Σοβαρά θέματα ιδιωτικότητας και ασφαλείας για την εφαρμογή τηλεδιασκέψεων Zoom

[keysmith]

Ναι, το είδα το post σου και συμφωνώ μαζί σου! Απλά, ήθελα να τονίσω τη "διείσδυση" που έχει το Zoom σε σημαντικά "κομμάτια" του Ελληνικού Δημοσίου.
Αυτό βέβαια δε λέει κάτι, εδώ αρκετοί φορείς του δημοσίου χρησιμοποιούν ως επίσημο email gmail, yahoo, outlook κλπ, ενώ το υπουργείο οικονομικών, το minfin.gr email του το έχει (μάλλον) στο gmail (http://link.minfin.gr).

Με βλέπω να χτυπάω μια μηνιαία συνδρομή στο Zoom, να κάνουμε το συνεδριάκι και μετά "άντε γεια"! :-P

βεβαιως και το κάνουν όπως τα λες και αν ρωτάς εμένα δεν είναι και τόσο κακό (καθόλου δλδ). Σιγά τα μυστικά που έχουν να κρύψουν οι δημοσιες υπηρεσίες και υπάλληλοι, ενώ αν το δεις λίγο πιο ρεαλιστικά, ναι μεγαλύτερη ασφάλεια έχουν gmail/hotmail (άσε το yahoo) από email servers στο δημόσιο να μπούνε χάκερς. Τώρα δε νομίζω να συζητάμε αν σε ακούει ο big brother (NSA, CIA).. Εκτός ελαχίστων εξαιρέσεων (πχ στρατός, υπουργοί κτλ) τα περισσότερα υπουργεία και βασικά οργανισμοί, μονάδες κτλ απλή διοικητική δουλειά κάνουν. Και εκεί δεν χρειάζονται υπερβολές. Το (κάθε) zoom μια χαρά είναι σε ασφάλεια για την δουλειά που το θες. Αν φοβάσαι τον υπάλληλο στη ζοομ μη και μπει στη γραμμή και ακούει πόσα σκουπιδιάρικα θα στείλεις την Δευτέρα να μαζέψουν σκουπίδια οκ.. ας πουν οι επιφυλακτικοί κάτι καλύτερο.

Επί της ουσίας δεν υπάρχει πραγματικό περιστατικό ασφάλειας με το κάθε ζοομ, τουλάχιστον που να έχει ανακοινωθεί.

(Υ.Γ. για τα μεγάλα μυστικά ας χρησιμοποιήσουν PGP over email και από κάτω δεύτερη preshared symetric encryption με IDEA/Blowfish με 256bit κλειδί καθώς υπάρχει συνωμοσία ότι οι ΗΠΑ έχουν σπάσει την ασυμμετρική δημοσίου κλειδιού κρυπτογραφία χρόνια τώρα)

[GiannisKr]

Ενδιαφέρουσα είδηση και πολύ σοβαρή! Δυστυχώς το zoom προωθείται και για τηλε-διασκέψεις στο ελληνικό δημόσιο μέσω του epresence.gov.gr όπως προαναφέρθηκε. Και επειδή μπορεί να φαίνεται αστείο, δεν είναι καθόλου γιατί μιλάμε για υπηρεσίες που χειρίζονται ευαίσθητα προσωπικά δεδομένα πολιτών. Αυτό που με είχε εντυπωσιάσει είναι η συμβατότητα με παλιά Windows OS (πχ XP), κάτι το οποίο δικαιολογεί την προώθησή του στο δημόσιο, αφού υπάρχει πληθώρα υπολογιστών με Windows 2000 (σ' αυτά είναι incompatible), XP και Vista.

