¿Puede Zoom deslizarse por su propio éxito? Demasiadas preocupaciones sobre la privacidad

Zoom se dispara durante el período de estancia en casa, contando hasta 200 millones de usuarios en todo el mundo

Aplicación de zoomLa aplicación de videoconferencia Zoom alcanzó una enorme popularidad, que incluía el lado más débil de la empresa: la protección de la privacidad.

Zoom por Nasdaq[1], una solución de sala de conferencias basada en software, ha explotado el mercado este año al aumentar su popularidad en más del 90% y obtener el reconocimiento de los usuarios en todo el mundo. La popularidad vertiginosa en los EE. UU., Las enormes descargas de aplicaciones para dispositivos iOS, Android, Windows y Mac permitieron a Zoom encabezar la lista de las aplicaciones más populares de 2020.

Zoom se desarrolló en 2011 y, desde la excavación, llega al mercado a un ritmo lento. Está representado como una solución de sala de conferencias que permite colaboraciones de video y audio, chats, seminarios web, conferencias, salas de capacitación y todo eso.

En comparación con otras aplicaciones de videoconferencia, Zoom presenta una interfaz fácil de usar, cero errores y un entorno libre de spam. La mejor comparación opuesta de Zoom sería Skype

[2], que ha sido la aplicación número uno para videos y chats no hace mucho tiempo. Zoom es fácil de integrar ya que presenta:

  • Complemento de Microsoft O365
  • Complemento Outlook para PC / Mac
  • Complemento de Firefox
  • Extensión de Chrome
  • Complemento de Gmail
  • Extensión de Safari

En otras palabras, el usuario no tiene que tener conocimientos de TI para unirse o ser anfitrión de una reunión. Se requiere registrarse con un correo electrónico y una contraseña, aunque el inicio de sesión a través de SSO (dominio de la empresa), Google y Facebook están disponibles. La funcionalidad limitada está disponible de forma gratuita y, por lo general, la utilizan los usuarios habituales de PC. Sin embargo, los usuarios comerciales requieren una versión paga de Zoom para obtener características y ventajas adicionales.

  • Reuniones individuales: las reuniones individuales son ilimitadas con el plan gratuito. Puede compartir la pantalla con el otro participante de forma gratuita. El plan gratuito permite a los usuarios organizar una conferencia de hasta 40 minutos e invitar hasta 100 participantes.
  • Videoconferencias grupales: las reuniones de Zoom pueden manejar hasta 500 participantes, aunque conferencias tan grandes requieren una versión paga de la aplicación en forma de complemento.

La aplicación cuenta con varios premios desde 2015, incluido el ganador de los premios Reader's Choice Awards en 2019 y One of Inc. Revista Los mejores lugares para trabajar para 2020.

Habiendo enumerado a la mayoría de los profesionales de Zoom, está más o menos claro por qué la aplicación se desencadenó tan pronto como las personas se vieron obligadas a quedarse en casa durante la pandemia de Covid-19. Con las primeras cepas de coronavirus o la pandemia de COVID-19 a principios de 2020, personas de todo el mundo cambiaron gradualmente sus lugares de trabajo al trabajo remoto desde casa. La curva más grande se registró a finales de marzo de 2020 cuando países de todo el mundo oficinas, escuelas, universidades, empresas y espacios abiertos oficialmente declarados en cuarentena y cerrados pronto. Investigación de Bernstein y la investigación de Apptopia[3] reveló que las descargas de la aplicación aumentaron 30 veces a 200 millones de usuarios en marzo desde 10 millones en diciembre.

¿La empresa puede manejar la afluencia?

Con millones de estadounidenses y europeos uniéndose a la tendencia hacia el distanciamiento social y el modo de quedarse en casa debido a la pandemia de coronavirus, la demanda de servicios de conferencias sociales, como Zoom, llegó sin ser vista alturas. Como hemos señalado anteriormente, los usuarios de esta aplicación aumentaron de 10 millones a 200 millones en el lapso de cuatro meses resultando en cortes parciales, problemas de conectividad, calidad de audio y video degradada, y similar. Como el fundador de Basecamp, David Heinemeier Hansson[4] comentó sobre la situación:

"Cualquier software puede tener problemas de seguridad [...] El uso de Zoom se ha disparado de la noche a la mañana, superando con creces lo que esperábamos".

De hecho, nadie duda de que el equipo de Zoom se encargará de los problemas de rendimiento con bastante facilidad. Sin embargo, la afluencia masiva y la popularidad son de doble cara, es decir, la aplicación se ha convertido en un objetivo de expertos en ciberseguridad que atacan activamente a la empresa con acusaciones de violaciones de la privacidad y inconsistencias. Los siguientes problemas son los que se escalan más ampliamente:

  • La vulnerabilidad de Zoom que podría obligar a los usuarios de Mac que tengan instalada la aplicación Zoom a participar en la reunión con una cámara activada automáticamente;
  • Punto de control[5] reveló una falla que permite a los piratas informáticos generar números de identificación activos (generalmente compuestos de 9, 10 u 11 dígitos), que posteriormente se pueden usar para unirse a reuniones que no hayan habilitado la opción "Requerir contraseña de reunión". Según las predicciones de los investigadores, aproximadamente el 4% de las identificaciones podrían haber sido generado aleatoriamente apuntando al escandaloso fenómeno de "zoombooming" cuando los bromistas entran a la reunión y muestran pornografía o lo que sea que desear.
  • Escándalo de iOS que obligó a Zoom a reescribir partes importantes de la Política de privacidad de las aplicaciones. Se ha revelado que la aplicación Zoom iOS fue programada para enviar datos (modelo del dispositivo, versión de la aplicación y operador del servicio de telefonía celular) a Facebook a través de un kit de desarrollo de software o SDK.
  • Más tarde, Intercept[6] informó afirmaciones falsas que Zoom comparte sobre sus reuniones. Según la compañía, las reuniones están “encriptadas de un extremo a otro”, lo que significa que solo los usuarios que se comunican pueden leer el mensaje o ver la conversación. Sin embargo, resultó que Zoom puede ser monitoreado por Zoom, excepto los chats de texto en esas reuniones.
  • Se ha rechazado la asociación automática de usuarios registrados a sus cuentas de LinkedIn. Zoom ha habilitado esta función que se cree valiosa ya que Coronavirus la aplicación se ha utilizado básicamente en el sector empresarial. Por lo tanto, permitir un acceso rápido a los perfiles de LinkedIn puede ser de gran importancia, especialmente para empleadores y empleados.

Aunque la lista de problemas de privacidad de Zoom no es finita, los problemas mencionados anteriormente son los más importantes y sensacionales. Algunos de ellos ya han sido mitigados por la empresa y otros se encuentran actualmente en proceso de solución activa. Sin embargo, la compañía ya enfrenta demandas por violar la Ley de Privacidad del Consumidor de California y revelar información de identificación personal a terceros. Mientras la investigación está pendiente, no está claro si Zoom se convertirá en víctima de su propio éxito o no.

A pesar de varias actualizaciones de seguridad y privacidad que Zoom ahora sigue lanzando para mitigar todas las fallas, el FBI[7] emitió varias declaraciones públicas instando a los usuarios domésticos y comerciales a prohibir Zoom para evitar Zoombombing y filtración de información confidencial que puede ocurrir debido a un hack de Zoom.

Siguiendo las declaraciones de FBS, el proveedor de software de videoconferencia Zoom ya ha sido prohibido por SpaceX, la ciudad de Nueva York. Departamento de Educación, Ministerio de Defensa (MoD) del Reino Unido, Senado de EE. UU. Y Ministerio de Relaciones Exteriores de Alemania, país de Taiwán y otros.

¿Es seguro usar Zoom después de todo?

El CEO de Zoom, Eric Yuan, es positivo sobre toda la situación, aunque admite que hubo múltiples fallas en la Política de privacidad de la aplicación y afirman que esos "pasos en falso" serán revisados ​​y corregidos lo antes posible. Además, destaca el punto que:

Nuestro servicio fue creado para servir a clientes comerciales y empresariales. Sin embargo, debido a esta crisis de COVID-19, nos movimos demasiado rápido.

Sin embargo, las cuestiones de privacidad y seguridad son de suma importancia en este mundo digital del siglo XXI, por lo que no se aceptan excusas en este caso. En cambio, los usuarios esperan soluciones rápidas hasta que decidan prohibir Zoom también.

Sin embargo, el Check Point[8], quien fue uno de los primeros equipos de investigadores en encontrar fallas de seguridad de Zoom, notifica que Zoom es seguro de usar. Sin embargo, se deben tomar algunas medidas de precaución para protegernos del zoom o la fuga de datos.

  • En primer lugar, los usuarios deben mantener actualizada la aplicación Zoom. La compañía está lanzando activamente actualizaciones que mitigan fallas e implementan cambios relacionados con la seguridad.
  • Utilice una contraseña de inicio de sesión segura. Según los expertos, el fenómeno del zoom se implementó en reuniones que no estaban protegidas por contraseña. Tenga en cuenta que Zoom ya ha implementado modificaciones para que todas las reuniones programadas estén protegidas automáticamente por una contraseña. Además, tenga mucho cuidado con las direcciones URL de Zoom y asegúrese de que se envíen al destinatario correcto.
  • Gestionar a los participantes durante la reunión. Si ve a un participante que está a punto de compartir la pantalla y mostrar contenido ofensivo, siempre puede seleccionar la opción “Administrar participantes” y deshabilitar la cámara y el micrófono del infractor.
  • Zoom permite grabar y compartir archivos de video grabados durante la reunión. Este hecho es preocupante porque, en caso de un hack, toda la conversación puede transmitirse a terceros y utilizarse por cualquier motivo. Para evitar que esto suceda, el anfitrión de la reunión siempre debe decidir qué participantes podrán grabar y establecer la opción "Permitir grabación" solo para esa persona.

Dado que el virus COVID-19 aún no ha sido derrotado y el período de permanencia en casa continúa, Zoom mantiene su posición por una razón. A pesar de las debilidades de la seguridad de la privacidad, muchos consideran que la aplicación es demasiado útil para prohibirla. Tomar las medidas de precaución enumeradas anteriormente le ayudará a mantener su privacidad y seguridad. Permitir que las personas se reúnan para clases, lecciones, noches virtuales, fiestas de cumpleaños o negocios. conferencias.