Ribuan rekaman Zoom pribadi tersedia untuk ditonton siapa saja secara online

Sejak pandemi virus corona dimulai, Zoom telah melihat masuknya pengguna yang menggunakan platform untuk tetap terhubung dengan orang yang mereka cintai atau menggunakannya sebagai alat konferensi video saat bekerja dari rumah. Kita punya melaporkan beberapa Kerentanan di masa lalu tetapi masalah baru yang baru-baru ini terungkap bukan karena kerentanan.

Menurut The Washington Post, ribuan rekaman Zoom pribadi tersedia untuk ditonton siapa saja secara online. Outlet berita diberi tahu tentang masalah ini oleh peneliti keamanan Patrick Jackson yang menemukan 15,000 contoh ketika dia menjalankan pemindaian penyimpanan cloud yang tidak aman. Lebih-lebih lagi, Mashable menjalankan pemindaian di YouTube, Google, dan Vimeo dan menemukan beberapa rekaman yang tersedia untuk ditonton siapa saja. Kami secara pribadi mencoba YouTube dan mengidentifikasi beberapa rekaman yang diunggah secara tidak sengaja oleh pengguna. Seperti Mashable dan The Washington Post, kami tidak akan mengungkapkan rekaman demi privasi pengguna.

Mashable mencatat bahwa itu bisa menjadi kesalahan oleh orang-orang yang mengunggah rekaman pribadi ke server publik. Namun, mereka juga mencatat bahwa jika 15,000 orang melakukan kesalahan maka itu bisa menjadi kesalahan desain dan bukan kecerobohan pengguna.

Patrick Jackson mengatakan kepada The Washington Post bahwa Zoom dapat melakukan pekerjaan yang lebih baik dalam memperingatkan pengguna tentang rekaman dan menyimpannya dengan nama unik yang lebih sulit ditebak, membuat rekaman lebih sulit ditemukan secara online, bahkan jika seseorang secara keliru mengunggahnya ke server publik. atau awan publik.

Juru bicara Zoom mengirim pernyataan ke Mashable yang menjelaskan bahwa pengguna harus berhati-hati saat mengunggah rekaman ke internet.

Zoom memberi tahu peserta ketika tuan rumah memilih untuk merekam rapat, dan menyediakan cara yang aman bagi tuan rumah untuk menyimpan rekaman. Rapat Zoom hanya direkam atas pilihan tuan rumah baik secara lokal di mesin tuan rumah atau di awan Zoom. Jika nanti tuan rumah memilih untuk mengunggah rekaman rapat mereka di tempat lain, kami mendesak mereka untuk sangat berhati-hati dan transparan dengan peserta rapat, dengan mempertimbangkan dengan cermat apakah rapat berisi informasi sensitif dan ekspektasi wajar peserta.

- Perbesar

Baru-baru ini, Zoom mengumumkan bahwa perusahaan akan menghentikan pembaruan fitur untuk berkonsentrasi memperbaiki masalah keamanan. Selama 90 hari ke depan, perusahaan akan menggunakan semua sumber dayanya untuk mengidentifikasi, menangani, dan memperbaiki masalah keamanan dan privasi dengan lebih baik secara proaktif. Jadi, Zoom tidak akan menambahkan fitur baru dalam 3 bulan ke depan. Ini juga akan melakukan tinjauan komprehensif dengan pakar pihak ketiga dan pengguna perwakilan untuk memahami dan memastikan keamanan layanannya. Pelajari lebih lanjut tentang pengumuman ini di sini.