El distanciamiento social y las políticas de trabajo desde el hogar han cambiado la actividad gubernamental, económica y personal. Es por ello que Zoom se convirtió en una de las herramientas más populares de teleconferencia, obteniendo millones de usuarios casi de la noche a la mañana, debido a esta popularidad varios Investigadores de seguridad han decidido medir el nivel de privacidad que esta plataforma ofrece a sus usuarios.
Los Investigadores de Citizen Lab perteneciente a la Universidad de Toronto centraron sus esfuerzos en examinar el cifrado que protege las reuniones de Zoom, sus descubrimientos afirman que Zoom utiliza una clave AES-128 en modo de libro de códigos electrónicos (BCE) en lugar de usar el cifrado AES-256 como afirma en su documentación. Cabe destacar que Zoom tampoco utiliza el cifrado "extremo a extremo", es decir Zoom controla las claves de cifrado y, por lo tanto, puede acceder al contenido de las reuniones que realizan sus usuarios. Además las reuniones realizadas con Zoom se enrutan a...
Por otro lado los investigadores también afirman que encontraron un fallo de seguridad "grave" en la funcionalidad de la sala de espera de la plataforma lo cual han informado a la compañía de manera responsable y no han divulgado los detalles técnicos para evitar la explotación de este fallo.
Este no es el único problema de privacidad que presenta Zoom otro grupo de investigadores, esta vez del The Washington Post ha descubierto una web pública dónde se almacenaba miles de vídeos grabados por Zoom. Muchos estos vídeos incluyen información de personal, conversaciones íntima, sesiones de terapia, entrenamiento físicos, capacitaciones para empleados, clases con información de menores de edad y reuniones con datos financieros y confidenciales. Estos vídeos fueron grabados a través de Zoom y guardados en la nube sin contraseña, y debido a que Zoom nombra cada grabación de vídeo de...
Además el FBI (Buró Federal de Investigaciones) ha recibido varios reportes de acoso cibernético al que se lo conoce como "Zoombombing". El Zoombombing hace referencia a los ciberdelincuentes que se conectan a las reuniones públicas para molestar a los participantes compartiendo contenido violento e incluso pornográfico, cabe destacar que no se trata de una vulnerabilidad de Zoom, más bien esto se da debido una configuración insegura por parte del anfitrión de la reunión. El Zoombombing también podría ocurrir en otras plataformas de videoconferencia si se configura en ellas una reunión...
Leer la nota completa en Mitic
