Zoom вывели на чистую воду: никакого сквозного шифрования?

Федеральная торговая комиссия США обвинила платформу видеоконференций Zoom во вранье. Дескать, компания, пообещав защиту видеозвонков сквозным шифрованием и не осуществив ее, прибегла к “обманным и нечестным действиям, которые подорвали безопасность ее пользователей”.

После вышеупомянутого обвинения Zoom заявила, что “контент не дешифруется при передаче через облако Zoom”, и что она собирала пользовательские данные лишь для улучшения своих услуг.

Между тем, по данным FTC, у Zoom были криптографические ключи, которые позволяли компании получать доступ к видеособраниям клиентов. “Вводящие в заблуждение утверждения Zoom давали пользователям ложное чувство безопасности” – заявляет FTC, “особенно для тех, кто использовал платформу для обсуждения деликатных тем вроде медицины и финансов”, – говорится в сообщении агентства.

Представитель Zoom заявил, что безопасность ее пользователей является главным приоритетом компании: “Решение, принятое FTC, соответствует нашему стремлению к инновациям и совершенствованию нашей продукции, поскольку мы обеспечиваем безопасную видеосвязь”.

В дополнение к проблеме сквозного шифрования FTC также сообщила в своей жалобе, что Zoom хранила незашифрованные записи собраний на своих серверах в течение 60 дней, тем самым поставив под угрозу безопасность некоторых пользователей. “Тайная” установка ПО под названием ZoomOpener, позволила Zoom автоматически запускаться в macOS и обходить меры безопасности в браузере Apple Safari, предназначенные для блокировки вредоносных программ.

Чтобы исчерпать этот вопрос FTC предъявила компании конкретные требования: Zoom должна решить проблемы, указанные в жалобе агентства, и проверить обновления программного обеспечения на предмет недостатков безопасности. Кроме того, каждые два года Zoom должна привлекать независимую третью сторону для оценки безопасности своей деятельности и уведомлять FTC в случае утечки данных.

Источник:
TheVerge