FBI emite aviso, procurador-geral de Nova York faz inquérito após sequestro de onda de zoom

Foto: Olivier Douliery / AFP (Getty Images) O FBI emitiu um aviso sobre o serviço de mensagens de vídeo Zoom, e o gabinete do procurador-geral de Nova York fez um inquérito sobre suas práticas de segurança cibernética, depois de uma série de incidentes perturbadores envolvendo aquisições de teleconferências. Na França-Presse, indivíduos mal-intencionados têm aproveitado a segurança negligente e o aumento das teleconferências durante a pandemia de coronavírus para realizar um truque chamado “Zoombombing”, no qual podem participar de qualquer reunião pública e usar o modo de compartilhamento de tela do aplicativo para transmitir o que eles quiserem. Todas as reuniões do Zoom são públicas por padrão e, como observou a Verge, as configurações para restringir o compartilhamento de tela ao host de uma reunião (ou desativá-lo após o início da reunião) ficam ocultas nos menus. Isso significa que qualquer pessoa que se esqueça de ajustar essas configurações, que parece ser uma quantidade enorme de pessoas, está vulnerável ao Zoombombing. Os trolls aproveitaram ansiosamente a oportunidade de invadir reuniões do Zoom e transmitir pornografia, insultos e imagens nazistas a tudo, desde instituições religiosas e reuniões corporativas para salas de aula nas escolas. Em um incidente, alguém assumiu uma reunião da Chipotle no Zoom com o músico Lauv e imediatamente a inundou com pornografia hardcore. O Zoom, que sofreu uma explosão de downloads durante o período em curso de distanciamento social, pareceu pego de surpresa. Na segunda-feira, o escritório do FBI em Boston emitiu um aviso de que “recebeu vários relatos de conferências interrompidas por pornografia e / ou ódio. imagens e linguagem ameaçadora. À medida que as pessoas continuam a transição para aulas e reuniões on-line, o FBI recomenda exercer a devida diligência e cautela em seus esforços de segurança cibernética. ” No aviso, observou um incidente em Massachusetts no qual uma pessoa ingressou em uma sala de aula do ensino médio on-line hospedada no Zoom para gritar palavrões e revelar o endereço residencial do professor. Outra escola relatou um incidente ao FBI no qual um homem com “tatuagens de suástica” entrou em uma reunião; o FBI disse a qualquer pessoa que tenha sido sequestrada pelo Zoom para entrar em contato com o Internet Crime Complaint Center. Um porta-voz do escritório do procurador-geral de Nova York disse à AFP que eles enviaram uma carta ao Zoom “com várias perguntas para garantir que a empresa esteja tomando as medidas apropriadas. etapas para garantir a privacidade e a segurança dos usuários “. O porta-voz acrescentou que estava “tentando trabalhar com a empresa” para evitar futuros incidentes. Esta não é a primeira vez que o Zoom está sob escrutínio. Na terça-feira, um relatório da Intercept descobriu que o serviço garante criptografia de ponta a ponta para videoconferências sem um dispositivo móvel, mas na verdade usa criptografia de transporte, permitindo que os desenvolvedores do Zoom acessem o conteúdo de áudio e vídeo não criptografado das reuniões. (A Intercept observou que, diferentemente do Google, Facebook e Microsoft, o Zoom não publica relatórios de transparência sobre quantas solicitações de aplicação da lei por dados que recebe ou com que cumpre.) Zoom também recentemente enviou uma atualização para o código nix que enviava dados analíticos à API Graph do Facebook (mesmo quando os usuários do Zoom não tinham uma conta na rede social) sob uma política de privacidade que não tornava clara a extensão do compartilhamento. Atualmente, esse é o objeto de uma ação coletiva, embora a viabilidade seja ou não uma outra questão. O Zoom também acabou cedendo no ano passado e corrigiu um recurso de “clique para ingressar” que instalava servidores da Web locais inseguros em máquinas Mac que não foram excluídas quando o aplicativo foi removido, permitindo acesso remoto às webcams de qualquer Mac que possuísse instalações anteriores do Zoom. A empresa defendeu inicialmente como um recurso de conveniência: “Trabalhamos 24 horas por dia para garantir que hospitais, universidades, escolas e outras empresas possam estar conectadas e operacionais”, disse um porta-voz da Zoom à AFP. “Agradecemos o interesse do promotor de Nova York nesses assuntos e estamos felizes em fornecer as informações solicitadas.”
Leia mais