Безопасен ли Zoom на самом деле?

Малоизвестное ранее приложение Zoom стало резко набирать популярность во время изоляции. Оно использовалось практически везде: от школ до национального собрания.

Резкий всплеск популярности привел не только к активизации мошеннической деятельности, но и к огромной нагрузке на севера, что порождает вопрос: а безопасен ли Zoom?

https://t.me/ne_popadis/621

На веб-сайте Zoom и в техническом документе говорится, что безопасность является «высшим приоритетом в работе продуктов и услуг». Обеспечивает ее «совместимость межсетевого экрана», «безопасность пользователей на основе ролей» и «сквозное шифрование».

Вопрос в том, насколько эти слова правдивы. В недавнем отчете зарубежного исследовательского новостного агентства The Intercept утверждалось, что маркетинг Zoom «вводит в заблуждение», так как платформа не использует сквозное шифрование для видеоконференций.

А Vice (американский молодежный журнал) заявил, что Zoom допускает много утечек личной информации пользователей, так как обращается с их электронными адресами как с принадлежащими компании. Это позволяет постороннему человеку использовать адрес и фотографию пользователя, чтобы совершать видео звонки.

Zoom также признал, что делится пользовательскими данными с Facebook**** с помощью функции «Войти через Facebook****» для пользователей iPhone и iPad, однако с недавних пор это прекратили.

Можно ли взломать Zoom?

Многие сервисы и онлайн-приложения уязвимы, но Zoom особенно подвержен фишингу и другим видам саботажа, так как имеет открытый характер (информация для входа в систему запрашивается через двуличные веб-сайты и электронные письма).

Один из методов атаки стал настолько распространенным, что привел к появлению нового термина: «зум-бомбардировка». Это когда посторонний человек присоединяется к конференц-связи и срывает ее, выкрикивая ругательства, угрозы и отсылая порнографические изображения.

Так недавно произошел инцидент, когда журналист Даниэль Верлаан присоединился к видеоконференции министров обороны ЕС, помахал им рукой и покинул чат. Сделал он это с помощью того, что обнаружил в Twitter фотографию главы Минобороны Нидерландов с частью пароля для входа, и подобрал код.

По мнению некоторых экспертов, вопрос заключается не в том, можно ли взломать Zoom, а в том, стоит ли киберпреступникам вообще его атаковать.

«В настоящее время существует множество противоречий по поводу безопасности и конфиденциальности Zoom, хотя он чрезвычайно далек от того, чтобы доминировать над множеством возникающих рисков безопасности», - сказал Илья Колочонко, основатель и генеральный директор компании ImmuniWeb, занимающейся веб-безопасностью —«Немногие злоумышленники когда-либо будут беспокоиться о перехвате сообщений Zoom, еще меньше будет извлекать какую-либо ценность из предполагаемого обмена данными с Facebook****».

Как сохранить свою конфиденциальность?

Хотя любое онлайн-приложение всегда будет подвержено рискам, есть способы обеспечить максимальный уровень безопасности, изменив настройки платформы.

— Чтобы избежать «бомбардировки Zoom», пользователи должны не публиковать ссылки или идентификаторы встречи в социальных сетях или на других общедоступных веб-сайтах.

— Наряду с использованием надежного пароля для собрания, пользователи также должны установить общий доступ к экрану «только для организаторов», где это возможно.

Что советуем мы?

• Чтобы обеспечивать конфиденциальность, мы советуем вам использовать платформы, поддерживающие сквозное шифрование видеозвонков.

• Zoom можно использовать для рядовых видеовстреч, если вы готовы, что ваши данные будут переданы третьим лицам. Не используйте эту платформу для конфиденциальных или частных звонков.

https://telegra.ph/Bezopasen-li-Zoom-na-samom-dele-02-13