La próxima actualización de Zoom brindará a los usuarios la posibilidad de denunciar Zoombombers

La pandemia de coronavirus ha visto un aumento en el uso de Zoom, pero la compañía ha estado luchando por mantener la privacidad del usuario. La compañía, sin embargo, ha enfrentado muchos reacción por no tomar en serio la privacidad del cliente, lo que obligó a la empresa a lanzamientos de funciones congeladas durante 90 días para parchear la interminable lista de vulnerabilidades. Hace apenas una semana, informamos cómo los piratas informáticos vendieron las credenciales de los usuarios de Zoom en la web oscura.

Hoy la compañía ha publicado un nueva entrada en el blog detallando la nueva actualización que abordará aún más los problemas de seguridad. La nueva actualización está orientada a Zoombombings y permitirá a los usuarios informar a los participantes a Zoom. Puede dirigirse a continuación para consultar el registro de cambios de la actualización:

Cambios en las funciones existentes

• Eliminar la búsqueda de contactos del mismo dominio
  Los usuarios ya no podrán buscar por nombre completo contactos con el mismo dominio si no están en la misma cuenta u organización. Para continuar chateando con contactos fuera de su cuenta de Zoom, pueden agregarlos como contactos externos.
• Diseño de privacidad mejorado en la página de perfil de usuario
  La información personal, como la dirección de correo electrónico, el ID de la reunión personal y el número de teléfono, se ocultará parcialmente con asteriscos (*). Los detalles completos solo se mostrarán cuando el usuario haga clic explícitamente en la opción "mostrar".
• Los usuarios de Skype for Business (Lync) se unirán a los seminarios web como asistentes de forma predeterminada
  Los usuarios que se unan a un seminario web con Skype Empresarial (Lync) ahora se unirán como asistentes de forma predeterminada.

