Täglich berichten wir von Phishing und den Folgen eines solchen Angriffes. Vom Datendiebstahl sind immer wieder soziale Medien wie Facebook oder Instagram betroffen. Aber auch Banken und Zahlungsdienstleister wie PayPal sind immer wieder das Ziel von Cyberkriminellen. 

An Benutzerdaten kommen die Betrüger aber auch durch Datenpannen. Hier werden Datenbanken gehackt und die darin enthaltenen Datensätze heruntergeladen. Diese tauchen später im Darknet auf und werden zum Kauf angeboten. Nun sind Datensätze aufgetaucht, die Log-in Daten von Zoom-Nutzern enthalten. Nach ersten Erkenntnissen liegt aber keine Datenpanne vor, die die Videochat-Platform Zoom zu verantworten hat.

Tausende Zoom-Nutzerdaten im Darknet aufgetaucht

Im Darknet werden ständig Datensätze zum Kauf angeboten, an die Kriminelle entweder durch Phishing oder durch Hackerangriffe gekommen sind. Nach den Angaben des Cybersicherheitsunternehmens Cyble sind nun auch Kundendaten von Zoom-Konten angeboten worden. Mehr als 500.000 Datensätze stehen zum Verkauf oder werden sogar verschenkt. 

Aber diese Datensätze stammen nicht von einer Datenpanne bei Zoom. Sie stammen aus anderen Datenpannen oder Phishngangriffen. In diesem Fall liegt es an den Anwendern selbst. Eine bereits verwendete Kombination aus E-Mail Adresse und Passwort macht es möglich. Das bedeutet, dass viele Zoom-Nutzer die gleichen Daten in mehreren Anwendungen oder Accounts verwendet haben. 

Zoom-Nutzer sind selbst Schuld

Gelangen Kriminelle durch Hackerangriffe oder Phishing an Log-in Daten, werden diese natürlich weitreichend „getestet“. Die Cyberkriminellen wissen, dass viele Ihrer Opfer diese Daten nicht nur bei einem Account oder in nur einer Anwendung verwenden. Daher testen sie die Kombination aus E-Mail Adresse und Passwort bei verschiedenen anderen Anwendungen und Accounts. So fanden sie vermutlich heraus, dass die bereits vorhandene Datensätze nun auch bei der immer beliebter gewordenen Videochat-Platform Zoom funktionieren. Und so konnten dann über 500.000 Datensätze zusammengetragen und im Darknet und in Hacker-Foren angeboten werden.

Was sind die Folgen des Datenleaks?

Auch wenn die Datenpanne nicht auf einen Fehler von Zoom zurückzuführen ist, sind doch sehr viele Nutzer betroffen. Neben den gespeicherten persönlichen Daten, zu denen die Kriminellen Zugriff haben, werden die Zugangsdaten auch für sogenanntes Zoombombing genutzt. 

Zoombombing ist die Störung eines Videochats. Dieser „Angriff“ kann harmlos verlaufen. Es sind in letzter Zeit aber auch Fälle bekannt geworden, bei denen unberechtigte in einem Videochat anstößige, rassistische oder beleidigende Störungen verursachten. 

Have I Been Pwned Deutsch: Wird Ihre E-Mail-Adresse im Internet verkauft?

Veröffentlicht: 11. Januar 2019

Wieso bekomme ich so viele Spam-Mails? Diese Frage stellen sich viele E-Mail-Nutzer, zumal die unerwünschten E-Mails oft auch zusätzliche Daten wie den Namen oder Vornamen enthalten. Oft stammen diese Daten aus Datenpannen und werden im

0 Kommentare

Wie können Sie sich schützen?

Leider bietet die Software Zoom nur einen geringen Schutz Ihres Accounts an. So ist es nicht möglich eine Zwei-Faktor-Authentifizierung einzurichten, die einen zusätzlichen und effektiven Schutz gegen unberechtigte Zugriffe darstellt. 

Sie können sich nur mit einem sicheren Passwort selbst schützen. Wenn Sie ein neues Passwort vergeben sollten Sie darauf achten, dass Sie dieses nicht schon für ein anderes Konto in einer anderen Anwendung nutzen. Auch sollten Sie auf die beliebtesten Passwörter der Deutschen verzichten. 

Wenn Sie Host eines Videochats sind, können Sie diesen auch selbst vor Störungen schützen. In unserer Anleitung Videokonferenz mit Zoom.us: Wichtige Sicherheitseinstellungen, haben wir für Sie die wichtigsten Einstellungen zusammengetragen, die Ihren Videochat sicherer machen. So sollte das nächste Meeting störungsfrei ablaufen.

Ihre Erfahrungen mit Zoom

In den Kommentaren unter dem Artikel können Sie uns Ihre Meinungen zu diesem Thema oder zur Anwendung mitteilen. Gern beantworten wir oder auch unsere Leser Ihre Fragen. 