[nnn]

n a blog post, Zoom CEO Eric S. Yuan has apologized to its users for falling short of the community, and its own privacy expectations, vowing to freeze all new features for 90 days whilst it works on fixing issues.
In the statement he said:
For the past several weeks, supporting this influx of users has been a tremendous undertaking and our sole focus. We have strived to provide you with uninterrupted service and the same user-friendly experience that has made Zoom the video-conferencing platform of choice for enterprises around the world, while also ensuring platform safety, privacy, and security. However, we recognize that we have fallen short of the community's – and our own – privacy and security expectations. For that, I am deeply sorry, and I want to share what we are doing about it.

https://www.androidcentral.com/zoom-...ampaign=social

[tsigarid]

Σταματάνε την ανάπτυξη για να επικεντρωθούν στις τρύπες; Μακάρι να το έκαναν και άλλες εταιρείες αυτό!

[deniSun]

Με το κράξιμο που έχουν φάει... είναι το λιγότερο που μπορούν να κάνουν.

[PopManiac]

Πάντως να το ξαναπούμε αντικειμενικά, είναι θύματα της επιτυχίας τους, ούτε στα πιο άγρια όνειρά τους δεν θα είχαν σκεφτεί τέτοια διάδοση σε τόσο μικρό χρονικό διάστημα.

Πιθανώς και εσωτερικά να μην ήθελαν (που λέει ο λόγος) τέτοια αύξηση χρηστών έτσι σύντομα

[deniSun]

Ακούω πολλά προβλήματα στο zoom με το θέμα των συνδέσεων.
Συγκεκριμένα... καθηγητές που το χρησιμοποιούν μου είπαν ότι μετά από απροσδιόριστο διάστημα και ασχέτως αριθμών χρηστών τους πετάει έξω το σύστημα (μερικούς ή όλους).
Δεν καταρρέει η εφαρμογή, απλά τους πετάει έξω.
Έχουν το education πακέτο οπότε δεν παίζει ρόλο ο χρονικός περιορισμός των 40-45' που έχει.
Επίσης δεν είναι κάποιο θέμα scheduling αφού ανοίγουν και κλείνουν αυτοί την συνεδρία όποτε θέλουν.
Την ίδια στιγμή δεν έχουν κανένα πρόβλημα με την σύνδεσή τους πχ να κοπεί το internet ή να έχουν κάποιον αποσυγχρονισμό.
Τέλος οι χρήστες είναι συνδεδεμένοι είτε ασύρματα είτε ενσύρματα οπότε και εκεί δεν τίθεται θέμα προβλήματος πχ του ΑΡ ή του ρούτερ.

[emeliss]

Το κάνει τις τελευταίες μέρες.

[deniSun]

Το κάνει τις τελευταίες μέρες.

Ευχαριστώ.

[famous-walker]

Όχι σε όλους πάντως. Εδώ κανένα πρόβλημα όλη την εβδομάδα. Απλά παρατήρησα σήμερα χαμηλό bitrate σε κάποια stream. Συγκεκριμένα σε ένα με το που έκανε mute είδα artifacts.

[megahead13]

Μπορείς να γίνεις περισσότερο λεπτομερής;

O keysmith ανέφερε ήδη κάποιες λεπτομέρειες όπως εύχρηστο interface που μπορεί να το χρησιμοποιήσει ακόμα και ο πιο αδαής σε σχέση με τους υπολογιστές, clients για όλες τις πλατφόρμες (Linux, Win, MacOS, smartphones) με ακριβώς την ίδια λειτουργικότητα (το WebEx ΔΕΝ υποστηρίζει Linux, ενώ αν μπεις από browser όταν κάποιος κάνει share multimedia content ΔΕ μπορείς να το δεις), πολύ καλή ποιότητα ήχου/βίντεο ακόμα και με πολλούς συμμετέχοντες (το WebEx έχει πρόβλημα με τον ήχο όταν ο χρήστης συνδέεται μέσω του υπολογιστή, ενώ κάνοντας κλήση από τηλεφωνική γραμμή είναι πολύ καλύτερο. ίσως όμως είναι οι μέρες που γίνεται χαμός με το conference calls), κτλ.

