Das bevorstehende Update von Zoom wird Benutzern die Möglichkeit geben, Zoombomber zu melden

Die Coronavirus-Pandemie hat zu einem Anstieg der Nutzung von Zoom geführt, aber das Unternehmen hatte Probleme, die Privatsphäre der Benutzer zu wahren. Das Unternehmen hat jedoch eine Menge zu bewältigen Spiel dafür, die Privatsphäre der Kunden nicht ernst zu nehmen, was das Unternehmen dazu zwang Feature-Releases einfrieren 90 Tage lang, um die endlose Liste der Schwachstellen zu beheben. Erst vor einer Woche haben wir berichtet, wie die Zugangsdaten von Zoom-Benutzern von Hackern im Dark Web verkauft wurden.

Heute hat das Unternehmen eine veröffentlicht Blog-Eintrag Einzelheiten zum neuen Update, das die Sicherheitsprobleme weiter angeht. Das neue Update ist auf die Zoombombings ausgerichtet und ermöglicht es Benutzern, Teilnehmer an Zoom zu melden. Sie können unten gehen, um das Änderungsprotokoll für das Update zu überprüfen:

Änderungen an bestehenden Funktionen

• Entfernen Sie die Suche nach Kontakten in derselben Domäne
  Benutzer können nicht mehr anhand des vollständigen Namens nach Kontakten mit derselben Domäne suchen, wenn sie nicht demselben Konto oder derselben Organisation angehören. Um weiterhin mit Kontakten außerhalb ihres Zoom-Kontos zu chatten, können sie fügen Sie sie als externe Kontakte hinzu.
• Verbessertes Datenschutzdesign auf der Benutzerprofilseite
  Persönliche Informationen wie E-Mail-Adresse, persönliche Meeting-ID und Telefonnummer werden teilweise mit Sternchen (*) maskiert. Vollständige Details werden nur angezeigt, wenn der Benutzer ausdrücklich auf die Option „Anzeigen“ klickt.
• Benutzer von Skype for Business (Lync) nehmen standardmäßig als Teilnehmer an Webinaren teil
  Benutzer, die mit Skype for Business (Lync) an einem Webinar teilnehmen, treten jetzt standardmäßig als Teilnehmer bei.

