Il prossimo aggiornamento di Zoom darà agli utenti la possibilità di segnalare Zoombombers

La pandemia di coronavirus ha visto un aumento dell'uso di Zoom, ma l'azienda ha lottato per mantenere la privacy degli utenti. L'azienda, però, ne ha affrontate tante gioco per non aver preso sul serio la privacy dei clienti, cosa che ha costretto l'azienda a farlo blocca le versioni delle funzioni per 90 giorni per correggere l'elenco infinito di vulnerabilità. Solo una settimana fa, abbiamo segnalato come le credenziali degli utenti Zoom fossero state vendute dagli hacker sul dark web.

Oggi l'azienda ha pubblicato a nuovo post sul blog descrivendo in dettaglio il nuovo aggiornamento che affronterà ulteriormente i problemi di sicurezza. Il nuovo aggiornamento è orientato agli Zoombombing e consentirà agli utenti di segnalare i partecipanti a Zoom. Puoi andare di seguito per controllare il log delle modifiche per l'aggiornamento:

Modifiche alle funzionalità esistenti

• Rimuovere la ricerca dei contatti dello stesso dominio
  Gli utenti non potranno più cercare per nome completo i contatti con lo stesso dominio se non si trovano nello stesso account o organizzazione. Per continuare a chattare con i contatti al di fuori del loro account Zoom, possono aggiungili come contatti esterni.
• Design della privacy migliorato nella pagina del profilo utente
  Le informazioni personali, come l'indirizzo e-mail, l'ID personale della riunione e il numero di telefono, saranno parzialmente mascherate da asterischi (*). I dettagli completi verranno visualizzati solo quando l'utente fa clic esplicitamente sull'opzione "mostra".
• Gli utenti di Skype for Business (Lync) parteciperanno ai webinar come partecipanti per impostazione predefinita
  Gli utenti che partecipano a un webinar con Skype for Business (Lync) ora si uniranno come partecipanti per impostazione predefinita.