Ένα από τα αρνητικά του είναι πως καταναλώνει αρκετή CPU όταν γίνεται χρήση video ή όταν κάποιος κάνει share την οθόνη του. Έχει βελτιωθεί σε αυτόν τον τομέα, αλλά θέλει ακόμα δουλειά. Επίσης κοιτάνε να υλοποιήσουν κλήσεις προς το PSTN δίκτυο (ακόμα είναι δοκιμαστική αυτή η λειτουργία και δεν έχει δοθεί στο κοινό αν δεν κάνω λάθος, μόνο τεστάρισμα από πελάτες που θέλουν να το δοκιμάσουν).

Αύριο έχουμε Zoom conference call με πάνω από 1000 συμμετέχοντες. Θέλω να δω πως θα πάει.

- - - Updated - - -

Ακούω πολλά προβλήματα στο zoom με το θέμα των συνδέσεων.
Συγκεκριμένα... καθηγητές που το χρησιμοποιούν μου είπαν ότι μετά από απροσδιόριστο διάστημα και ασχέτως αριθμών χρηστών τους πετάει έξω το σύστημα (μερικούς ή όλους).
Δεν καταρρέει η εφαρμογή, απλά τους πετάει έξω.
Έχουν το education πακέτο οπότε δεν παίζει ρόλο ο χρονικός περιορισμός των 40-45' που έχει.
Επίσης δεν είναι κάποιο θέμα scheduling αφού ανοίγουν και κλείνουν αυτοί την συνεδρία όποτε θέλουν.
Την ίδια στιγμή δεν έχουν κανένα πρόβλημα με την σύνδεσή τους πχ να κοπεί το internet ή να έχουν κάποιον αποσυγχρονισμό.
Τέλος οι χρήστες είναι συνδεδεμένοι είτε ασύρματα είτε ενσύρματα οπότε και εκεί δεν τίθεται θέμα προβλήματος πχ του ΑΡ ή του ρούτερ.

Μου έχει συμβεί κάποιες φορές τις τελευταίες μέρες. Δε συμβαίνει όμως σε όλους. Είδα αντίστοιχα προβλήματα σε WebEx την προηγούμενη εβδομάδα (συμμετείχα σε πολλά WebEx sessions που διοργάνωσε ένας από τους κατασκευαστές που συνεργαζόμαστε) με όλο το session να κολλάει. Αναγκαζόμουν να κλείνω το tab στον browser και να ανοίγω καινούργιο ή ακόμα και να μπαίνω από άλλο browser (κυρίως το δεύτερο, κάτι γινόταν με το browser session ακόμα κι αν καθάριζα τα cookies του WebEx). Γίνεται χαμός αυτό το διάστημα στα δίκτυά τους.

[hammered]

Να αφήσω εδώ το comment μου για Open source εφαρμογές, γιατί στο ελληνικό νετ βλέπω άρθρα συνέχεια μόνο για τις κλειστές και γνωστές εφαρμογές.

1. Riot.im (live browser: https://riot.im/app/ )
2. Jitsi Meet (live browser: https://meet.jit.si/ )
3. BigBlueButton

Όλα open-source και μπορείς να τα στήσεις σε δικό σου server για να ελέγχεις όλη την ροή των δεδομένων. Αν κάποια ελληνική εταιρία πληροφορικής άρχιζε να προσφέρει σε δικούς της servers προεκγκαταστήασεις με πλάνο χρήσης θα χεζ0ταν στο τάλιρο.

Ειδικά το 2 και 3 έχουν και πρόσβαση από τον broswer χωρίς να χρειάζονται οι χρήστες να εγκαταστήσουν εφαρμογή. (νομίζω μόνο ο admin/moderator). Και δεν χρειάζοτναι λογαριασμό.
Το 1 έχει εφαρμογή για broswer αλλά από ότι φαίνεται θέλει λογαριασμό (δωρεάν, και χωρίς e-mail)

PS: Φαίνονται εύχρηστες εφαρμογές για χρήση, αλλά αν έχεις IT που ξέρει τα βασικά μόνο, τότε δεν ξέρω κατά πόσο μπορεί να στηθεί εύκολα το λογισμικό.

