هزاران ضبط خصوصی زوم برای تماشای آنلاین برای همه در دسترس است

از زمانی که همه‌گیری ویروس کرونا شروع شد، زوم شاهد این بود هجوم کاربران افرادی که از این پلتفرم برای حفظ ارتباط با عزیزان خود استفاده می کنند یا از آن به عنوان یک ابزار کنفرانس ویدیویی در حین کار از خانه استفاده می کنند. ما داریم گزارش چند آسیب پذیری در گذشته اما موضوع جدیدی که اخیراً آشکار شده است به دلیل آسیب پذیری نیست.

مطابق با واشنگتن پست، هزاران ضبط خصوصی زوم برای تماشای آنلاین برای همه در دسترس است. پاتریک جکسون، محقق امنیتی، در مورد این موضوع اطلاعاتی را در این رسانه منتشر کرد که در هنگام اسکن فضای ذخیره‌سازی ابری ناامن، 15,000 نمونه را پیدا کرد. علاوه بر این، Mashable اسکن‌هایی را در YouTube، Google و Vimeo انجام داد و چندین قطعه ضبط شده را یافت که برای تماشای همه در دسترس است. ما شخصا یوتیوب را امتحان کردیم و چند مورد ضبط شده را شناسایی کردیم که به طور ناخواسته توسط کاربران آپلود شده بودند. مانند Mashable و The Washington Post، ما به خاطر حفظ حریم خصوصی کاربران، موارد ضبط شده را فاش نخواهیم کرد.

Mashable اشاره کرد که ممکن است اشتباه افرادی باشد که ضبط‌های خصوصی را در سرورهای عمومی آپلود کرده‌اند. با این حال، آنها همچنین خاطرنشان کردند که اگر 15,000 نفر مرتکب اشتباه شوند، ممکن است اشتباه طراحی باشد و نه بی دقتی کاربر.

پاتریک جکسون به واشنگتن پست گفت که زوم می‌تواند کار بهتری در هشدار دادن به کاربران در مورد ضبط‌ها انجام دهد و آنها را با نام منحصربه‌فردی که حدس زدن آن سخت‌تر است ذخیره می‌کند و پیدا کردن فایل‌های ضبط‌شده را سخت‌تر می‌کند، حتی اگر کسی به اشتباه آنها را در یک سرور عمومی آپلود کند. یا ابر عمومی

سخنگوی زوم بیانیه ای را برای Mashable ارسال کرد و در آن تصریح کرد که کاربران باید در هنگام آپلود فایل های ضبط شده در اینترنت مراقب باشند.

زوم به شرکت کنندگان اطلاع می دهد که میزبانی جلسه را ضبط کند و راهی امن و مطمئن برای میزبان ها برای ذخیره موارد ضبط شده فراهم می کند. جلسات زوم فقط به انتخاب میزبان یا به صورت محلی در دستگاه میزبان یا در ابر زوم ثبت می شود. اگر میزبانان بعداً تصمیم بگیرند که ضبط‌های جلسه خود را در هر جای دیگری آپلود کنند، از آنها می‌خواهیم که نهایت احتیاط را به کار گیرند و با شرکت‌کنندگان در جلسه شفاف باشند و به دقت بررسی کنند که آیا جلسه حاوی اطلاعات حساس است یا خیر.

- بزرگنمایی

اخیرا، زوم اعلام کرده است که این شرکت به‌روزرسانی ویژگی‌ها را متوقف می‌کند تا بر رفع مشکلات امنیتی تمرکز کند. طی 90 روز آینده، این شرکت از تمام منابع خود برای شناسایی، رسیدگی و رفع مشکلات امنیتی و حریم خصوصی به طور فعال استفاده خواهد کرد. بنابراین، Zoom در 3 ماه آینده هیچ ویژگی جدیدی اضافه نخواهد کرد. همچنین یک بررسی جامع با کارشناسان شخص ثالث و کاربران نماینده برای درک و اطمینان از امنیت سرویس خود انجام خواهد داد. درباره این اطلاعیه بیشتر بدانید اینجا کلیک نمایید.