Zoom'u bilmeyenler muhtemelen tanıdım salgının başlamasından sonra. Belki kullanmaya başladığınız için, belki sonra WhatsApp güncellemesiveya tanıdığınız birisi araç hakkında yorum yaptığı için. Bu dönemde güçlü bir şekilde benimsenen video konferans uygulaması, uzaktan eğitim çağında okullar ve kolejler tarafından yaygın olarak kullanılan bir hizmet haline geldi, ancak güvenlik ihlali kullanıcılar için baş ağrısı yaratabilir.

Bunun nedeni, ekran paylaşma işlevinin beklendiği gibi çalışmamasıdır. Platform, kullanıcının yalnızca kamerasındaki görüntüleri görüntülemesine değil, aynı zamanda ekranın tamamını paylaşmasına veya bir uygulamayı vurgulamasına da olanak tanıyor. Ancak bu son özellik kullanıldığında Zoom, kötü niyetli kullanıcıların elinde büyük sorunlar yaratabilecek bir güvenlik açığını gösteriyor.

Bir çağrı katılımcısı belirli bir uygulamanın ekranını paylaştığında - ancak başka bir uygulamaya tıkladığında - Zoom, vurgulanan pencerenin değiştiğini anlayacak kadar hızlı değildir ve ön plana çıkan bu yeni programı kısaca gösterir. Birisi video konferansı kaydediyorsa daha sonra o ana dönebilir, duraklatabilir ve o pencerede kasıtlı olarak görüntülenmeyen bilgilere tam erişim sağlayabilir.

Her şeyin, yalnızca belirli bir uygulamanın ekranını paylaşmak isteyen kullanıcının ne tür içerik açtığına bağlı olacağını hayal edin. Örneğin bir şifre yöneticisi olsaydı, kötü niyetli kullanıcı bu hata aracılığıyla hassas bilgileri bile elde edebilirdi. Gerçek şu ki, Zoom'un bu güvenlik kusurundan yalnızca çok özel durumlarda yararlanılabilir; bu da platformu, ekran paylaşımının amaçlandığı gibi çalışması için ayarlamalar yapmaktan muaf tutmaz.

Zoom aylar önce uyarılmıştı

Danimarka dijital güvenlik kurumu SySS tarafından keşfedilen güvenlik açığı Aralık 2020'de Zoom'a bildirildi. Aracın en güncel sürümünde (5.5.4) bile hata oluşmaya devam ettiği için şirket bunu kamuoyuna duyurdu. Sorun Windows ve Linux'u etkiliyor ve kötü niyetli bir kullanıcı, Android ve iOS dahil herhangi bir sistemdeki kusurdan yararlanabilecek.

Sorunun kamuoyuna açıklanmasıyla birlikte Zoom'un güvenlik açığını çözmesi yönündeki baskı da artıyor. Şirket zaten sorunun farkında olduğunu belirten bir tavır aldı. Bugün piyasada çok fazla seçenek mevcut olduğundan, kullanımı ilginç olabilir. alternatif bir araç şimdilik. Kaçma şansı olmayanlar, sunum sırasında veya kendi ekranlarını paylaşmayı içeren başka bir etkinlik sırasında daha fazla dikkat edebilirler.

Üzerinden Tom's Guide