Zoom lanza actualizaciones de seguridad en respuesta a ‘Zoom-bombardeos’

Sharing is caring!

La compañía ha luchado por satisfacer las necesidades de seguridad ya que los usuarios ha aumentado considerablemente en medio del bloqueo

The Guardian 24.4.2020.-

La plataforma de videoconferencia Zoom ha lanzado una nueva actualización esta semana en un esfuerzo por abordar una avalancha de problemas de seguridad relacionados con el servicio.

Zoom dice que la versión más reciente de su aplicación, Zoom 5.0, incluye cifrado y nuevos controles de privacidad, actualizaciones que son parte de un plan de 90 días para mejorar la seguridad y la privacidad en la plataforma.¿Preocupado por los problemas de privacidad de Zoom? Una guía para sus opciones de videoconferenciaLee mas

“Estoy orgulloso de alcanzar este paso en nuestro plan de 90 días, pero esto es solo el comienzo”, dijo Eric Yuan, director ejecutivo de la compañía, en una llamada el miércoles. “Nos ganaremos la confianza de nuestros clientes y les brindaremos felicidad con nuestro enfoque inquebrantable en proporcionar la plataforma más segura”.

Zoom ha tenido problemas para satisfacer las necesidades de seguridad a medida que la plataforma ha ampliado su base de usuarios a niveles sin precedentes en los últimos meses.

Desde el bloqueo del coronavirus, los usuarios activos diarios de Zoom se dispararon de alrededor de 10 millones a 200 millones a medida que las personas usan la plataforma para horas felices, reuniones de trabajo, grupos de apoyo e incluso funerales.

Los usuarios lucharon con el persistente “Zoom-bombardeo”, un nuevo tipo de ataque en el que los malos actores entran en reuniones de video y gritan insultos y amenazas en un intento de interrumpirlos. Las reuniones de Narcóticos Anónimos y Alcohólicos Anónimos fueron dirigidas en particular.

Zoom 5.0 permitirá a los anfitriones “informar a un usuario” a Zoom con un nuevo botón de seguridad y la aplicación ahora predetermina a los usuarios a una función de “sala de espera”, que requiere que los participantes sean aprobados para ingresar a una reunión. Todas las reuniones ahora requerirán una contraseña para ingresar.

Zoom también agregó un nuevo estándar de cifrado, llamado cifrado AES de 256 bits GCM, que se considera el “estándar de oro” de cifrado y es utilizado por el gobierno de los Estados Unidos para proteger los datos.

El cambio ayudará a evitar que los piratas informáticos secuestren las reuniones, dijo Thomas Hatch, cofundador y director de tecnología de la firma de software con sede en Utah SaltStack .

“El cifrado de extremo a extremo que se ha introducido mejora la responsabilidad que existía antes de que las videoconferencias pudieran ser secuestradas fuera de línea”, dijo. “Esto agrega una capa de privacidad mucho mejor que antes no estaba presente”.

Además de las preocupaciones de los bombardeos de Zoom, la aplicación también recibió críticas por errores importantes en los últimos meses, incluido uno que permitiría a un pirata informático tomar el control total de la computadora del usuario. Para abordar estas inquietudes, Zoom ha reforzado su programa de recompensas de errores, incentivando a los profesionales de seguridad para alertarlos sobre errores antes de que los hackers puedan explotarlos.

En una llamada el miércoles, Yuan reiteró que Zoom no venderá datos de usuarios. Zoom se vio obligado a aclarar las políticas sobre la venta de datos después de que una historia de Motherboard en Vice revelara que Zoom envía datos de los usuarios de su aplicación iOS a Facebook con fines publicitarios, incluso si el usuario no tiene una cuenta de Facebook.

Zoom no es la única plataforma de videoconferencia , pero es fácilmente una de las más populares. Eso se debe en gran medida a lo fácil que es usarlo, dijo Hank Schless, gerente sénior de la firma de seguridad tecnológica Lookout .

"El uso generalizado de soluciones de conferencia como Zoom muestra cómo las personas están de acuerdo con poner la conveniencia por encima de la seguridad", dijo. 

“Zoom recibió mucha atención porque los usuarios no estaban activando muchas de sus configuraciones de seguridad. A pesar de eso, continúan iniciando sesión todos los días porque suponen que la probabilidad de ser una víctima es demasiado baja para afectarlos “.

TE ASESORAMOS

OYENOS

PUEDE INTERESARTE