Ja kāds no jums izmanto aplikāciju Zoom, tad, iespējams, jūsu personīgo seansu ieraksti ir nonākuši internetā brīvi pieejamā veidā 😉 Sveiciens RSU studentiem!
Pēdējā laikā arvien lielāku popularitāti ieguvusī aplikācija Zoom nokļuva ievērojamā skandālā. Ļoti daudzi šī servisa videoieraksti kļuva pieejami visiem interesentiem.
Starp šiem ierakstiem ir on-line nodarbības, terapijas seansi, mazā biznesa partneru tikšanās kā arī vienkārši personīgi zvani starp radiem, paziņām un draugiem. Šajos video var atrast lietotāju personas datus un arī kaut kādu informāciju par biznesa iekšējām lietām, atskaites un ne tikai. Šie visi video bija ierakstīti ar Zoom un glabājās “mākonī” bez jebkādas paroles, kur nu vēl šifrēšanas.
Vērts atgādināt, ka Zoom aplikācija pēc noklusējuma iestatījumiem video ierakstus neveic… jeb precīzāk - nevajadzētu veikt. Var jau būt, ka visi šie video bija ierakstīti pēc lietotāju vēlmes, bet lūk brīvā piekļuvē šiem datiem noteikti nevajadzēja nokļūt.
Lai labāk novērtētu problēmas apmērus, atgādināšu, ka serviss Zoom pagājušā mēnesī pārsniedza 200 000 000 ikdienas lietotāju skaitu, salīdzinot ar ~ 10 000 000 decembrī. Šajā gadījumā aplikācijas popularitāte ir pateicoties gobālai karantīnai, kura noteikta koronavīrusa dēļ. Šī aplikācija tiek aktīvi izmantota mācībās un to augsti novērtē mazie uzņēmumi.
Šo “jauno fīču” atklāja Patrick Jackson - kompānijas Disconnect tehniskais direktors, kurš nodarbojas ar lietotāju drošībai paredzētu programmu izstrādi. Video materiālus no Zoom viņš nejauši atrada ar bezmaksas on-line meklētāja palīdzību, kas caurskata internetā atvērtas “mākoņu” glabātuves. Pagaidām iet runa par vismaz 15 000 ierakstiem.
Kompānijas Zoom ģenerāldirektors Eric Yuan savā blogā atzina, ka serviss šobrīd ir kļuvis tik populārs, ar ko izstrādātāji nebija rēķinājušies, un tas radīja šo problēmu, kas nebija tīša vai iecerēta. Viņš atvainojās un solīja, ka kompānija veltīs visas pūles, lai novērstu drošības riskus tuvākā nākotnē.
Daži lietotāji apsūdz Zoom, ka lielas noslodzes dēļ dati netiek apstrādāti ģeogrāfiski tuvākos datu centros, bet aiziet uz tēvzemes datu centriem, kur drošības politika ir nedaudz.. komunistiskāka.