Der Beitrag Zoom: Mehrere hunderttausend Log-in Datensätze im Darknet erhältlich erschien zuerst auf Verbraucherschutz.com.

Ob aus dem Homeoffice heraus oder in der Firma, Videokonferenzen gehören zum täglichen Geschäft. Hier erreichen Sie Ihre Familie, Mitarbeiter, Kunden oder Geschäftspartner und sind bei Meetings oder Schulungen nicht an feste Orte gebunden. 

Mit der kostenlosen Software Zoom können Sie mit bis zu 100 Leuten gleichzeitig eine Videokonferenz abhalten. Die Funktionen von Zoom sind genau für diesen Zweck zugeschnitten. So können Sie oder ein beliebiger Teilnehmer eine Übertragung des Bildschirmes starten oder Sie können während der Sitzung Dokumente versenden. Ein weiterer großer Vorteil ist, dass nur der Veranstalter (Host) bei Zoom registriert sein muss. Alle anderen Teilnehmer benötigen lediglich die App auf dem Smartphone oder Tablet oder die Anwendung auf dem PC oder Laptop.

Was kann die Software Zoom?

Zoom bietet alle Funktionen, die eine Videokonferenz mitbringen sollte. Bereits im kostenlosen Paket sind viele wichtige Features enthalten. So können bis zu 100 Teilnehmer gleichzeitig an einer Besprechung teilnehmen. Diese ist allerdings auf 40 Minuten begrenzt. Bildschirmübertragungen sowie das versenden von Dateien ist auch möglich. Mit Plugins für Chrome und Outlook planen Sie im Kalender Meetings oder starten diese sofort. Bei Bedarf können Sie auch die Meetings aufzeichnen.

Wenn Sie zu einer Sitzung einladen, müssen Sie nicht nur die Anwendung auf Ihrem Gerät installiert haben. Sie müssen sich auch bei Zoom registrieren. Als eingeladener Teilnehmer, ist eine Anmeldung nicht erforderlich. Allerdings muss die Software oder App auf Ihrem Gerät installiert sein.

Als Teilnehmer können Sie einer Sitzung per Videochat oder auch nur als Voicechat, also ohne Video, beitreten. Letzteres ist zu empfehlen, wenn Sie eine schlechte Internetverbindung haben oder Sie unterwegs sind und nicht so viel Datenvolumen verbrauchen wollen.

Zoom: Mehrere hunderttausend Log-in Datensätze im Darknet erhältlich

Veröffentlicht: 17. April 2020

Die seit der Corona-Pandemie sehr beliebte Plattform für Videochats Zoom sorgt schon wieder für Schlagzeilen. Es geht mal wieder um die Sicherheit. Im Darknet sind nun mehr als 500.000 Datensätze von Zoom-Nutzern aufgetaucht. Woher diese

0 Kommentare

Was sind wichtige Einstellungen für ein Meeting?

Wir haben bereits darüber berichtet, dass es bei Zoom in der Vergangenheit zu Datenschutz-Problemen und dem sogenannten Zoombombing gekommen ist. Nachfolgend geben wir Ihnen ein paar Hinweise, welche Einstellungen Sie vor dem Beginn eines Meetings vornehmen sollten und was Sie während der Videokonferenz beachten sollten. Einige Einstellungen können Sie im Programm oder der App vornehmen. Andere Einstellungen müssen Sie über Ihren Account im Browser einstellen. Da Sie in Ihrem Zoom-Account auf der Webseite alle Einstellungen vornehmen können, sollte Sie das vor dem ersten Videochat tun. Loggen Sie sich zunächst auf der Webseite von Zoom (https://us04web.zoom.us/signin) ein. In der linken Spalte klicken Sie dann auf „Einstellungen“. 

Hier können Sie die folgenden Einstellungen vornehmen, die wir für wichtig halten:

Beitritt vor Moderator

Wenn Sie ein Meeting planen und dazu einladen, sollten Sie auf eine Funktion acht geben. Diese nennt sich „Beitritt vor Moderator“. Das betrifft den Fall, in dem das geplante Meeting automatisch freigegeben ist und gestartet wurde, Sie als Host (Moderator) aber noch nicht teilnehmen. Ist die Funktion aktiviert, kann jeder Teilnehmer dem Meeting beitreten, ohne das der Host mit im Meeting ist. Wir empfehlen, dass Sie die Funktion „Beitritt vor Moderator“ deaktivieren, um die volle Kontrolle über das Meeting zu behalten.

