Zoom começa a resolver falhas de segurança e privacidade

O Zoom, um dos aplicativos de videochamadas mais populares da atualidade, tem tantos problemas de segurança e privacidade que Eric S. Yuan, CEO do serviço, pediu desculpas e prometeu soluções. A boa notícia é que as promessas já estão sendo cumpridas. A má é que, apesar disso, ainda não é o momento de considerar a ferramenta totalmente confiável.

Um dos vários problemas do Zoom começou a ser resolvido no início da semana. Pelo menos é o que a empresa diz. Trata-se de uma falha que afeta o aplicativo do serviço para Windows.

Toda vez que um link de um site é compartilhado em um chat no Zoom, ele se torna clicável para ser aberto facilmente. O problema é que a ferramenta também transforma caminhos de rede em link clicável.

Para executar o arquivo desse link, o Windows tenta se conectar ao servidor remoto usando o protocolo de compartilhamento de arquivos SMB. Nesse procedimento, o nome do usuário e seu hash de senha são transmitidos para validação.

Aí vem a parte preocupante: o hash pode ser quebrado por ferramentas específicas. Além disso, o link clicável pode permitir a execução de arquivos maliciosos sem o usuário perceber. Desenvolvedores do Zoom afirmam que já estão trabalhando para resolver essa vulnerabilidade.

No macOS, o aplicativo do Zoom chegou a ser comparado a um malware. O motivo? O arquivo de instalação era acompanhado de scripts que automatizavam esse processo, assim, o usuário não precisava confirmar o procedimento.

Fonte: Tecnoblog