.

• «Kennwort erforderlich, wenn neue Besprechungen geplant werden»: Erzwingen Sie, dass Personen ein Kennwort eingeben, bevor sie an einer Besprechung teilnehmen können. Auf diese Weise kann jemand, der den Link findet, ohne das Kennwort nicht beitreten. Dies ist jetzt auch standardmäßig aktiviert.

Es liegt an Ihnen, sich und Ihre Meetings zu schützen. Obwohl diese Optionen nicht unbedingt kugelsicher sind – wenn jemand einen Link und ein Passwort öffentlich teilt, erhalten Sie möglicherweise immer noch einen Zoombomber im Wartezimmer -, bieten sie viel Schutz.

Seien Sie immer proaktiv und legen Sie Wert auf Sicherheit und Datenschutz, wenn Sie Zoom verwenden.