Passwortabfrage für Meetings

Um an einem Meeting teilzunehmen gibt es mehrere Möglichkeiten. Entweder erfolgt die Einladung per Link, über die Meeting-ID oder den Meeting-Raum-Namen. Es können also auch ungeladene Personen am Meeting teilnehmen, wenn sie die ID oder den Meeting-Raum-Namen kennen. Aus diesem Grund sollten Sie Ihre Meetings mit einem Passwort schützen. Schalten Sie alle Funktionen mit Kennwortabfrage (siehe Bild) vor dem ersten Meeting ein.

Eine Einladung zum Meeting kann auch per Link erfolgen. Die Einbettung des Kennwortes im Link können Sie eingeschaltet lassen, wenn Sie den Personen, denen Sie die Einladung zum Meeting per Link schicken, auch vertrauen können. Wer dem Link folgt, erhält keine Abfrage des Kennwortes.

Freigaben für Teilnehmer

Funktionen, die während des laufenden Meetings zum Tragen kommen, sollten Sie vor Beginn auch eingerichtet haben. So können Sie den Chat erlauben, der für alle Teilnehmer sichtbar ist. Es kommt immer auf den Grund des Meetings an, deshalb sollten Sie abwägen, ob Sie einen privaten Chat unter den Teilnehmern zulassen.

Die Dateiübertragung ist auch ein wichtiger Punkt, bei dem es auf den Grund des Meetings ankommt. Sollen hier Dateien ausgetauscht werden, muss diese Funktion freigegeben sein. Auch die Bildschirmübertragung ist eine wichtige Funktion. Hier können Sie sogar noch weitere Einschränkungen vornehmen. Wenn Sie nur für den Host freigegeben ist, kann kein anderer Teilnehmer seinen Bildschirm zeigen. Allerdings lässt sich die Funktion „Host“ auch während des Meetings auf andere Teilnehmer übertragen. Damit kann kontrolliert werden, wer gerade übertragen darf.

Virtuellen Hintergrund erlauben

Der virtuelle Hintergrund ist eine Green-Screen-Funktion, die allerdings nicht von allen Geräten unterstütz wird. Mit eingeschaltetem virtuellen Hintergrund wird der reale Kamerahintergrund durch ein hochgeladenes Bild oder einen in Zoom wählbaren Hintergrund ersetzt. 

Meeting für weitere Teilnehmer sperren

Eine Funktion, die Sie erst nach dem Beginn des Meetings einschalten können, ist die Sperre für weitere Teilnehmer. In der Vergangenheit kam es zu Störungen laufender Meetings. Hier nahmen weitere Teilnehmer am Meeting teil, obwohl sie nicht eingeladen wurden. Diese störten dann den Ablauf.  Die Kennwortabfrage und die Sperre des Meetings ist ein Schutz vor ungebetenen Gästen. 

Um diese Funktion einzuschalten klicken Sie während des laufenden Meetings am unteren Bildschirmrand auf „Teilnehmer verwalten“. Klicken Sie dann rechts unten auf die Schaltfläche „Mehr“. Wählen Sie im aufklappenden Menü den Eintrag „Meeting sperren“. Damit können keine weiteren Teilnehmer am Meeting teilnehmen. Dabei ist es egal, ob diese eine Einladung haben oder über einen anderen Weg dem Meeting beitreten wollen. 

Link zu Meetings nicht öffentlich teilen

Um eine Videokonferenz sicherer zu machen, gibt es auch einige Verhaltensregeln, die Sie als Veranstalter beachten sollten. Nutzer werden in der Regel zum Meeting per E-Mail eingeladen. Im Text der E-Mail ist ein Link, über den die Teilnehmer bequem und ohne Passworteingabe ins Meeting gelangen. Diesen Link sollten Sie nicht öffentlich teilen. Denn damit würden Sie ungebetenen Gästen einen problemlosen Zugang gewähren. Mit der entsprechenden Einstellung können Sie diese Trolle aussperren. Schalten Sie die Einbettung des Passwortes im Link ab und vereinbaren Sie mit Ihren Teilnehmern auf einem anderen Weg ein Passwort für den Zugang. Das ist zwar umständlicher, garantiert aber einen störungsfreien Ablauf.

Haben Sie Erfahrungen mit Zoom?

Wie immer interessiert uns und auch unsere Leser Ihre ganz persönliche Erfahrung mit dem Programm. Unter dem Artikel können Sie sich in den Kommentaren mit anderen Lesern austauschen. Sie können bei Problemen auch Fragen stellen, die wir versuchen zu klären. 

Der Beitrag Videokonferenz mit Zoom.us: Wichtige Sicherheitseinstellungen (Anleitung) erschien zuerst auf Verbraucherschutz.com.

