Hírlevél feliratkozás
Hajdu Miklós
2020. április 2. 09:20 Tech

Egyáltalán nem biztonságos a karantén nagy nyertese, a Zoom

Pillanatok alatt őrült népszerű lett a Zoom nevű videokonferenciás alkalmazás, miután irodisták milliói kényszerültek otthonaikba, távol a megszokott tárgyalóiktól, de iskolák, közintézmények, családok és baráti társaságok is tömegesen kezdték használni. Az alkalmazás biztonságával kapcsolatban azonban súlyos problémák merültek fel, és a program fejlesztőinek még a tavaly nyáron feltárt hibák közül sem sikerült mindet megnyugtató módon elhárítani.

A legnagyobb problémák a program egyszerűségéből következnek: ahhoz ugyanis, hogy szervezzünk egy videokonferenciát, elég a Zoom-tól kapott linket benne egy egyedi azonosítóval körbeküldeni a meghívottak között, akik a hivatkozásra kattintva gyorsan beléphetnek a beszélgetésbe. Ezt az egyedi azonosítót viszont próba-szerencse alapon hackerek is legenerálhatják, akik egycsapásra bejuthatnak az intim magánbeszélgetésektől kezdve a legmagasabb szintű kormányzati értekezletekig bármilyen internetes találkozóba.

Igaz, a szoftver fejlesztői tavaly óta csökkentették annak az esélyét, hogy a kiberbiztonsági szakértők által csak Zoom-rulettnek nevezett próbálkozások sikerrel záruljanak, de még

most sem egyenlő a nullával annak a valószínűsége, hogy egy véletlenszerűen gyártott link egy éppen zajló tárgyalásba vezet.

Sokan ráadásul az egyszerűség kedvéért mindig ugyanazt az azonosítót használják a beszélgetések indításakor, amelyeket értelemszerűen elég csak egyszer megtalálni, onnantól kezdve pedig már csak az a kérdés, hogy éppen akkor próbálkozik-e belépni a szerencsés hacker, amikor az adott felhasználó megbeszélést tart vagy sem. Jelentősen javít a program biztonságán, ha jelszóval védjük a beszélgetéseket, ezzel a lehetőséggel azonban kevesen élnek, és persze érdemes időről időre ellenőrizni, hogy tényleg csak azok vesznek-e részt egy hívásban, akiknek ott a helyük.

Az alkalmazást nem csak azért kritizálják mostanában, mert külső megfigyelők becsatlakozhatnak a beszélgetésekbe. Az Electronic Frontier Foundation szerint videokonferenciák kezdeményezői és az előfizetések adminisztrátorai is sok olyan információt gyűjthetnek, ami érzékenyen érintheti a résztvevőket: megfigyelhetik például, hogy a becsatlakozott felhasználók Zoom ablakát tartják-e megnyitva, illetve, hogy ki mennyi időt tölt a szoftver használatával, honnan és milyen eszközről jelentkezett be, sőt, ha valaki felvételt készít a programon belül egy hívásról, azt is vissza tudják játszani. A múlt héten pedig kiderült, hogy a Zoom iPhone-os alkalmazása a Facebook számára továbbít leginkább a hirdetések pontosabb célzásához felhasználható adatokat.

Miután amerikai iskolák ezrével kezdték használni a szoftvert, New York főügyésze, Letitia James is kérdőre vonta a céget a biztonsági problémákkal kapcsolatban, kiemelve, hogy azok gyors megoldásában korábban sem jeleskedett a Zoom. A személyes adatok védelme mellett komoly gondot jelent a Zoom-bombingnak (-trollingnak) nevezett jelenség is, amikor a becsatlakozó idegenek a csendes megfigyelés helyett megzavarni igyekeznek beszélgetéseket – egy Zoom-on tartott tanóra közben rendkívül problémás lehet, ha egy váratlan résztvevő például pornográf vagy fajgyűlölő tartalmakat oszt meg a gyerekekkel. A vállalat vezetése igyekszik megnyugtatni a felhasználókat és a főügyészt hangsúlyozván, hogy foglalkoznak a problémákkal, de konkrét intézkedéseket vagy változásokat a program működésében egyelőre nem jelentettek be.

Tech informatikai biztonság kiberbiztonság kibertámadás zoom Olvasson tovább a kategóriában

Tech

Bucsky Péter
2020. május 26. 17:02 Tech

Elon Musk űrkapszulájával beérte a szovjet űrtechnika színvonalát

A SpaceX ismét visszaadta Amerikának az űrutazást. Az ígért hatékonyság és költségcsökkentés azonban inkább ferdítés, mint valóság.

Váczi István
2020. május 20. 17:01 Tech

222 méter átmérőjű szélturbinát épít a Siemens

Ha elkészül, 18 ezer háztartást lesz képes ellátni energiával.

Straub Ádám
2020. május 13. 17:19 Tech

Karácsonyi rekordokat döntöttek az e-könyvek eladásai

A járvány legelső napjaitól folyamatosan emelkedtek az e-kötetek eladásai, áprilisban a forgalom a duplájára emelkedett mind a Líránál, mind a Libri-Bookline-nál.

Fontos

Jandó Zoltán
2020. május 27. 08:23 Közélet

Kilencvenmilliárdért építi meg az új Duna-hidat Paksnál a kormány kedvenc útépítője

A hídra főleg a paksi atomerőmű bővítése miatt van szükség, és 25 kilométernyi utat is építhet hozzá a Duna Aszfalt a következő három évben.

Váczi István
2020. május 27. 06:29 Közélet

Mire vége a járványnak, nagyon felkészültek leszünk rá

Az egészségügyi felszerelések terén önellátásra törekszik a kormány, sőt, mintha ezt más ágazatokra is ki akarná terjeszteni, ami furcsa egy nyitott gazdaságban.

Fabók Bálint
2020. május 26. 12:22 Vállalat

Utolsókat rúgja a nagy múltú Ajka Kristály, bontani kezdték az üveggyárat

A rendszerváltás idején még 1300 embert alkalmazó gyár fénykorában szinte kizárólag gazdag országokba exportált, mostanra azonban nagyjából 15 embernek ad munkát.