[deniSun]

O keysmith ανέφερε ήδη κάποιες λεπτομέρειες όπως εύχρηστο interface που μπορεί να το χρησιμοποιήσει ακόμα και ο πιο αδαής σε σχέση με τους υπολογιστές, clients για όλες τις πλατφόρμες (Linux, Win, MacOS, smartphones) με ακριβώς την ίδια λειτουργικότητα (το WebEx ΔΕΝ υποστηρίζει Linux, ενώ αν μπεις από browser όταν κάποιος κάνει share multimedia content ΔΕ μπορείς να το δεις), πολύ καλή ποιότητα ήχου/βίντεο ακόμα και με πολλούς συμμετέχοντες (το WebEx έχει πρόβλημα με τον ήχο όταν ο χρήστης συνδέεται μέσω του υπολογιστή, ενώ κάνοντας κλήση από τηλεφωνική γραμμή είναι πολύ καλύτερο. ίσως όμως είναι οι μέρες που γίνεται χαμός με το conference calls), κτλ.

Ένα από τα αρνητικά του είναι πως καταναλώνει αρκετή CPU όταν γίνεται χρήση video ή όταν κάποιος κάνει share την οθόνη του. Έχει βελτιωθεί σε αυτόν τον τομέα, αλλά θέλει ακόμα δουλειά. Επίσης κοιτάνε να υλοποιήσουν κλήσεις προς το PSTN δίκτυο (ακόμα είναι δοκιμαστική αυτή η λειτουργία και δεν έχει δοθεί στο κοινό αν δεν κάνω λάθος, μόνο τεστάρισμα από πελάτες που θέλουν να το δοκιμάσουν).

Αύριο έχουμε Zoom conference call με πάνω από 1000 συμμετέχοντες. Θέλω να δω πως θα πάει.

- - - Updated - - -


Μου έχει συμβεί κάποιες φορές τις τελευταίες μέρες. Δε συμβαίνει όμως σε όλους. Είδα αντίστοιχα προβλήματα σε WebEx την προηγούμενη εβδομάδα (συμμετείχα σε πολλά WebEx sessions που διοργάνωσε ένας από τους κατασκευαστές που συνεργαζόμαστε) με όλο το session να κολλάει. Αναγκαζόμουν να κλείνω το tab στον browser και να ανοίγω καινούργιο ή ακόμα και να μπαίνω από άλλο browser (κυρίως το δεύτερο, κάτι γινόταν με το browser session ακόμα κι αν καθάριζα τα cookies του WebEx). Γίνεται χαμός αυτό το διάστημα στα δίκτυά τους.

1. Το interface είναι περισσότερο "μοντέρνο" αν μπορούσα να το πω.
Κατά τα άλλα... το να κάνεις ρυθμίσεις πχ για privileges κλπ στο zoom... απλά ψάχνεσαι.
Σε αντίθεση με το webex που τα έχει όλα μαζεμένα στο μενού του.
Επίσης... η μπάρα του annotations στο zoom είναι τοποθετημένη βλακωδώς στην κορυφή, σε αντίθεση με το webex που την έχει αριστερά.
Τι σημαίνει αυτό; σπατάλη χώρου σε wide screen.
Οπότε δεν συμφωνώ με το τι μπορεί να κάνει ο αδαής.
Απλά αν θέλει να κάνει τα παραπάνω ή θα ψάχνεται ή δεν θα τα κάνει ποτέ.

2. Για το linux δεν το έχω ψάξει.
Share multimedia δεν κάνω ποτέ παρά μόνο share content και ορισμό του παραθύρου που θέλω.
Το οποίο και δεν έχει κανένα πρόβλημα με τον χρόνο και τον τρόπο που θα μπει ο κάθε ένας.