Funzionalità nuove e migliorate

• Funzionalità dell'amministratore
  • Seleziona le regioni del data center per il traffico di riunioni e webinar
    Gli utenti con account a pagamento possono ora personalizzare le regioni del data center che utilizzano per le riunioni in tempo reale e il traffico dei webinar. Puoi attivare o disattivare ogni specifica regione del data center per i dati in transito. La tua regione predefinita, ovvero la regione in cui è stato eseguito il provisioning del tuo account, sarà bloccata. Quando esci da una regione, i numeri di accesso regionali verranno disabilitati per le tue riunioni e webinar. Anche gli endpoint di Zoom Conference Room Connector (CRC) nelle regioni disabilitate non saranno in grado di connettersi alle riunioni o ai webinar. Questa impostazione è disponibile a livello di account, gruppo e utente e può essere bloccata a livello di gruppo o account. Le selezioni di routing dei dati non si applicano a Zoom Phone.
  • Ulteriori dettagli del data center in Dashboard
    Il dashboard ora elencherà se ci sono centri dati collegati a un tunnel HTTP (HT).
  • Collega gli account a un'organizzazione
    Nelle impostazioni di Gestione messaggistica istantanea, i proprietari e gli amministratori degli account possono ora collegare più account Zoom per creare un'organizzazione. Una volta collegati come organizzazione, questi account saranno in grado di cercare contatti, chattare, incontrarsi ed effettuare telefonate (se idonei per Zoom Phone) tra loro.
  • Impostazione per consentire la condivisione di Zoom Room con lo stesso account dell'host
    I proprietari e gli amministratori dell'account ora possono abilitare o disabilitare un'impostazione per consentire a Zoom Rooms di condividere la riunione quando si trovano sullo stesso account dell'organizzatore.
  • Impostazione per consentire all'host di segnalare i partecipanti a Zoom
    I proprietari e gli amministratori dell'account possono ora abilitare un'impostazione per consentire all'host di segnalare i partecipanti a Zoom. Questa funzione genererà un rapporto che verrà inviato al team di Zoom Trust and Safety per valutare qualsiasi uso improprio della piattaforma e bloccare un utente se necessario. Questa impostazione è disponibile a livello di account, gruppo e utente e può essere bloccata a livello di gruppo o account. Questa impostazione richiede la versione del client Zoom che verrà rilasciata il 26 aprile 2020.
  • Impostazione per mostrare le immagini del profilo dei partecipanti
    I proprietari e gli amministratori dell'account ora possono abilitare o disabilitare la possibilità di mostrare le immagini del profilo dei partecipanti durante una riunione. Se questa impostazione è disabilitata sull'account dell'organizzatore, durante la riunione non verrà mostrata alcuna immagine del profilo. Gli utenti non saranno inoltre in grado di caricare un'immagine del profilo nella riunione. Questa impostazione è disponibile a livello di account, gruppo e utente e può essere bloccata a livello di gruppo o account. Questa impostazione richiede la versione del client Zoom che verrà rilasciata il 26 aprile 2020.
  • Configura i requisiti della password di registrazione cloud
    I proprietari di account e gli amministratori possono ora configurare i requisiti minimi per la password di registrazione cloud, inclusa una lunghezza minima, richiedere lettere, numeri, caratteri speciali o consentire solo password numeriche.
  • Crittografia avanzata
    Le comunicazioni di segnalazione SIP di Zoom Phone dal client al server avvengono su TLS v1.2 con crittografia AES-256 bit. Il supporto delle chiamate Zoom Phone viene trasportato e protetto da SRTP con crittografia AES-256 bit per i client Zoom più recenti e con crittografia AES-128 bit per dispositivi SIP.
  • Richiedi una lunghezza minima per i PIN della segreteria telefonica
    I proprietari e gli amministratori dell'account possono richiedere una quantità minima di caratteri per i PIN della segreteria telefonica degli utenti del telefono. I PIN Voicemail sono necessari per controllare i messaggi vocali sui telefoni fissi.
  • Controlla l'accesso alle registrazioni delle chiamate
    I proprietari e gli amministratori dell'account possono abilitare o disabilitare la capacità degli utenti del telefono di accedere, scaricare o eliminare le proprie registrazioni delle chiamate. Questo vale per le registrazioni ad hoc e automatiche. Per impostazione predefinita, gli utenti del telefono possono accedere, scaricare o eliminare le proprie registrazioni.
  • Immettere più indirizzi e-mail per le notifiche di trasferimento
    Quando si invia una richiesta di trasferimento online, i proprietari di account e gli amministratori possono inserire più indirizzi e-mail per essere avvisati della richiesta di trasferimento.
  • Maggiori dettagli per le e-mail di notifica della segreteria telefonica
    Durante la visualizzazione delle e-mail di notifica della segreteria telefonica, i proprietari e gli amministratori dell'account possono visualizzare informazioni aggiuntive per la chiamata associata, tra cui durata, data/ora e ID chiamante.
  • Opzioni di instradamento aggiornate
    I proprietari e gli amministratori dell'account possono instradare qualsiasi interno da una coda di chiamata, un receptionist automatico o un gruppo di linee condivise.
  • Coda di chiamata duplicata o receptionist automatica
    I proprietari e gli amministratori dell'account possono configurare rapidamente una coda di chiamata o un receptionist automatico duplicandone uno esistente. Tutte le impostazioni verranno copiate dall'originale ad eccezione del numero dell'interno, dei numeri di telefono e del nome visualizzato.
  • Imposta l'indirizzo di emergenza in qualsiasi paese
    I proprietari dell'account e l'amministratore possono impostare l'indirizzo di emergenza su qualsiasi paese, compresi i paesi in cui Zoom Phone non è ufficialmente supportato.
  • Assegna siti utilizzando la mappatura SAML
    I proprietari e gli amministratori dell'account possono configurare la propria mappatura SAML per aggiornare il sito di un utente del telefono.
• Funzionalità utente
  • Maggiori dettagli per le e-mail di notifica della segreteria telefonica
    Durante la visualizzazione delle e-mail di notifica della segreteria telefonica, gli utenti possono visualizzare informazioni aggiuntive per la chiamata associata, tra cui durata, data/ora e ID chiamante.
  • Imposta l'indirizzo di emergenza in qualsiasi paese
    Gli utenti possono impostare l'indirizzo di emergenza su qualsiasi paese, compresi i paesi in cui Zoom Phone non è ufficialmente supportato.
• Funzionalità dello sviluppatore
  • Aggiunto un nuovo campo di richiesta ("embed_password_in_join_link") alle API Account/Gruppo/Impostazioni utente
    • PATCH /accounts/{accountId}/impostazioni
    • PATCH /accounts/{accountId}/lock_settings
    • PATCH /gruppi/{groupId}/impostazioni
    • PATCH /gruppi/{groupId}/lock_settings
    • PATCH /utenti/{userId}/impostazioni
  • Aggiunto un nuovo campo di risposta ("embed_password_in_join_link") alle API Account/Gruppo/Impostazioni utente
    • OTTIENI /accounts/{accountId}/impostazioni
    • OTTIENI /accounts/{accountId}/lock_settings
    • OTTIENI /gruppi/{IDgruppo}/impostazioni
    • OTTIENI /groups/{groupId}/lock_settings
    • OTTIENI /utenti/{IDutente}/impostazioni
  • Incorpora la password nel campo "join_url" quando l'opzione "embed_password_in_join_link" è abilitata nelle impostazioni
    • POST /users/{userId}/meetings
    • OTTIENI /meetings/{meetingId}
    • POST /utenti/{IDutente}/webinar
    • OTTIENI /webinar/{webinarId}
  • Applica le impostazioni dell'account principale alle impostazioni dell'account secondario se il proprietario dell'account principale ha bloccato tali impostazioni
    • POST /conti

Problemi risolti

• È stato risolto un problema per cui gli "utenti che hanno eseguito l'accesso con domini specificati" non si applicavano a tutti i webinar
• Correzioni di bug minori

Nuovi aggiornamenti per i dispositivi Zoom Phone

Funzionalità nuove e migliorate

• Crittografia avanzata
  Le comunicazioni di segnalazione SIP di Zoom Phone dal client al server avvengono su TLS v1.2 con crittografia AES-256 bit. Il supporto delle chiamate Zoom Phone viene trasportato e protetto da SRTP con crittografia AES-128 bit per dispositivi SIP.

Zoom ha affermato che la società lancerà il nuovo aggiornamento il 26 aprile 2020. Sarà necessario aprire il client Zoom per scaricare il nuovo aggiornamento quando verrà rilasciato agli utenti.