O zoom disparou em popularidade, em grande parte graças a Pandemia do coronavírus. Em dezembro de 2019, a plataforma relatou uma base de usuários de 10 milhões de pessoas. Em abril de 2020, o número havia aumentado para 300 milhões. O preço das ações da empresa também aumentou mais de 500% ao longo do ano. Agora é um aplicativo essencial para empresas, grupos de amigos socialmente isolados e até mesmo famílias inteiras.
Mas o Zoom é tão seguro quanto deveria ser? Histórias sobre os problemas de segurança e privacidade do aplicativo existem ao longo de sua ascensão. Vamos dar uma olhada em alguns dos maiores Zoom questões de segurança Isso você precisa saber.
Links Rápidos
1. Espionagem indesejada
Bombardear com zoom é muito parecido com espionar enquanto tira fotos, em que algumas pessoas se inserem intencionalmente nas fotos de outras pessoas sem sua atenção. Bombardeio com zoom se refere a usuários que participam de sessões de Zoom para as quais não foram convidados.
Mas como o bombardeio com zoom é possível? O Zoom usa um número de ID de reunião exclusivo para cada chat em sua plataforma. O número consiste de nove a 11 números e é usado para acessar a videoconferência.
No entanto, os números de identificação da reunião podem ser facilmente adivinhados. Como resultado, alguns phishers entram nas ligações e causam estragos com recursos como Compartilhamento de tela. Na melhor das hipóteses, é muito chato. Na pior das hipóteses, isso coloca seus dados em risco, especialmente se você estiver em uma chamada comercial secreta.
A solução é simples - tudo o que você precisa fazer é definir uma senha para cada chamada Zoom de que você participar. O aplicativo Zoom também introduziu uma maneira de suspender as atividades dos participantes, o que significa que você pode tirar os phishers de sua chamada.
Leia nosso guia completo sobre o Zoom-bomba Para saber mais.
2. Aplicativos de desktop inseguros
Se você deseja usar o Zoom em uma máquina desktop, você tem duas opções: o aplicativo de desktop ou o aplicativo da web. Você deve sempre usar a versão do navegador da web; Que obtém novas melhorias de segurança muito mais rápido do que o aplicativo de desktop.
Além das atualizações, a versão web é ainda mais segura. Isso ocorre porque ele vive no modo sandbox dentro do navegador, o que significa que tem muito menos permissões e uma capacidade reduzida de causar problemas em todo o sistema operacional.
Se você preferir um aplicativo para Zoom, considere Skype para Empresas. Possui integração segura com Zoom.
3. Falsas alegações sobre criptografia entre terminais
No início de 2020, a Zoom anunciou amplamente a criptografia de dados entre terminais como um recurso importante. Em teoria, isso significa que todas as comunicações entre você e outras pessoas em seu chat serão visíveis apenas para essas partes; Ninguém pode decifrar.
As alegações logo se revelaram falsas. Os dados são criptografados, mas apenas entre você e os servidores Zoom.
Embora isso signifique que bisbilhoteiros e hackers locais em redes Wi-Fi públicas não possam ver suas chamadas, os funcionários da Zoom podem ver tudo. Portanto, se o governo ou a agência de aplicação da lei solicitarem acesso às suas conversas, eles podem obtê-las facilmente.
No final de outubro de 2020, o Zoom finalmente lançou a verdadeira codificação entre os terminais, mas o episódio inteiro deixou um gosto ruim e mostrou que o Zoom não era confiável como negócio.
Vá para Configurações e ative a chave para permitir a criptografia entre os terminais para aproveitar o recurso.
4. Assistente de instalação com malware agrupado
O assistente de instalação do Zoom foi copiado e amplamente redistribuído. Muitas dessas redistribuições continham malware empacotado com o instalador em uma tentativa de enganar usuários desavisados.
O exemplo mais famoso é o malware de mineração de criptomoeda que foi encontrado no assistente de instalação do Zoom em abril de 2020. Se instalado, ele devoraria recursos de CPU e GPU em uma tentativa de minerar Bitcoin, deixando você com pouco ou nenhum O poder disponível para fazer qualquer outra coisa no seu dispositivo.
