Hírlevél feliratkozás
Hajdu Miklós
2020. április 2. 09:20 Tech

Egyáltalán nem biztonságos a karantén nagy nyertese, a Zoom

Pillanatok alatt őrült népszerű lett a Zoom nevű videokonferenciás alkalmazás, miután irodisták milliói kényszerültek otthonaikba, távol a megszokott tárgyalóiktól, de iskolák, közintézmények, családok és baráti társaságok is tömegesen kezdték használni. Az alkalmazás biztonságával kapcsolatban azonban súlyos problémák merültek fel, és a program fejlesztőinek még a tavaly nyáron feltárt hibák közül sem sikerült mindet megnyugtató módon elhárítani.

A legnagyobb problémák a program egyszerűségéből következnek: ahhoz ugyanis, hogy szervezzünk egy videokonferenciát, elég a Zoom-tól kapott linket benne egy egyedi azonosítóval körbeküldeni a meghívottak között, akik a hivatkozásra kattintva gyorsan beléphetnek a beszélgetésbe. Ezt az egyedi azonosítót viszont próba-szerencse alapon hackerek is legenerálhatják, akik egycsapásra bejuthatnak az intim magánbeszélgetésektől kezdve a legmagasabb szintű kormányzati értekezletekig bármilyen internetes találkozóba.

Igaz, a szoftver fejlesztői tavaly óta csökkentették annak az esélyét, hogy a kiberbiztonsági szakértők által csak Zoom-rulettnek nevezett próbálkozások sikerrel záruljanak, de még

most sem egyenlő a nullával annak a valószínűsége, hogy egy véletlenszerűen gyártott link egy éppen zajló tárgyalásba vezet.

Sokan ráadásul az egyszerűség kedvéért mindig ugyanazt az azonosítót használják a beszélgetések indításakor, amelyeket értelemszerűen elég csak egyszer megtalálni, onnantól kezdve pedig már csak az a kérdés, hogy éppen akkor próbálkozik-e belépni a szerencsés hacker, amikor az adott felhasználó megbeszélést tart vagy sem. Jelentősen javít a program biztonságán, ha jelszóval védjük a beszélgetéseket, ezzel a lehetőséggel azonban kevesen élnek, és persze érdemes időről időre ellenőrizni, hogy tényleg csak azok vesznek-e részt egy hívásban, akiknek ott a helyük.

Az alkalmazást nem csak azért kritizálják mostanában, mert külső megfigyelők becsatlakozhatnak a beszélgetésekbe. Az Electronic Frontier Foundation szerint videokonferenciák kezdeményezői és az előfizetések adminisztrátorai is sok olyan információt gyűjthetnek, ami érzékenyen érintheti a résztvevőket: megfigyelhetik például, hogy a becsatlakozott felhasználók Zoom ablakát tartják-e megnyitva, illetve, hogy ki mennyi időt tölt a szoftver használatával, honnan és milyen eszközről jelentkezett be, sőt, ha valaki felvételt készít a programon belül egy hívásról, azt is vissza tudják játszani. A múlt héten pedig kiderült, hogy a Zoom iPhone-os alkalmazása a Facebook számára továbbít leginkább a hirdetések pontosabb célzásához felhasználható adatokat.

Miután amerikai iskolák ezrével kezdték használni a szoftvert, New York főügyésze, Letitia James is kérdőre vonta a céget a biztonsági problémákkal kapcsolatban, kiemelve, hogy azok gyors megoldásában korábban sem jeleskedett a Zoom. A személyes adatok védelme mellett komoly gondot jelent a Zoom-bombingnak (-trollingnak) nevezett jelenség is, amikor a becsatlakozó idegenek a csendes megfigyelés helyett megzavarni igyekeznek beszélgetéseket – egy Zoom-on tartott tanóra közben rendkívül problémás lehet, ha egy váratlan résztvevő például pornográf vagy fajgyűlölő tartalmakat oszt meg a gyerekekkel. A vállalat vezetése igyekszik megnyugtatni a felhasználókat és a főügyészt hangsúlyozván, hogy foglalkoznak a problémákkal, de konkrét intézkedéseket vagy változásokat a program működésében egyelőre nem jelentettek be.

Tech informatikai biztonság kiberbiztonság kibertámadás zoom Olvasson tovább a kategóriában

Tech

Váczi István
2021. január 20. 10:10 Tech

Sosem költött még a világ annyit az energiaátmenetre, mint tavaly

Több mint 500 milliárd dollárt költött a világ megújuló energetikai beruházásokra, elektromos autókra és más olyan technológiákra, amelyek a fosszilis energiaforrásoktól történő elszakadást segítik.

Hajdu Miklós
2021. január 13. 16:16 Tech

Terjed a vállalatoknál a távolságtartásra sípolással figyelmeztető karkötő

A viselőik túlzott közelségét sípolással és villogással jelző karkötők egyre elterjedtebbek az ipari és szállítmányozási vállalatok körében.

Fabók Bálint
2021. január 4. 12:48 Tech

A verseny torzítása miatt 2,4 milliárd forintra büntették az Emagot Romániában

A Romániában és Magyarországon is piacvezető webáruház algoritmusai hátrébb sorolták a platform külső kereskedőit.

Fontos

Fabók Bálint
2021. január 19. 06:56 Közélet

Milliárdos cégek tömeges összeomlása mutatja, hogyan lophattak szét egy állami programot

Rendszerszintű visszaélések ritkán válnak annyira egyértelművé, mint a kulturális tao-támogatások esetén. Hogyan uraltak le visszás cégek egy egész szektort?

Hajdu Miklós
2021. január 18. 06:32 Közélet

A beoltások felpörgetését tényleg nem a magyar ellátórendszer kapacitásai nehezítik

Ha a számokat nézzük, az ellátórendszer korlátai nem látszanak, a szűk keresztmetszet egyelőre az, hogy nincs elég oltás, és sokan nem is akarják felvenni.

Avatar
2021. január 17. 16:25 Élet

Nemcsak anyagiakban, de boldogságérzetben is egyre jobban szétszakad a társadalom

A jövedelem természetesen befolyásolja a boldogságérzetet, de összességében inkább az számít, hogy milyen az ember társadalmi státusza, és ez is szétszakadóban van.