Neue und erweiterte Funktionen

• Administratorfunktionen
  • Wählen Sie Rechenzentrumsregionen für Meeting- und Webinar-Traffic aus
    Benutzer mit kostenpflichtigen Konten können jetzt anpassen, welche Rechenzentrumsregionen sie für ihren Echtzeit-Meeting- und Webinar-Datenverkehr verwenden. Sie können sich für jede bestimmte Rechenzentrumsregion für Daten während der Übertragung an- oder abmelden. Ihre Standardregion, also die Region, in der Ihr Konto bereitgestellt wurde, wird gesperrt. Wenn Sie sich von einer Region abmelden, werden die regionalen Einwahlnummern für Ihre Meetings und Webinare deaktiviert. Zoom Conference Room Connector (CRC)-Endpunkte in deaktivierten Regionen können ebenfalls keine Verbindung zu Ihren Meetings oder Webinaren herstellen. Diese Einstellung ist auf Konto-, Gruppen- und Benutzerebene verfügbar und kann auf Gruppen- oder Kontoebene gesperrt werden. Datenweiterleitungsauswahlen gelten nicht für Zoom Phone.
  • Zusätzliche Rechenzentrumsdetails im Dashboard
    Das Dashboard listet jetzt auf, ob ein Rechenzentrum mit einem HTTP-Tunnel (HT) verbunden ist.
  • Verknüpfen Sie Konten mit einer Organisation
    In den IM-Verwaltungseinstellungen können Kontoinhaber und Administratoren jetzt mehrere Zoom-Konten miteinander verknüpfen, um eine Organisation zu erstellen. Sobald diese Konten als Organisation verknüpft sind, können sie Kontakte suchen, chatten, sich treffen und miteinander telefonieren (sofern für Zoom Phone berechtigt).
  • Einstellung, um zuzulassen, dass Zoom Room unter demselben Konto wie der Host freigegeben wird
    Kontoinhaber und Administratoren können jetzt eine Einstellung aktivieren oder deaktivieren, damit Zoom Rooms am Meeting teilnehmen können, wenn sie sich im selben Konto wie der Gastgeber befinden.
  • Einstellung, die es dem Gastgeber erlaubt, Teilnehmer an Zoom zu melden
    Kontoinhaber und Administratoren können jetzt eine Einstellung aktivieren, die es dem Gastgeber ermöglicht, Teilnehmer an Zoom zu melden. Diese Funktion generiert einen Bericht, der an das Vertrauens- und Sicherheitsteam von Zoom gesendet wird, um einen Missbrauch der Plattform zu bewerten und gegebenenfalls einen Benutzer zu sperren. Diese Einstellung ist auf Konto-, Gruppen- und Benutzerebene verfügbar und kann auf Gruppen- oder Kontoebene gesperrt werden. Diese Einstellung erfordert die Zoom-Client-Version, die am 26. April 2020 veröffentlicht wird.
  • Einstellung zum Anzeigen der Profilbilder der Teilnehmer
    Kontoinhaber und Administratoren können jetzt die Möglichkeit aktivieren oder deaktivieren, die Profilbilder der Teilnehmer während eines Meetings anzuzeigen. Wenn diese Einstellung im Konto des Gastgebers deaktiviert ist, werden während des Meetings keine Profilbilder angezeigt. Benutzer können auch kein Profilbild in das Meeting hochladen. Diese Einstellung ist auf Konto-, Gruppen- und Benutzerebene verfügbar und kann auf Gruppen- oder Kontoebene gesperrt werden. Diese Einstellung erfordert die Zoom-Client-Version, die am 26. April 2020 veröffentlicht wird.
  • Konfigurieren Sie die Kennwortanforderungen für die Cloud-Aufzeichnung
    Kontoinhaber und Administratoren können jetzt Mindestanforderungen für Cloud-Aufzeichnungskennwörter konfigurieren, einschließlich einer Mindestlänge, die Buchstaben, Zahlen und Sonderzeichen erfordert oder nur numerische Kennwörter zulässt.
  • Verbesserte Verschlüsselung
    Zoom Phone SIP-Signalkommunikation vom Client zum Server erfolgt über TLS v1.2 mit AES-256-Bit-Verschlüsselung. Zoom Phone-Anrufmedien werden von SRTP mit AES-256-Bit-Verschlüsselung für die neuesten Zoom-Clients und mit AES-128-Bit-Verschlüsselung für SIP-Geräte transportiert und geschützt.
  • Mindestlänge für Voicemail-PINs erforderlich
    Kontoinhaber und Administratoren können eine Mindestanzahl von Zeichen für die Voicemail-PINs von Telefonbenutzern verlangen. Voicemail-PINs werden benötigt, um Voicemails auf Tischtelefonen abzurufen.
  • Steuern Sie den Zugriff auf Anrufaufzeichnungen
