Hírlevél feliratkozás
Hajdu Miklós
2020. április 2. 09:20 Tech

Egyáltalán nem biztonságos a karantén nagy nyertese, a Zoom

Pillanatok alatt őrült népszerű lett a Zoom nevű videokonferenciás alkalmazás, miután irodisták milliói kényszerültek otthonaikba, távol a megszokott tárgyalóiktól, de iskolák, közintézmények, családok és baráti társaságok is tömegesen kezdték használni. Az alkalmazás biztonságával kapcsolatban azonban súlyos problémák merültek fel, és a program fejlesztőinek még a tavaly nyáron feltárt hibák közül sem sikerült mindet megnyugtató módon elhárítani.

A legnagyobb problémák a program egyszerűségéből következnek: ahhoz ugyanis, hogy szervezzünk egy videokonferenciát, elég a Zoom-tól kapott linket benne egy egyedi azonosítóval körbeküldeni a meghívottak között, akik a hivatkozásra kattintva gyorsan beléphetnek a beszélgetésbe. Ezt az egyedi azonosítót viszont próba-szerencse alapon hackerek is legenerálhatják, akik egycsapásra bejuthatnak az intim magánbeszélgetésektől kezdve a legmagasabb szintű kormányzati értekezletekig bármilyen internetes találkozóba.

Igaz, a szoftver fejlesztői tavaly óta csökkentették annak az esélyét, hogy a kiberbiztonsági szakértők által csak Zoom-rulettnek nevezett próbálkozások sikerrel záruljanak, de még

most sem egyenlő a nullával annak a valószínűsége, hogy egy véletlenszerűen gyártott link egy éppen zajló tárgyalásba vezet.

Sokan ráadásul az egyszerűség kedvéért mindig ugyanazt az azonosítót használják a beszélgetések indításakor, amelyeket értelemszerűen elég csak egyszer megtalálni, onnantól kezdve pedig már csak az a kérdés, hogy éppen akkor próbálkozik-e belépni a szerencsés hacker, amikor az adott felhasználó megbeszélést tart vagy sem. Jelentősen javít a program biztonságán, ha jelszóval védjük a beszélgetéseket, ezzel a lehetőséggel azonban kevesen élnek, és persze érdemes időről időre ellenőrizni, hogy tényleg csak azok vesznek-e részt egy hívásban, akiknek ott a helyük.

Az alkalmazást nem csak azért kritizálják mostanában, mert külső megfigyelők becsatlakozhatnak a beszélgetésekbe. Az Electronic Frontier Foundation szerint videokonferenciák kezdeményezői és az előfizetések adminisztrátorai is sok olyan információt gyűjthetnek, ami érzékenyen érintheti a résztvevőket: megfigyelhetik például, hogy a becsatlakozott felhasználók Zoom ablakát tartják-e megnyitva, illetve, hogy ki mennyi időt tölt a szoftver használatával, honnan és milyen eszközről jelentkezett be, sőt, ha valaki felvételt készít a programon belül egy hívásról, azt is vissza tudják játszani. A múlt héten pedig kiderült, hogy a Zoom iPhone-os alkalmazása a Facebook számára továbbít leginkább a hirdetések pontosabb célzásához felhasználható adatokat.

Miután amerikai iskolák ezrével kezdték használni a szoftvert, New York főügyésze, Letitia James is kérdőre vonta a céget a biztonsági problémákkal kapcsolatban, kiemelve, hogy azok gyors megoldásában korábban sem jeleskedett a Zoom. A személyes adatok védelme mellett komoly gondot jelent a Zoom-bombingnak (-trollingnak) nevezett jelenség is, amikor a becsatlakozó idegenek a csendes megfigyelés helyett megzavarni igyekeznek beszélgetéseket – egy Zoom-on tartott tanóra közben rendkívül problémás lehet, ha egy váratlan résztvevő például pornográf vagy fajgyűlölő tartalmakat oszt meg a gyerekekkel. A vállalat vezetése igyekszik megnyugtatni a felhasználókat és a főügyészt hangsúlyozván, hogy foglalkoznak a problémákkal, de konkrét intézkedéseket vagy változásokat a program működésében egyelőre nem jelentettek be.

Tech informatikai biztonság kiberbiztonság kibertámadás zoom Olvasson tovább a kategóriában

Tech

Fabók Bálint
2020. október 20. 10:21 Tech

A napenergia a valaha volt legolcsóbb energiaforrás lett

Jóval nagyobb mértékben fog terjedni a napenergia az IEA szerint, mint azt két évvel ezelőtt becsülték.

Bucsky Péter
2020. október 12. 14:58 Támogatói tartalom, Tech

Az e-sportra érdemes fogadni

A koronavírus-járvány egyik legnagyobb nyerte az e-sport lett, de így sem futott fel az összes videojáték-fejlesztő forgalma.

Stubnya Bence
2020. október 11. 15:18 Közélet, Tech

„Régi vágású felfogást tükröz, amit Orbán az európai innovációról írt”

Nem az a lényeg, hogy katonai alapokra épül-e a k+f, a tehetséges magyar kutatók megtartásához pedig világos célokra van szükség - mondta a G7-nek adott interjúban Mariana Mazzucato olasz-amerikai közgazdász.

Fontos

Fabók Bálint
2020. október 26. 06:26 Élet

Hajléktalanságból az albérletbe, szégyenből a megbecsülésbe – Tamás története

Egy sors, amely megmutatja, milyen könnyű ma lehetetlen helyzetbe kerülni, milyen nehéz a szociális segítő rendszer munkája, és milyen nagy szükség lenne bizalomra és elfogadásra.

Kasnyik Márton
2020. október 25. 16:09 Adat

Többen élnek rosszabbul a járvány miatt, mint azt az adatokból elsőre gondolnánk

Első ránézésre úgy tűnhet, mintha ugyanannyian dolgoznának, mint a járvány előtti időben. De a változatlan számok mögött rosszabb minőségű munkahelyek vannak.

Fabók Bálint
2020. október 24. 17:09 Adat

Aggódunk a környezetért, csak fizetni ne kelljen érte

A klímaváltozás nincs az ország legfontosabb problémái között a magyarok többsége szerint, és kevesebben fizetnék meg a környezetvédelem árát, mint a 90-es években.