Zooms kommende oppdatering vil gi brukerne muligheten til å rapportere Zoombombers

Koronaviruspandemien har sett en økning i bruken av Zoom, men selskapet har slitt med å opprettholde brukernes personvern. Selskapet har imidlertid møtt mye av tilbakeslag for ikke å ta kundenes personvern på alvor, noe som tvang selskapet til frys funksjonsutgivelser i 90 dager for å lappe den uendelige listen over sårbarheter. For bare en uke siden rapporterte vi hvordan Zoom-brukeres legitimasjon ble solgt av hackere på det mørke nettet.

I dag har selskapet publisert en nytt blogginnlegg detaljer om den nye oppdateringen som vil løse sikkerhetsproblemene ytterligere. Den nye oppdateringen er rettet mot Zoombombings og vil tillate brukere å rapportere deltakere til Zoom. Du kan gå nedenfor for å sjekke endringsloggen for oppdateringen:

Endringer i eksisterende funksjoner

• Fjern søk etter samme domenekontakter
  Brukere vil ikke lenger kunne søke med fullt navn etter kontakter med samme domene hvis de ikke er på samme konto eller organisasjon. For å fortsette å chatte med kontakter utenfor Zoom-kontoen deres, kan de legge dem til som eksterne kontakter.
• Forbedret personverndesign på brukerprofilsiden
  Personlig informasjon, som e-postadresse, personlig møte-ID og telefonnummer, vil være delvis maskert med stjerner (*). Full detalj vil kun vises når brukeren eksplisitt klikker på "vis"-alternativet.
• Skype for Business (Lync)-brukere vil bli med på webinarer som deltakere som standard
  Brukere som blir med på et webinar med Skype for Business (Lync) vil nå bli med som deltakere som standard.

