Σοβαρά θέματα ιδιωτικότητας και ασφαλείας για την εφαρμογή τηλεδιασκέψεων Zoom

[Iris07]

Ουπς! Η εφαρμογή βιντεοκλήσεων Zoom έστελνε κατά λάθος τις συνομιλίες σας στην… Κίνα

https://www.newmoney.gr/roh/viral/ou...sas-stin-kina/

[deniSun]

Ουπς! Η εφαρμογή βιντεοκλήσεων Zoom έστελνε κατά λάθος τις συνομιλίες σας στην… Κίνα

https://www.newmoney.gr/roh/viral/ou...sas-stin-kina/

Έλα μωρέ σιγά το πράγμα... πώς κάνετε έτσι;

[stefkon]

Νάταν μόνο το Zoom.
Εντάξει, "σουρωτήρι" είναι και το πιάσανε, τα υπόλοιπα όμως προγράμματα τηλε/ψεων να μην έχουν ... "τρύπες" ;

[PopManiac]

Νάταν μόνο το Zoom.
Εντάξει, "σουρωτήρι" είναι και το πιάσανε, τα υπόλοιπα όμως προγράμματα τηλε/ψεων να μην έχουν ... "τρύπες" ;

Μέχρι στιγμής, στην παρούσα κατάσταση, δεν έχω δει κάτι για τα πιο εταιρικά προγράμματα όπως webex, MS Teams, Skype (αν και τελειώνει το Skype Business) πάντως.

Αν κάνω λάθος ας με διορθώσει κάποιος

[deniSun]

Κάποια πράγματα που έχω διαβάσει δεν είναι τρύπες ή ελλείψεις στην ασφάλεια αλλά βλακείες του χρήστη.
πχ είχα διαβάσει, και συνέβη και σε μάθημα Πανεπιστημίου σε καθηγητή που γνωρίζω, να μπει κάποιος στο zoomάθημα και να το κάνει μπάχαλο κοινοποιώντας video, φώτο κλπ ανήθικου περιεχομένου.
Λογικό αφού:
1. οι περισσότεροι διαδίδουν τον σύνδεσμο μέσω fb-ανοησίες.
2. δεν ορίζουν κωδικό γιατί:
α. ποιός τον αλλάζει κάθε φορά;
β. θα τον κοινοποιήσουν και αυτόν μέσω του ελεεινού fb
γ. ποιός φτιάχνει schedule;
3. σιγά να μην τους βάλω σε "αίθουσα αναμονής, ποιος κάθεται να κάνει έναν-έναν admit Και να ελέγχει αν όντως είναι αυτοί, εδώ στην αίθουσα δεν παίρνω παρουσίες..."
4. ακόμα και όλα τα παραπάνω να τηρηθούν... ποιός κάθετε να ορίσει κάθε φορά τα privileges (δεν γίνονται αυτόματα save) για το share, annotations κλπ.

Αυτά δεν είναι προβλήματα του κάθε zoom αλλά κακή/ανόητη χρήση ενός ξερόλα/βαριεστημένου/επικίνδυνου χρήστη.
Ακόμα και το πρόβλημα με την παραβίαση σε mac που είδα σε video... δεν ευθύνεται για εμένα πλήρως το zoom.
Το να σου στείλουν ένα Link που να λέει xyz.com/mitsotakis.exe Και να το κάνεις κλικ... εσύ ευθύνεσαι και όχι το zoom (το όνομα του αρχείου δεν έχει καμία σχέση με πρόσωπα και πράγματα).
Το να μην χρησιμοποιεί σωστά encryption, να σε δρομολογεί από servers που δεν ξέρεις τι κάνουν, να σε κρατάνε δεδομένα συνομιλιών που δεν ξέρεις τι, ποια και για πόσο καιρό και να τα δίνουν σε τρίτους... αυτά ναι... τα θεωρώ προβλήματα.

