Zoom обманул о применении сквозного шифрования

телефон в руке фото

В конце октября сервис для видеозвонков Zoom заявил, что добавил в свою платформу функцию сквозного шифрования.

Но, как выяснила Федеральная торговая комиссия (FTC), на самом деле сервис обманывал пользователей и не обеспечивал должного сквозного шифрования, сообщает pingvin.pro.

Согласно данным, программа сохраняла криптографические ключи, которые позволяли ей доступ к содержанию видеозвонков. Шифрование хоть и было, но проще и отнюдь не сквозное. Zoom отметил, что «есть расхождение между общепринятым пониманием сквозного шифрования и тем, как его применяют в Zооm».

Компания обязалась усилить меры безопасности, в частности добавить двухфакторную аутентификацию. Но вы должны понимать, что это все равно ничего не решит и платформа, по-прежнему не предоставляет защиту для звонков.

Ранее мы писали, о том, как мошенники придумали, как получить платежные данные пользователей Zoom, воспользовавщись несложной схемой.

Фальшивые письма отправляются с официального адреса сервиса — [email protected] Для этого мошенники используют особенности Zoom, отмечается в статье. Эту схему ранее в октябре раскрыли в Group-IB, предупредив о рассылке с адреса Zoom писем о выплатах «в связи с COVID-2019». При заполнении профиля при регистрации сервис просит указать имя и фамилию, предоставляя возможность вставить до 64 символов в каждое поле, и злоумышленники вставляют туда свой текст.

После регистрации Zoom предлагает клиенту пригласить до десяти новых пользователей, указав их почтовый адрес, чем опять же пользуются мошенники, вводя адреса потенциальных жертв. Тем приходят официальные уведомления от имени сервиса ([email protected]), но с содержанием, которое сгенерировали мошенники, поясняет издание.

Напомним, что сотрудник одной из наиболее популярных в мире сетей ресторанов быстрого питания McDonald’s заявил об обмане клиентов, заказывающих напитки в заведениях сети.

 

Читайте последние новости Израиля и мира на канале Курсора в Telegram.

Автор материала:
Александра Дзюба
ТЭГИ: