Zoom e i problemi di privacy

[giorgiotave]

Zoom e i problemi di privacy

C'è qualcuno qui che è in grado di chiarire cosa sta accadendo?

Prima i dati ceduti a Facebook.
Poi la possibilità di intrufolarsi in chiamate.
Ora 500.000 account venduti sul Darkweb.

Insomma, qualcuno di affidabile che faccia un bel post c'è?

[sermatica]

Ciao Giorgio
Prima i dati ceduti a Facebook.
**Questo era dovuto a un "problema" di API per il login con Facebook di chi usava Apple. Questo lo hanno risolto ma era il problema minore.
Come hanno risolto, riscrivendo quella parte.
**

*Poi la possibilità di intrufolarsi in chiamate.
***Questo è possibile perchè Zoom, ma anche molte altre App non nascono per essere sicure. Come entravano? Brute Force sul numero dell'Id delle conferenze senza password o Id visibile in Webinar o Conferenze in diretta.
Come hanno risolto, impostando la Password "Obbligatoria" e impostando la sala' d'attesa quando ci si connette.

Zoom è sicuro? Se configurato bene, abbastanza. Se configurato male no.**

[giorgiotave]

Ansa sui dati Fabio https://www.ansa.it/sito/notizie/tecnologia/software_app/2020/04/15/zoom-500mila-credenziali-sul-dark-web_bd356e74-a192-4744-b92e-848d6d9e80c4.html

[br1brown]

Zoom da quello che si vede non tiene inconsiderazione proprio la sicurezza:
il fatto stesso della tabella delle anagrafiche consultabile in modo facile (scoperto da Barend Gehrels) la dice lunga
(https://www.repubblica.it/tecnologia/sicurezza/2020/04/01/news/zoom_dalla_privacy_ai_troll_tutti_i_guai_dell_app_per_videochat-252877928/)

poi vediamo anche che tratta i link esterni come fossero interni - e questo è male
https://gbhackers.com/zoom-vulnerability/
questo è un'articolo di una delle aziende migliori in circolazione

ad oggi pare che stiano aggiustando il tiro, peròdi fatto ad oggi il grosso problema è che solo in questi giorni stando provando a fare qualcosa.

[carlo.cucinotta]

Mi hanno consigliato di utilizzare **Meet **con un accaunto Gmail: è più sicuro?
Quali sono le diffeenze sostanziali con Zoom ?
Grazie in anticipo a chi puòdare una risposta

[vedova]

@Carlo Cucinotta said:

Mi hanno consigliato di utilizzare **Meet **con un accaunto Gmail: è più sicuro?
Quali sono le diffeenze sostanziali con Zoom ?

Non è immediato come zoom. E appunto l'utilizzo dell'account Gmail è frizione per fruitori di webinar di presentazione di un prodotto o servizio. Dipende, non tutti usiamo abitualmente un account google. E ho notato alcune pecche nel passaggio da schermo intero a finestra normale e viceversa, sia da parte dello spettatore che dell'hoster. Chiarisco che non sono mai stato un fan di zoom, ma nemmeno di hangout/meet. Quindi sono considerazioni meramente personali.