Και μπορεί για το μεταπτυχιακό μάθημα της πληροφορικής που διδάσκεται η "τεχνική του reset στην κοινωνία του 21αιώνα και οι επιπτώσεις της στο κοινωνικοπολιτικό σύστημα" να μην έχουν καμία αξία οι παραπάνω ευπάθειας "έλα μωρέ και τι θα δούνε"
αλλά το να βλέπω το υπουργικό συμβούλιο να συνεδριάζει με το συγκεκριμένο λογισμικό... είναι κάτι που δεν μου κάθεται σωστά.

[mzaf]

Τα Αμερικάνικα σχολεία σουτάρουν το zoom.
https://betanews.com/2020/04/05/us-schools-ban-zoom/

[deniSun]

Zoom Caught in Cybersecurity Debate — Here's Everything You Need To Know

[stefkon]

Δεν μιλάμε για βλακείες του χρήστη αλλά για "τρύπες" του κάθε προγράμματος.
Μην αναφέρω τα δεδομένα που μαζεύει και "πουλάει" εν άγνοια του χρήστη, αν το πιάσουν το έπιασαν.
Επίσης το ν' αναφέρει ότι είναι "end-to-end encrytption" ενώ δεν είναι ...

[deniSun]

Δεν μιλάμε για βλακείες του χρήστη αλλά για "τρύπες" του κάθε προγράμματος.
Μην αναφέρω τα δεδομένα που μαζεύει και "πουλάει" εν άγνοια του χρήστη, αν το πιάσουν το έπιασαν.
Επίσης το ν' αναφέρει ότι είναι "end-to-end encrytption" ενώ δεν είναι ...

Τα έγραψα παραπάνω.

[stefkon]

Τα έγραψα παραπάνω.

Δεν το κατάλαβα, νόμιζα ότι μιλούσες για το ZOOM.

[deniSun]

Δεν το κατάλαβα, νόμιζα ότι μιλούσες για το ZOOM.

Σε όλα αναφερόμουν.

[OrangeBoy]

Το πράγμα ίσως να ειναι πιο σοβαρό - πέρα απο την ιδιωτικότητα των τηλεδιασκέψεων - για να φτάσουν τα infosec τμήματα να απαγορεύουν όχι μονο την χρήση του , αλλά και την εγκατάσταση του client σε εταιρικό PC/laptop. πχ "Recently, our security team informed employees using Zoom Desktop Client that it will no longer run on corporate computers as it does not meet our security standards for apps used by our employees," Google spokesman Jose Castaneda said.

[astbox]

Αφού έχουν την δική τους πλατφόρμα στην google γιατί χρησιμοποιούν το zoom, άλλα όρνεα από εκεί!

[deniSun]

Αφού έχουν την δική τους πλατφόρμα στην google γιατί χρησιμοποιούν το zoom, άλλα όρνεα από εκεί!

Έλα ντε...

[tsigarid]

Το πράγμα ίσως να ειναι πιο σοβαρό - πέρα απο την ιδιωτικότητα των τηλεδιασκέψεων - για να φτάσουν τα infosec τμήματα να απαγορεύουν όχι μονο την χρήση του , αλλά και την εγκατάσταση του client σε εταιρικό PC/laptop. πχ "Recently, our security team informed employees using Zoom Desktop Client that it will no longer run on corporate computers as it does not meet our security standards for apps used by our employees," Google spokesman Jose Castaneda said.

Και στη δουλειά μου το απαγορεύουν, όχι γιατί δεν είναι ασφαλές, αλλά γιατί δεν το έχουν κάνει review (by default everything is forbidden). Έχουμε το Teams για επίσημο εργαλείο, οπότε δεν ασχολούνται με άλλα. Μας επιτρέπουν μόνο να συνδεόμαστε σε zoom meetings όταν κάποιος εκτός εταιρείας είναι ο host, και μόνο αν χρησιμοποιούμε το web interface.

Παρεπιπτόντως, ούτε το slack μας επιτρέπουν. Έχουμε το Teams λένε. Έχετε ακούσει κάτι για το slack, που έστω να πλησιάζει αυτά που ακούγονται για το zoom; Όχι. Απλά είναι ακόμα μία εφαρμογή που δεν έχει γίνει review.