Herkesin çevrimiçi izlemesi için binlerce özel Zoom kaydı mevcuttur

Zoom, koronavirüs pandemisi başladığından beri bir kullanıcı akını platformu sevdikleriyle bağlantıda kalmak için kullanan veya evden çalışırken video konferans aracı olarak kullananlar. Sahibiz rapor birkaç güvenlik açıkları Geçmişte, ancak son zamanlarda ortaya çıkan yeni konu bir güvenlik açığından kaynaklanmıyor.

Göre Washington Post, herkesin çevrimiçi izlemesi için binlerce özel Zoom kaydı mevcuttur. Haber kaynağı, güvenli olmayan bulut depolama taraması yaptığında 15,000 örnek bulan güvenlik araştırmacısı Patrick Jackson tarafından konu hakkında bilgi verildi. Üstelik, Mashable YouTube, Google ve Vimeo'da tarama yaptı ve herkesin izleyebileceği birkaç kayıt buldu. YouTube'u bizzat denedik ve kullanıcılar tarafından istemeden yüklenen birkaç kayıt belirledik. Mashable ve The Washington Post gibi, kullanıcı gizliliği adına kayıtları açıklamayacağız.

Mashable, özel kayıtları kamu sunucularına yükleyen kişiler tarafından bir hata olabileceğini kaydetti. Bununla birlikte, 15,000 kişinin hata yapması durumunda bunun kullanıcının dikkatsizliği değil, tasarım hatası olabileceğini de kaydettiler.

Patrick Jackson, The Washington Post'a Zoom'un kullanıcıları kayıtlar hakkında uyarmada daha iyi bir iş çıkarabileceğini ve onları tahmin edilmesi daha zor olan benzersiz bir adla kaydedebileceğini, bu da birileri yanlışlıkla kamuya açık bir sunucuya yüklese bile kayıtları çevrimiçi bulmayı zorlaştıracağını söyledi. veya genel bulut.

Zoom'un sözcüsü Mashable'a, kullanıcıların kayıtları internete yüklerken dikkatli olmaları gerektiğini belirten bir açıklama gönderdi.

Zoom, bir toplantı sahibi bir toplantı kaydetmeyi seçtiğinde katılımcıları bilgilendirir ve toplantı sahiplerinin kayıtları depolaması için güvenli ve güvenli bir yol sağlar. Yakınlaştırma toplantıları, yalnızca toplantı sahibinin tercihine göre yerel olarak toplantı sahibinin makinesinde veya Yakınlaştırma bulutunda kaydedilir. Toplantı sahipleri daha sonra toplantı kayıtlarını başka bir yere yüklemeyi seçerlerse, onları son derece dikkatli olmaya ve toplantının hassas bilgiler içerip içermediğini ve katılımcıların makul beklentilerini dikkatle değerlendirerek toplantı katılımcılarına karşı şeffaf olmaya çağırıyoruz.

- Yakınlaştır

Yakın zamanda Zoom, şirketin güvenlik sorunlarını çözmeye odaklanmak için özellik güncellemelerini duraklatacağını duyurdu. Önümüzdeki 90 gün boyunca şirket, güvenlik ve gizlilik sorunlarını proaktif olarak daha iyi belirlemek, ele almak ve düzeltmek için tüm kaynaklarını kullanacak. Bu nedenle Zoom, önümüzdeki 3 ay içinde herhangi bir yeni özellik eklemeyecek. Ayrıca, hizmetinin güvenliğini anlamak ve sağlamak için üçüncü taraf uzmanlar ve temsilci kullanıcılarla kapsamlı bir inceleme yapacaktır. Bu duyuru hakkında daha fazla bilgi edinin okuyun.