Este defeito não é um erro de Zoom. Mas isso explica como os hackers vão atacar e explorar qualquer coisa "moderna" em um determinado momento. Para se proteger, baixe o Zoom apenas no site oficial da empresa.
5. Senhas vazadas
Ao ouvir a frase “vazamento de senhas”, é provável que você presuma que a causa disso seja o provedor de serviços. No entanto, neste exemplo, o zoom não é o culpado.
De acordo Para um artigo acadêmico Da Universidade do Texas e da Universidade de Oklahoma, as pessoas na chamada Zoom podem teoricamente reconhecer o que você está escrevendo, observando os movimentos que você faz com os braços e ombros.
Claro, todas as formas de streaming de vídeo, incluindo Skype e Twitch, também correm esse risco.
Tudo que um hacker precisa é gravar sua chamada em resolução 1080p e inseri-la por meio de um aplicativo de computador que remove o fundo. Ao observar seus braços e ombros em relação à cabeça, ele será capaz de identificar as teclas exatas que você digitou.
Que lição deve ser aprendida? Nunca faça login em suas contas durante uma chamada de vídeo. Se precisar inserir uma senha, você deve desativar a câmera de vídeo por um tempo enquanto digita. Além disso, usando mangas e cobrindo os ombros E digitando no teclado por toque Dez dedos também tornam esse método mais difícil para o hacker.
6. Infinitas falhas de segurança
O Zoom tem uma longa lista de vulnerabilidades de segurança. Muitos deles já foram corrigidos, mas isso levanta a questão do número de vulnerabilidades não descobertas ainda disponíveis para os hackers explorarem.
Aqui está um rápido resumo de algumas desvantagens do Zoom e violações de segurança apenas em 2020:
- Em junho, revelou Talos Um hacker pode forçar a instalação de malware por meio do Zoom, usando um GIF animado.
- No mesmo mês, aprendi Talos O Zoom não verificou o conteúdo dos arquivos zip em busca de malware.
- Em maio, eu encontrei Trend Micro Em dois casos, um assistente de instalação do Zoom infectado pode abrir uma porta dos fundos para acessar um computador e espionar seu proprietário. Um deles inclui alguns robôs.
- Ela disse Consumer Reports As políticas de privacidade do Zoom expõem os usuários a todos os tipos de coleta de dados suspeitos. "[Zoom] pode coletar dados enquanto você está em uma videoconferência, combiná-los com informações de corretores de dados e outras fontes para construir perfis de consumidores e, possivelmente, utilizar os vídeos para fins como treinamento em sistemas de reconhecimento facial", disse o relatório.
- Os usuários do Twitter descobriram que as conversas privadas no Zoom não eram privadas de forma alguma. Em vez disso, as conversas “privadas” são anexadas à transcrição que os anfitriões recebem no final da reunião.
- Em abril, eu encontrei Laboratório cidadão Os participantes da reunião na sala de espera do Zoom ainda podem obter a chave de criptografia da reunião usando o hack.
- Também em abril, descobri Conhecimentos 500000 senhas roubadas do Zoom estão à venda na dark web depois que os hackers usaram uma técnica chamada enchimento de credenciais.
Se precisar de mais informações, consulte nossa lista de métodos Para tornar as chamadas do Zoom mais seguras.
Você deve usar uma alternativa para o zoom?
Considerando todos os problemas de segurança do Zoom, você deveria considerar o uso de uma alternativa? Infelizmente, não é tão simples.
Em primeiro lugar, o Zoom não é o único aplicativo de videoconferência com problemas de segurança. Serviços como Google Meet, Microsoft Teams e Webex foram confundidos por especialistas em segurança por questões de privacidade.
Em segundo lugar, o Zoom é agora o aplicativo de videoconferência remota mais popular. Todas as pessoas com quem você deseja falar estarão na plataforma. Assim como ao sair do Facebook ou WhatsApp, você não poderá desfrutar do mesmo nível de comunicação com amigos e colegas se usar um aplicativo diferente. Você pode ver Alternativas seguras e de código aberto ao Zoom para fazer videochamadas em grupo.
