Сервис видеоконференций ZOOM оказался небезопасным для личных данных

Сервис для проведения видеоконференций, онлайн-встреч и чатов Zoom стал особенно популярным в последнее время из-за того, что миллионы людей вынуждены учиться и работать удалённо. Кроме того, многие используют приложения для занятий своим хобби — йога, просмотр фильмов, мастер-классы и занятия спортом.

Однако недавно вскрылись недостатки приложения, которые связаны с тем, что конфиденциальные данные недостаточно защищены. Так, например, видео- и аудиочаты не защищены сквозным шифрованием E2E, которое гарантирует пользователям приватность разговора, прослушать зашифрованные сообщения не могут даже владельцы ресурса.

Приложение и ранее подвергалось критике. Приложение для IOS отправляет название сотового оператора, часовой пояс и уникальный идентификатор смартфона в Facebook, даже если у пользователя нет аккаунта в Zoom, хотя в пользовательском соглашении об этом ничего не сказано.

Кроме того, в последние недели появилось новое явление — «зумбомбинг». Этим замысловатым словом назвали ситуацию, когда в видеоконференцию врывается интернет-хулиган и начинает срывать встречу непристойными вещами. Это происходит, когда администратор видеоконференции оставляет настройки разговора по умолчанию, что позволяет присоединиться к чату по обыкновенной ссылке.