    Kontoinhaber und -administratoren können die Fähigkeit von Telefonbenutzern aktivieren oder deaktivieren, auf ihre eigenen Anrufaufzeichnungen zuzugreifen, sie herunterzuladen oder zu löschen. Dies gilt für Ad-hoc- und automatische Aufzeichnungen. Standardmäßig können Telefonbenutzer auf ihre Aufzeichnungen zugreifen, sie herunterladen oder löschen.
  • Geben Sie mehrere E-Mail-Adressen für Portierungsbenachrichtigungen ein
    Wenn Sie online eine Portierungsanfrage stellen, können Kontoinhaber und Administratoren mehrere E-Mail-Adressen eingeben, um über die Portierungsanfrage benachrichtigt zu werden.
  • Weitere Details für Voicemail-Benachrichtigungs-E-Mails
    Beim Anzeigen von Voicemail-Benachrichtigungs-E-Mails können Kontoinhaber und Administratoren zusätzliche Informationen für den zugehörigen Anruf anzeigen, einschließlich Dauer, Datum/Uhrzeit und Anrufer-ID.
  • Aktualisierte Routing-Optionen
    Kontoinhaber und Administratoren können aus einer Anrufwarteschlange, einer automatischen Rezeption oder einer gemeinsam genutzten Leitungsgruppe an jede beliebige Nebenstelle weiterleiten.
  • Doppelte Anrufwarteschlange oder automatische Empfangsdame
    Kontoinhaber und Administratoren können schnell eine Anrufwarteschlange oder eine automatische Rezeption einrichten, indem sie eine vorhandene duplizieren. Alle Einstellungen mit Ausnahme der Nebenstellennummer, der Telefonnummern und des Anzeigenamens werden vom Original kopiert.
  • Stellen Sie die Notfalladresse auf ein beliebiges Land ein
    Kontoinhaber und Administratoren können die Notfalladresse auf jedes Land festlegen, einschließlich Länder, in denen Zoom Phone nicht offiziell unterstützt wird.
  • Weisen Sie Sites mithilfe von SAML-Mapping zu
    Kontoinhaber und Administratoren können ihre SAML-Zuordnung konfigurieren, um die Website eines Telefonbenutzers zu aktualisieren.
• Benutzerfunktionen
  • Weitere Details für Voicemail-Benachrichtigungs-E-Mails
    Beim Anzeigen von Voicemail-Benachrichtigungs-E-Mails können Benutzer zusätzliche Informationen für den zugehörigen Anruf anzeigen, einschließlich Dauer, Datum/Uhrzeit und Anrufer-ID.
  • Stellen Sie die Notfalladresse auf ein beliebiges Land ein
    Benutzer können die Notfalladresse auf jedes Land einstellen, einschließlich Länder, in denen Zoom Phone nicht offiziell unterstützt wird.
• Entwicklerfunktionen
  • Neues Anforderungsfeld („embed_password_in_join_link“) zu den Konto-/Gruppen-/Benutzereinstellungs-APIs hinzugefügt
    • PATCH /accounts/{accountId}/settings
    • PATCH /accounts/{accountId}/lock_settings
    • PATCH /groups/{groupId}/settings
    • PATCH /groups/{groupId}/lock_settings
    • PATCH /users/{userId}/settings
  • Neues Antwortfeld („embed_password_in_join_link“) zu den Konto-/Gruppen-/Benutzereinstellungs-APIs hinzugefügt
    • GET /accounts/{accountId}/settings
    • GET /accounts/{accountId}/lock_settings
    • GET /groups/{groupId}/settings
    • GET /groups/{groupId}/lock_settings
    • GET /users/{userId}/settings
  • Betten Sie das Passwort in das Feld „join_url“ ein, wenn die Option „embed_password_in_join_link“ in den Einstellungen aktiviert ist
    • POST /users/{userId}/meetings
    • GET /Meetings/{MeetingId}
    • POST /users/{userId}/webinars
    • GET /webinars/{webinarId}
  • Wenden Sie die Einstellungen des Hauptkontos auf die Einstellungen des Unterkontos an, wenn der Eigentümer des Hauptkontos diese Einstellungen gesperrt hat
    • POST /Konten

Gelöste Probleme

• Es wurde ein Problem behoben, bei dem „angemeldete Benutzer mit bestimmten Domänen“ nicht für alle Webinare galten
• Kleinere Bugfixes

Neue Updates für Zoom Phone-Geräte

Neue und erweiterte Funktionen

• Verbesserte Verschlüsselung
  Zoom Phone SIP-Signalkommunikation vom Client zum Server erfolgt über TLS v1.2 mit AES-256-Bit-Verschlüsselung. Anrufmedien von Zoom Phone werden durch SRTP mit AES-128-Bit-Verschlüsselung für SIP-Geräte transportiert und geschützt.

Zoom hat angekündigt, dass das Unternehmen das neue Update am 26. April 2020 einführen wird. Sie müssen den Zoom-Client öffnen, um das neue Update herunterzuladen, wenn es für die Benutzer freigegeben wird.