Nueva falla detectada en plataforma de videoconferencias Zoom

Después de una sobrecarga de usuarios, debido a la necesidad de comunicación en la pandemia de Covid-19, muchos buscaron otras alternativas en el área de proveedores de Vo-IP otros simplemente ignoran los problemas de seguridad de las plataformas ya existentes y continuaron su uso intensivo. La semana pasada (6-12 de abril) Phil Guimond descubrió otra vulnerabilidad en el sistema de seguridad de Zoom (una plataforma de videoconferencias altamente utilizada actualmente). Esta falla de seguridad sucede cuando se graba una sesión en la  nube de Zoom, uno pensaría que después de subir un video de una sesión a la nube de Zoom estos se encargarían de proteger los videos con nuestro usuario y contraseña, lamentablemente esto no sucede.

 

En su propia aplicación de hackeo del sistema de Zoom, llamada Zoombo, Phil descubrió que luego de que se le ordenara a la plataforma que eliminara las grabaciones de nuestra cuenta estas siguen estando disponibles por un extenso periodo de tiempo en la nube. En una entrevista Phil describió a la empresa como laxa en la implementación de seguridad en el diseño de su plataforma y que piensa que no se tomaron en cuenta vulnerabilidades de seguridad al desarrollar la plataforma. 

En una medida desesperada para detener la herramienta de hackeo Zoom sacó una actualización de seguridad en la que es necesario pasar un captcha cuando se ingresa a una sala efectivamente eliminando la forma que tenía Zoombo para entrar hacia las vulnerabilidades, pero no ataca realmente el problema de fondo. 

Los problemas de Zoom no acaban ahí, ya que sus share links son direcciones URL con la contraseña de la conferencia y el número del cuarto de conferencia incluidos, la dirección se prestó para prácticas como búsquedas de Google con el objetivo de ingresar a estos cuartos de conferencia. A esta práctica se le puso el nombre de Zoom-bombing.