Nye og forbedrede funksjoner

• Administratorfunksjoner
  • Velg datasenterregioner for møte- og webinartrafikk
    Brukere på betalte kontoer kan nå tilpasse hvilke datasenterregioner de bruker for sanntidsmøte- og webinartrafikken. Du kan velge inn eller ut av hver spesifikke datasenterregion for data under transport. Standardregionen din, som er regionen der kontoen din ble klargjort, vil bli låst. Når du velger bort en region, vil de regionale oppringingsnumrene bli deaktivert for møtene og webinarene dine. Zoom Conference Room Connector (CRC) endepunkter i funksjonshemmede regioner vil heller ikke kunne koble til møter eller webinarer. Denne innstillingen er tilgjengelig på konto-, gruppe- og brukernivå og kan låses på gruppe- eller kontonivå. Datarutingsvalg gjelder ikke for Zoom Phone.
  • Ytterligere datasenterdetaljer i Dashboard
    Dashboard vil nå vise om et datasenter er koblet til en HTTP-tunnel (HT).
  • Koble kontoer til en organisasjon
    I innstillinger for IM-administrasjon kan kontoeiere og administratorer nå koble sammen flere Zoom-kontoer for å opprette en organisasjon. Når de er koblet til som en organisasjon, vil disse kontoene kunne søke etter kontakter, chatte, møtes og foreta telefonsamtaler (hvis de er kvalifisert for Zoom Phone) med hverandre.
  • Innstilling for å tillate at Zoom Room under samme konto som vert kan dele
    Kontoeiere og administratorer kan nå aktivere eller deaktivere en innstilling for å tillate Zoom-rom å dele i møtet når de er på samme konto som verten.
  • Innstilling for å tillate vert å rapportere deltakere til Zoom
    Kontoeiere og administratorer kan nå aktivere en innstilling som lar verten rapportere deltakere til Zoom. Denne funksjonen vil generere en rapport som vil bli sendt til Zoom Trust and Safety-teamet for å evaluere eventuell misbruk av plattformen og blokkere en bruker om nødvendig. Denne innstillingen er tilgjengelig på konto-, gruppe- og brukernivå og kan låses på gruppe- eller kontonivå. Denne innstillingen krever Zoom-klientversjonen som vil bli utgitt 26. april 2020.
  • Innstilling for å vise deltakernes profilbilder
    Kontoeiere og administratorer kan nå aktivere eller deaktivere muligheten til å vise deltakernes profilbilder under et møte. Hvis denne innstillingen er deaktivert på vertens konto, vil ingen profilbilder vises under møtet. Brukere vil heller ikke kunne laste opp et profilbilde i møtet. Denne innstillingen er tilgjengelig på konto-, gruppe- og brukernivå og kan låses på gruppe- eller kontonivå. Denne innstillingen krever Zoom-klientversjonen som vil bli utgitt 26. april 2020.
  • Konfigurer krav til passord for skyopptak
    Kontoeiere og administratorer kan nå konfigurere minimumskrav for skyopptakspassord, inkludert en minimumslengde, som krever bokstaver, tall, spesialtegn, eller bare tillate numeriske passord.
  • Forbedret kryptering
    Zoom Phone SIP-signaleringskommunikasjon fra klient til server skjer over TLS v1.2 med AES-256-bits kryptering. Zoom Telefonanropsmedier transporteres og beskyttes av SRTP med AES-256 bit kryptering for de nyeste Zoom-klientene, og med AES-128 bit kryptering for SIP-enheter.
  • Krev minimumslengde for PIN-koder for talepost
    Kontoeiere og administratorer kan kreve et minimum antall tegn for telefonbrukeres PIN-koder for talepost. PIN-koder for talepost er nødvendig for å sjekke taleposter på bordtelefoner.
  • Kontroller tilgang til samtaleopptak
    Kontoeiere og administratorer kan aktivere eller deaktivere telefonbrukeres mulighet til å få tilgang til, laste ned eller slette sine egne samtaleopptak. Dette gjelder ad hoc og automatiske opptak. Som standard kan telefonbrukere få tilgang til, laste ned eller slette opptakene sine.
  • Skriv inn flere e-postadresser for porteringsvarsler
    Når du sender inn en porteringsforespørsel på nettet, kan kontoeiere og administratorer angi flere e-postadresser for å bli varslet om porteringsforespørselen.
  • Flere detaljer for e-postvarsler om talepost
    Når du ser på e-postvarsler om talepost, kan kontoeiere og administratorer se tilleggsinformasjon for den tilknyttede samtalen, inkludert varighet, dato/klokkeslett og anrops-ID.
  • Oppdaterte rutealternativer
    Kontoeiere og administratorer kan rute til en hvilken som helst utvidelse fra en samtalekø, automatisk resepsjonist eller delt linjegruppe.
  • Duplikat samtale kø eller auto resepsjonist
    Kontoeiere og administratorer kan raskt sette opp en samtalekø eller automatisk resepsjonist ved å duplisere en eksisterende. Alle innstillinger vil bli kopiert fra originalen bortsett fra internnummer, telefonnumre og visningsnavn.
  • Angi nødadresse til hvilket som helst land
    Kontoeiere og administratorer kan angi nødadressen til et hvilket som helst land, inkludert land der Zoom Phone ikke offisielt støttes.
  • Tildel nettsteder ved hjelp av SAML-kartlegging
    Kontoeiere og administratorer kan konfigurere SAML-tilordningen for å oppdatere en telefonbrukers nettsted.
• Brukerfunksjoner
  • Flere detaljer for e-postvarsler om talepost
    Når du ser på e-postvarsling om talepost, kan brukere se tilleggsinformasjon for den tilknyttede samtalen, inkludert varighet, dato/klokkeslett og anrops-ID.
  • Angi nødadresse til hvilket som helst land
    Brukere kan angi nødadressen til et hvilket som helst land, inkludert land der Zoom Phone ikke offisielt støttes.
• Utviklerfunksjoner
  • Lagt til et nytt forespørselsfelt ("embed_password_in_join_link") til API-ene for konto/gruppe/brukerinnstillinger
    • PATCH /accounts/{accountId}/innstillinger
    • PATCH /accounts/{accountId}/lock_settings
    • PATCH /groups/{groupId}/innstillinger
    • PATCH /groups/{groupId}/lock_settings
    • PATCH /users/{userId}/settings
  • Lagt til et nytt svarfelt ("embed_password_in_join_link") til API-ene for konto/gruppe/brukerinnstillinger
    • GET /accounts/{accountId}/settings
    • GET /accounts/{accountId}/lock_settings
    • GET /groups/{groupId}/innstillinger
    • GET /groups/{groupId}/lock_settings
    • GET /users/{userId}/settings
  • Legg inn passord i «join_url»-feltet når «embed_password_in_join_link»-alternativet er aktivert i innstillingene
    • POST /users/{userId}/meetings
    • FÅ /meetings/{meetingId}
    • POST /users/{userId}/webinarer
    • FÅ /webinarer/{webinarId}
  • Bruk hovedkontoinnstillinger på underkontoinnstillinger hvis eier av hovedkonto har låst disse innstillingene
    • POST /kontoer

Løste problemer

• Løste et problem der "påloggede brukere med spesifiserte domener" ikke gjaldt for alle nettseminarer
• Mindre feilrettinger

Nye oppdateringer for Zoom Phone-enheter

Nye og forbedrede funksjoner

• Forbedret kryptering
  Zoom Phone SIP-signaleringskommunikasjon fra klient til server skjer over TLS v1.2 med AES-256-bits kryptering. Zoom Telefonanropsmedier transporteres og beskyttes av SRTP med AES-128 bit kryptering for SIP-enheter.

Zoom har sagt at selskapet vil rulle ut den nye oppdateringen 26. april 2020. Du må åpne Zoom-klienten for å laste ned den nye oppdateringen når den er utgitt til brukerne.