Session-bombing 攻擊解析：低門檻 DoS 威脅如何癱瘓線上會議與通訊會話

線上會議已成為現代協作的核心基礎設施，但一種低門檻的可用性攻擊正悄悄威脅這些會話的穩定性。Session-bombing 無需深厚技術背景，即可強制中斷合法會議，造成嚴重的業務衝擊。

什麼是 Session-bombing？

Session-bombing 是針對線上會議或通訊會話的操作層面 DoS 攻擊。攻擊者透過猜測或掃描公開的會議連結（如 Zoom Meeting ID），未經授權進入會話，接著發送大量干擾訊號、螢幕共享惡意內容或持續噪音，強迫主持人終止整場會議。此攻擊不針對網路層，而是直接破壞應用程式層的會話可用性，屬於社交工程與技術手段的混合威脅。典型案例包括 2020 年大規模爆發的「Zoom-bombing」事件，造成多國教育與政府機構會議被迫中斷。

攻擊向量與運作機制

攻擊流程分為三個階段。第一階段：會議 ID 蒐集，攻擊者透過搜尋社群媒體公開貼文、暴力枚舉短數字 ID，或爬取行事曆邀請連結取得目標。第二階段：未授權進入，使用多個帳號或匿名身份同時加入，繞過等候室機制（若主持人未啟用）。第三階段：會話癱瘓，透過發言權搶奪、大量私訊轟炸、強制靜音覆蓋等方式，使合法參與者無法正常溝通，最終迫使主持人結束會議。整個過程僅需一般使用者帳號，無需任何程式技能，門檻極低。

💡 防禦重點整理

• 啟用等候室（Waiting Room）：強制主持人審核每位參與者身份後才可入場。
• 禁止公開分享會議連結：改用私訊或加密頻道傳送，避免 ID 被搜尋引擎索引。
• 設定會議密碼與參與者鎖定：人數到齊後立即鎖定會議，阻止後續加入者。
• 限制螢幕共享與發言權：僅允許主持人或授權成員操作，縮小攻擊面。

Session-bombing 的危險在於其極低的技術門檻與極高的破壞效率。組織應將會議安全視為與網路安全同等重要的防護層，落實上述設定，方能有效抵禦此類操作層威脅。

📚 參考文獻

1. FBI 官方警告公告：Teleconferencing and Online Classroom Hijacking During COVID-19 Pandemic（2020）— fbi.gov
2. Zoom 官方安全最佳實踐指南：Best Practices for Securing Your Zoom Meetings — blog.zoom.us
3. CISA 建議文件：Guidance for Securing Video Conferencing — cisa.gov

⚠️ 本文內容基於撰寫時的最新資訊，實際應用時請參考官方文件的最新版本。