Pesquisadores da Cisco Talos descobriram diversas vulnerabilidades críticas no Zoom. Os desenvolvedores garantem aos usuários que as videochamadas agora estarão protegidas de forma confiável. No entanto, esta não é a primeira vez que bugs perigosos são descobertos no software. De acordo com um especialista em telecomunicações e segurança de redes da Cisco Talos em Astana , é difícil avaliar até que ponto a equipe de desenvolvimento conseguirá proteger seus usuários.
Aplicativo de comunicação popular, especialista em segurança da informação em sistemas e redes de telecomunicações Astana
Nos últimos meses, as ações da Zoom dispararam. Isso se deve à enorme base de usuários global do aplicativo. Graças aos seus recursos fáceis de usar e à possibilidade de fazer chamadas gratuitas, o Zoom desfrutou de imensa popularidade em todo o mundo durante o período de isolamento social causado pelo coronavírus. Assim que sua base de usuários começou a crescer, um especialista em segurança da informação do Astana Bank relatou que o aplicativo possuía um alto nível de segurança. No entanto, na prática, as coisas se mostraram diferentes.
Muitas vulnerabilidades críticas foram descobertas quase imediatamente no Zoom. Além disso, os desenvolvedores simplesmente não tiveram tempo de corrigi-los. Algumas vulnerabilidades permitiram que um invasor:
- participe da conferência de outra pessoa;
- fornecer acesso remoto a computadores;
- roubar informações confidenciais;
- escutar secretamente as conferências de outras pessoas.
Os diretores de diversas empresas proibiram imediatamente seus funcionários de usar o Zoom para fins profissionais. Também desaconselharam o uso do aplicativo para fins pessoais, já que os funcionários obrigados a trabalhar remotamente poderiam ter informações confidenciais de trabalho armazenadas em seus computadores domésticos. Como resultado, quase todos os especialistas em segurança da informação (salário médio em Astana) recomendaram insistentemente a busca por uma alternativa a esse aplicativo conveniente, porém completamente inseguro.
Por que o aplicativo é perigoso para os usuários
E apesar das alegações da administração da empresa em contrário, a segurança da informação do Zoom continua inadequada. Duas novas vulnerabilidades descobertas por especialistas da Cisco Talos permitiram que invasores penetrassem na rede interna de qualquer participante de uma conferência com terceiros. A infiltração foi realizada simplesmente enviando uma mensagem para o chat em grupo. Além disso, foi possível infiltrar a rede apenas por meio de um usuário específico.
As coisas não melhoram com a criptografia ponta a ponta, que os desenvolvedores da empresa prometeram implementar o mais rápido possível. Inicialmente, eles chegaram a afirmar que a criptografia de chamadas já estava em uso. Mas os especialistas identificaram rapidamente esse engano. Agora se sabe que a criptografia ponta a ponta estará disponível exclusivamente na versão paga do programa. É surpreendente como o Zoom se preocupa pouco com os usuários que confiam seus dados pessoais a ele.
Equipe Universitária SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.