Videokonferenzen werden vor allem in Firmen häufig genutzt, um Meetings abzuhalten oder die Mitarbeiter zu Schulen. Mit  Zoom sind Sie für diese Zwecke gut gerüstet. Schon in der kostenlosen Version können Sie mit bis zu 100 Teilnehmern eine Videokonferenz abhalten. Während des Meetings können Sie Dateien versenden oder Ihren Bildschirm an die Teilnehmer übertragen. Eine Aufzeichnung der Konferenz ist auch möglich.

Doch die Software geriet in der Vergangenheit schon mehrfach in die Kritik von Datenschützern, da die Sicherheit der Daten nicht gewährleistet war.. Hierbei wurden nicht nur einzelne Funktionen in Frage gestellt. Es wurden auch Sicherheitslücken in der Software entdeckt. Diese wurden schnell durch entsprechende Updates wieder geschlossen. Doch einige Funktionen in der Software, sind geblieben.

Aktuell ist Zoom gerade besonders beliebt, nicht nur bei Geschäftskunden. Auch private Nutzer haben in den Zeiten der Ausgangsbeschränkung die Software für sich entdeckt. Dadurch wurde Zoom schon zu einem eigenen sozialen Netzwerk, wofür die Videochat-Software nicht ausgelegt ist. Schnell wurde die Software von lästigen Mitmenschen in unzulässiger Weise genutzt. Hinzu kommt, dass nun mehrere hunderttausend Zoom Log-in Datensätze im Darknet erhältlich sind. Das bedroht die Privatsphäre aller Teilnehmer an den Zoom-Videocahts.

Zoombombing: Falsche Einstellungen locken Trolle an

Gerade während der derzeitigen Coronapandemie haben viele Beschäftigte auf Home Office umgestellt. Um mit Kollegen, Kunden oder Geschäftspartnern in Kontakt zu bleiben und die üblichen Meetings abhalten zu können, wird sehr häufig die Videochat-Software Zoom verwendet. Zudem haben auch Lehrer die Software entdeckt und bleiben darüber via Bild und Ton mit ihren Schülern in Kontakt. Doch wenn Sie das Programm vor Beginn eines Meetings nicht richtig konfigurieren, kann es sein, dass Sie Opfer von Zoombombing werden. Dies führt dann meist zum Abbruch der Videokonferenz. Besonders problematisch sind die Störer, wenn sich Schüler im Videochat befinden. Denn nicht selten wird auf diese Weise versucht pornografisches Material zu verbreiten oder Teilnehmer des Chats zu belästigen.

Was ist eigentlich Zoombombing? Der Begriff beschreibt den Fall, in dem sich Fremde, meist ungeladene Gäste, unter die Teilnehmer des Meetings schmuggeln. Diese übertragen dann den Inhalt ihres Bildschirmes. In der Vergangenheit waren dann meist Videos mit pornografischem oder rassistischem Inhalt zu sehen.

Haben Sie das schon gesehen?

Ratgeber

Alter Führerschein mindestens bis 2022 gültig – auch in allen EU-Staaten

Die modernen Kartenführerscheine passen in jeden Geldbeutel, aber es gibt noch deutlich ältere Führerschein. Die alten Führerscheine sind grau oder rosafarben und sind auch weiterhin

Diäten

Almased: Gerichte verbieten Werbung mit enormen Gewichtsabnahmen

Eine schlanke Figur und das ohne Sport ist der Wunsch vieler Verbraucher und das nutzen zahlreiche Anbieter schamlos aus. Die Versprechungen sind vielfältig, die Realität

Verbraucherwelt

Sommerreifen vs. Winterreifen: Was Sie über Autoreifen wissen müssen

Zweimal im Jahr müssen sich Autofahrer mit dem Thema Autoreifen beschäftigen. Während einige ganzjährig Allwetterreifen nutzen, fahren andere auch im Sommer mit Winterreifen. Und dann

Gibt es einen Schutz gegen solche Angriffe? 

Ja, gegen solche Trolle können Sie sich wehren. Zoom können Sie mittels Einstellungen so konfigurieren, dass Sie einen ungestörten Ablauf Ihres Meetings haben werden. In unserem Artikel „Videokonferenz mit Zoom – Was müssen Sie beachten!“, haben wir für Sie zusammengetragen, welche Einstellungen Sie vor einem Meeting unbedingt vornehmen sollten, damit die Veranstaltung sicher und störungsfrei ablaufen kann.

Haben Sie Erfahrungen mit Zoom?

An dieser Stelle sind Sie gefragt. Nutzen Sie Zoom und haben Sie bereits Erfahrungen mit der Software? In den Kommentaren unter unserem Artikel können Sie sich mit unseren Lesern austauschen oder Fragen bei Problemen oder Unklarheiten stellen.

Der Beitrag Videokonferenz-Software Zoom.us: Datenschutz-Probleme und Zoombombing trüben Videochat erschien zuerst auf Verbraucherschutz.com.