Funciones nuevas y mejoradas

• Características del administrador
  • Seleccione las regiones del centro de datos para el tráfico de reuniones y seminarios web
    Los usuarios de cuentas pagas ahora pueden personalizar qué regiones del centro de datos usan para el tráfico de sus reuniones y seminarios web en tiempo real. Puede optar por participar o no en cada región específica del centro de datos para los datos en tránsito. Se bloqueará su región predeterminada, que es la región donde se aprovisionó su cuenta. Cuando opta por no participar en una región, los números de acceso telefónico regionales se desactivarán para sus reuniones y seminarios web. Los puntos finales de Zoom Conference Room Connector (CRC) en regiones deshabilitadas tampoco podrán conectarse a sus reuniones o seminarios web. Esta configuración está disponible a nivel de cuenta, grupo y usuario y se puede bloquear a nivel de grupo o cuenta. Las selecciones de enrutamiento de datos no se aplican a Zoom Phone.
  • Detalles adicionales del centro de datos en Dashboard
    El panel ahora mostrará si algún centro de datos está conectado a un túnel HTTP (HT).
  • Vincular cuentas a una organización
    En la configuración de Gestión de mensajería instantánea, los propietarios y administradores de cuentas ahora pueden vincular varias cuentas de Zoom para crear una organización. Una vez vinculadas como organización, estas cuentas podrán buscar contactos, chatear, reunirse y hacer llamadas telefónicas (si son elegibles para Zoom Phone) entre sí.
  • Configuración para permitir que Zoom Room se comparta con la misma cuenta que el anfitrión
    Los propietarios y administradores de cuentas ahora pueden habilitar o deshabilitar una configuración para permitir que Zoom Rooms comparta en la reunión cuando están en la misma cuenta que el anfitrión.
  • Configuración para permitir que el anfitrión informe a los participantes a Zoom
    Los propietarios y administradores de cuentas ahora pueden habilitar una configuración para permitir que el anfitrión informe a los participantes a Zoom. Esta función generará un informe que se enviará al equipo de Zoom Trust and Safety para evaluar cualquier uso indebido de la plataforma y bloquear a un usuario si es necesario. Esta configuración está disponible a nivel de cuenta, grupo y usuario y se puede bloquear a nivel de grupo o cuenta. Esta configuración requiere la versión del cliente Zoom que se lanzará el 26 de abril de 2020.
  • Configuración para mostrar las fotos de perfil de los participantes
    Los propietarios y administradores de cuentas ahora pueden habilitar o deshabilitar la capacidad de mostrar las imágenes de perfil de los participantes durante una reunión. Si esta configuración está deshabilitada en la cuenta del anfitrión, no se mostrarán imágenes de perfil durante la reunión. Los usuarios tampoco podrán cargar una imagen de perfil en la reunión. Esta configuración está disponible a nivel de cuenta, grupo y usuario y se puede bloquear a nivel de grupo o cuenta. Esta configuración requiere la versión del cliente Zoom que se lanzará el 26 de abril de 2020.
  • Configurar requisitos de contraseña de grabación en la nube
    Los propietarios y administradores de cuentas ahora pueden configurar los requisitos mínimos de contraseña de grabación en la nube, incluida una longitud mínima, que requieren letras, números, caracteres especiales o solo permiten contraseñas numéricas.
  • Cifrado mejorado
    Las comunicaciones de señalización SIP de Zoom Phone del cliente al servidor se realizan a través de TLS v1.2 con cifrado AES de 256 bits. Los medios de llamada de Zoom Phone se transportan y protegen mediante SRTP con cifrado AES de 256 bits para los últimos clientes de Zoom y con cifrado AES de 128 bits para dispositivos SIP.
  • Requerir longitud mínima para PIN de correo de voz
    Los propietarios y administradores de cuentas pueden requerir una cantidad mínima de caracteres para los PIN del correo de voz de los usuarios de teléfonos. Se necesitan PIN de correo de voz para revisar los correos de voz en los teléfonos de escritorio.
  • Controlar el acceso a las grabaciones de llamadas
    Los propietarios y administradores de cuentas pueden habilitar o deshabilitar la capacidad de los usuarios de teléfonos para acceder, descargar o eliminar sus propias grabaciones de llamadas. Esto se aplica a grabaciones ad hoc y automáticas. De manera predeterminada, los usuarios de teléfonos pueden acceder, descargar o eliminar sus grabaciones.
  • Ingrese varias direcciones de correo electrónico para portar notificaciones
    Al enviar una solicitud de portabilidad en línea, los propietarios y administradores de la cuenta pueden ingresar varias direcciones de correo electrónico para recibir una notificación sobre la solicitud de portabilidad.
  • Más detalles sobre los correos electrónicos de notificación de correo de voz
    Al ver los correos electrónicos de notificación de correo de voz, los propietarios y administradores de la cuenta pueden ver información adicional para la llamada asociada, incluida la duración, la fecha/hora y la identificación de la persona que llama.
  • Opciones de enrutamiento actualizadas
    Los propietarios y administradores de cuentas pueden enrutar a cualquier extensión desde una cola de llamadas, una recepcionista automática o un grupo de líneas compartidas.
  • Cola de llamadas duplicada o recepcionista automático
    Los propietarios y administradores de cuentas pueden configurar rápidamente una cola de llamadas o una recepcionista automática duplicando una existente. Todas las configuraciones se copiarán del original, excepto el número de extensión, los números de teléfono y el nombre para mostrar.
  • Establecer dirección de emergencia a cualquier país
    Los propietarios y administradores de la cuenta pueden establecer la dirección de emergencia en cualquier país, incluidos los países en los que Zoom Phone no es oficialmente compatible.
  • Asigne sitios usando el mapeo SAML
    Los propietarios y administradores de cuentas pueden configurar su asignación SAML para actualizar el sitio de un usuario de teléfono.
• Funciones de usuario
  • Más detalles sobre los correos electrónicos de notificación de correo de voz
    Al ver los correos electrónicos de notificación del correo de voz, los usuarios pueden ver información adicional para la llamada asociada, incluida la duración, la fecha/hora y la identificación de la persona que llama.
  • Establecer dirección de emergencia a cualquier país
    Los usuarios pueden establecer la dirección de emergencia en cualquier país, incluidos los países en los que Zoom Phone no es oficialmente compatible.
• Características del desarrollador
  • Se agregó un nuevo campo de solicitud ("embed_password_in_join_link") a las API de configuración de cuenta/grupo/usuario
    • PARCHE /cuentas/{id de cuenta}/configuración
    • PARCHE /cuentas/{id de cuenta}/lock_settings
    • PARCHE /grupos/{groupId}/configuraciones
    • PARCHE /grupos/{groupId}/lock_settings
    • PARCHE /usuarios/{ID de usuario}/configuración
  • Se agregó un nuevo campo de respuesta ("embed_password_in_join_link") a las API de configuración de cuenta/grupo/usuario
    • OBTENER /cuentas/{id de cuenta}/configuración
    • OBTENER /cuentas/{id de cuenta}/lock_settings
    • OBTENER /grupos/{groupId}/configuraciones
    • OBTENER /grupos/{groupId}/lock_settings
    • OBTENER /usuarios/{ID de usuario}/configuración
  • Incruste la contraseña en el campo "join_url" cuando la opción "embed_password_in_join_link" está habilitada en la configuración
    • POST /usuarios/{ID de usuario}/reuniones
    • OBTENER /reuniones/{reuniónId}
    • POST /usuarios/{ID de usuario}/webinars
    • OBTENER /webinars/{webinarId}
  • Aplique la configuración de la cuenta maestra a la configuración de la cuenta secundaria si el propietario de la cuenta maestra ha bloqueado esa configuración
    • POST /cuentas

Problemas resueltos

• Se resolvió un problema por el que los "usuarios que iniciaron sesión con dominios específicos" no se aplicaban a todos los seminarios web.
• Correcciones de errores menores

Nuevas actualizaciones para dispositivos Zoom Phone

Funciones nuevas y mejoradas

• Cifrado mejorado
  Las comunicaciones de señalización SIP de Zoom Phone del cliente al servidor se realizan a través de TLS v1.2 con cifrado AES de 256 bits. Los medios de llamada de Zoom Phone se transportan y protegen mediante SRTP con cifrado AES de 128 bits para dispositivos SIP.

Zoom ha dicho que la compañía lanzará la nueva actualización el 26 de abril de 2020. Deberá abrir el cliente de Zoom para descargar la nueva actualización cuando se lance a los usuarios.