L’Internet regorge désormais d’endroits où vous pouvez organiser des raids sur Zoom
L’Internet regorge désormais de communautés en ligne où les utilisateurs peuvent partager des codes de conférence Zoom et demander à des petits malins de s’y connecter pour lancer des insultes, afficher du matériel pornographique ou proférer des menaces de mort contre d’autres participants. Une pratique appelée Zoom-bombing ou Zoom raid.
ZDNet a commencé à suivre cette nouvelle tactique de délinquance en ligne depuis la mi-mars, lorsque le terme a été inventé à la suite d’un article de TechCrunch. Depuis lors, les incidents liés au Zoom boombing ont augmenté. Des articles dans le New York Times et la BBC mentionnent que cette pratique est devenu le passe-temps favori de nombre d’adolescents coincés chez eux pendant la quarantaine due au Coronavirus (COVID-19).
D’une farce de niche qui a commencé sur une chaîne Discord, le raid sur Zoom a maintenant pris des proportions énormes. Au point que le FBI a envoyé une alerte la semaine dernière à ce sujet, exhortant les entreprises, les écoles et les universités à prendre des mesures pour sécuriser leurs chaînes Zoom. Car à mesure que le Zoom-bombing devenait populaire, de plus en plus de farceurs se joignaient à la fête, et de plus en plus d’utilisateurs semble t-il voulant que leurs réunions Zoom soient interrompues.
Là où il y a une demande, il y a toujours une offre
Et comme le dit le vieux dicton, là où il y a une demande, il y a toujours une offre. Au cours de la semaine dernière, le nombre d’endroits sur l’internet public où vous pouviez demander un raid sur Zoom à une bande d’adolescents désoeuvrés a explosé. Il existe donc aujourd’hui plus de 30 chaînes publiques Discord avec ce thème. Et au moins trois sub-Reddit – dont deux ont été interdits depuis.
Plusieurs comptes Twitter où vous pouvez envoyer des codes et des mots de passe pour la conférence Zoom afin qu’ils soient diffusés sur l’ensemble d’Internet existent également. Tout comme des fils de discussion sur au moins trois forums de hackers où les utilisateurs partagent soit des codes de conférence Zoom, soit des techniques pour en découvrir.
Mais sans aucun doute, l’endroit où la plupart des raids sur Zoom s’organisent ces jours-ci est Discord, un service de chat en ligne par texte et voix. Alors qu’au début de la semaine, ZDNet n’avait trouvé que deux canaux Discord pour partager les identifiants de conférence Zoom et organiser des raids, aujourd’hui, il en existe plus de 30.
L’un d’entre eux comporte même un avertissement hilarant, décourageant les raids sur Zoom, alors que la chaîne est entièrement consacrée au partage des codes de conférence et aux demandes de Zoom bombing.
Certains passent leur temps à faire tourner des scripts pour récupérer des codes des conférences Zoom
Derrière la plupart de ces demandes se cachent des enfants et des adolescents, comme l’a découvert PCMag lorsqu’il s’est penché sur la vie et la mort d’un raid de Zoom, en début de semaine. L’article mentionne comment un raid sur Zoom commence par une demande faite sur une chaîne Discord et se termine par un enregistrement vidéo partagé sur YouTube ou TikTok. PCMag a découvert que des enfants et des adolescents étaient à l’origine de nombre de ces demandes et de ces mauvaises blagues. Et nous sommes d’accord d’après ce que nous avons observé. La plupart des demandes de bombardement sur Zoom sont encore faites par des adolescents qui cherchent à faire des farces à leurs camarades ou à perturber la classe en ligne d’un professeur.
Mais à mesure que les raids et les farces sur Zoom se sont généralisés, les organisateurs de conférence ont également amélioré la protection de leurs canaux contre les interférences extérieures. Cela a rendu plus difficile l’obtention de identifiants des conférences Zoom. Actuellement, certains passent leur temps à faire tourner des scripts pour analyser les réseaux sociaux et récupérer des codes des conférences Zoom, qu’ils partagent ensuite.
C’est pourquoi on observe que de nombreux raids sur Zoom, au lieu de cibler les classes des écoles ou des universités, ciblent des sessions de formation ouvertes au grand public : cours de yoga, cours de conception de sites web, études bibliques, cours d’art, etc.
Bien que tous les raids de Zoom ne soient pas enregistrés, lorsqu’ils le sont, la plupart des enregistrements finissent généralement sur YouTube. La plateforme de partage de vidéos ne semble pas avoir de problème avec l’hébergement de ce type de vidéos, tant qu’elles ne contiennent pas de contenu pornographique, de remarques racistes ou de menaces de mort. Bref, vous pouvez crier à pleins poumons des insultes lors d’un raid sur Zoom, YouTube n’aura aucun problème à héberger vos propos.