3. Ποιότητα ήχου και video... το είπα ότι το zoom κατασπαταλάει το bw.
Προφανώς και σε μια τέτοια περίπτωση θα έχεις καλύτερο ήχο/video.
Αλλά... το webex δουλεύει πολύ πιο έξυπνα:
α. Στην φάση που βρίσκεται προσφέρει HD μόνο σε business και education πακέτα, παρ όλο που το διαφημίζει και στα free και plus/pro.
Σε εμένα είναι ενεργοποιημένο από παλιά.
Πλέον έχουν ρίξει την ποιότητα σε 360p λόγω του τεράστιου φόρτου (η κίνηση των δεδομένων στο webex προορίζεται σε συγκεκριμένους server, στην ευρώπη το κέντρο είναι στην Αγγλία).
β. Αν εσύ έχει HD κάμερα θα μου στείλεις HD εικόνα και ήχο μόνο αν έχω και εγώ ανάλογο εξοπλισμό.
Αν δηλαδή έχω παλιό Laptop που δεν υποστηρίζει HD θα συμβιβαστεί το broadcast στις χαμηλότερες απαιτήσεις.
Έτσι κερδίζει τεράστιο όγκο δεδομένων.
γ. Υπάρχει συγκριτικό συμπεριφοράς στο θέμα του Packet loss το link της οποίας με διαφεύγει αυτή την στιγμή.
Όχι η ανοησία που υπάρχει σε video στη σελίδα της zoom για το packet loss σε σύγκριση με το webex.
Στο συγκριτικό αυτό φαίνεται το zoom να αντιδρά κατά λίγο γρηγορότερα αλλά χάνοντας πολύ περισσότερη πληροφορία από το webex.

4. Δεν έχω διαπιστώσει κανένα θέμα με cpu usage ούτε με το zoom ούτε με το webex (έχω i7).
Αλλά και σε client με απλό dual core δεν είδα κάτι ιδιαίτερο.
Τουλάχιστον όχι ενοχλητικό.
Επίσης δεν έχω άποψη για κλήσεις σε συσκευές pstn όπως επίσης και για τόσο μεγάλο αριθμό συμμετεχόντων (1000).

[famous-walker]

Ήρθε καινούργια έκδοση (4.6.9). Λύσανε το UNC vulnerability.

[megahead13]

@deniSun, κοίτα στην τελική το βλέπω από τη μεριά του χρήστη που θέλει να κάνει τη δουλειά του. Και σε σχέση με το WebEx ως χρήστης το προτιμώ (το Teams ήταν ακόμα πιο αίσχος όταν το δοκιμάσαμε πέρσι, δεν ξέρω για τώρα). Η μπάρα αν θυμάμαι καλά γίνεται autohide σε full screen.

Δεν έχω ανακατευτεί με το administration κομμάτι του, ούτε και με ενδιαφέρει (είναι κομμάτι άλλης IT ομάδας), οπότε τα σχετικά με bandwidth, κτλ δε με απασχολούν (ακόμα και από τη σκοπιά του δικτύου που ασχολούμαι μεταξύ άλλων, έχουμε μεγάλα links έτσι κι αλλιώς). Τώρα τι γίνεται μέσα στο δίκτυο της Zoom φυσικά δε μπορώ να ξέρω. Αλλά αν υποδομή τους είναι scalable δε βλέπω γιατί να το κάνουμε τόσο θέμα.

Απ' ότι λένε οι συνάδελφοι που ασχολούνται με το Zoom είναι ότι από τη Zoom ακούν πολύ τους πελάτες και υλοποιούν νέα χαρακτηριστικά πολύ γρήγορα. Βέβαια από την άλλη είναι απαράδεκτα τα προβλήματα ασφαλείας που βγήκαν στη φόρα αυτές τις μέρες. Είναι δυνατόν να μην έχουν end-to-end encryption;!;!!