Тысячи записей видеозвонков Zoom слили в сеть - WP
Тысячи записей видеозвонков в приложении Zoom попали в открытый доступ. Об утечке данных сообщает The Washington Post.
Издание изучило ряд видео: там были как коллективные звонки для обучения персонала, бизнес-встречи, финансовая отчетность, так и личные разговоры, в частности, интимного характера. Также в открытом доступе оказались разговоры пациентов с врачами, во время которых были озвучены номера телефонов, имени и фамилии и тому подобное.
Кроме того, утечка данных коснулась детей младших классов - на видео попали их лица и личная информация. Видео в сервисе Zoom не сохраняются по умолчанию, но организаторы вызовов могут включить запись и сохранить на серверах Zoom или на своих компьютерах без согласия всех участников. Однако участники разговора получают сообщение, когда начинается запись.
Учитывая стремительное использование платформы Zoom во коронавируса и почти удвоение цены его акций с начала февраля, Zoom подвергся тщательному контролю со стороны специалистов по безопасности и защитников конфиденциальности.
Zoom подвергся критике за ряд проблем с конфиденциальностью, включая отправку пользовательских данных в Facebook, ошибочно утверждая, что приложение имеет сквозное шифрование, и позволяя организаторам собрания отслеживать посетителей.
Бывший хакер NSA (Агентство национальной безопасности) Патрик Уордл выявил ряд проблем, в том числе уязвимость, которая делала пользователей Mac уязвимыми для взлома веб-камер и микрофонов.
Элон Маск запретил использование Zoom для встреч SpaceX, ссылаясь на проблемы безопасности. Nasa, которая является одним из крупнейших клиентов Space X, также не позволяет сотрудникам использовать его. В Великобритании также ведутся дебаты о том, должно ли правительство использовать Zoom для заседаний кабинета.
Консультант по безопасности Грэм Клули сообщил, что Zoom столкнулся с "кризисом". Клули сказал, что любой, кто использует приложение для деликатных разговоров, должен быть осторожен.
"Устранение этих проблем займет время. И тем, кому особенно важны пользователи Zoom с высоким уровнем риска, ведущие весьма деликатные обсуждения сервиса, которые потенциально могут быть объектами спонсируемых государством атак (например, кабинет министров Великобритании), возможно, будет разумно найти альтернативные, более безопасные методы общения между ними".
