HOY / Detectan vulnerabilidad en plataforma Zoom: hackers podrían acceder a datos de usuarios

Tecnología 02 de abril de 2020 Detectan vulnerabilidad en plataforma Zoom: hackers podrían acceder a datos de usuarios Expertos informáticos detectaron una vulnerabilidad en la conocida plataforma de videoconferencias Zoom. El fallo -que afecta a su versión para Windows- permite que un hacker pueda acceder a los datos de acceso de los usuarios y que pueda incorporarse a una videollamada sin permiso alguno. Además de esto, la aplicación también convierte las rutas UNC (Universal Naming Convention) de red de Windows para acceder a un recurso remoto desde el chat, con lo que al hacer clic sobre él se intentará una conexión a través del protocolo SMB. La brecha de seguridad haría que estén disponibles los datos de acceso, nombre de usuario y contraseña de Windows, para así poder iniciar videollamadas sin que el usuario haya dado su autorización. Así también, un usuario ajeno a la conversación podría pasar a formar parte de la teleconferencia, poniendo en riesgo la seguridad y privacidad de todos los que participan en ella. De igual manera, también está disponible la opción de cambiar la configuración de la política de seguridad para restringir que el sistema operativo pase automáticamente sus credenciales NTML a un servidor remoto. Configuración de seguridad > Opciones de seguridad > Red de seguridad: Restringir NTLM: NTLM tráfico saliente a servidores remotos y configurar la política en “deny all”. ...[Leer más]