Zoom consente ai siti Web di iniziare a filmarti senza il tuo consenso, anche su Windows

Il software di videoconferenza di Zoom ha più problemi di un server web segreto su Mac. Anche su Windows, i siti web che visiti potrebbero iniziare a filmarti senza il tuo consenso. Tutto quello che devi fare è fare clic su un collegamento. Questo problema riguarda anche i Mac.

Mentre i rapporti precedenti sembravano indicare che i problemi di Zoom erano specifici di macOS, anche Windows è vulnerabile. Se Zoom è configurato per accendere la videocamera per impostazione predefinita nelle riunioni, qualcuno potrebbe incorporare un collegamento Zoom in una pagina Web e iniziare immediatamente a registrarti. Funzionerebbe su Windows o Mac.

Ingrandisci insiste non ha alcuna indicazione che ciò sia mai accaduto, ancora. La società considera questa una funzionalità e afferma che hai dato l'autorizzazione per questo se il tuo client Zoom è configurato per accendere automaticamente la tua webcam quando partecipi a una riunione.

Jonathan Leitschhuh Il sito web proof of concept lo dimostra. Se hai installato il software Zoom e accedi al sito Web, il software Zoom si avvierà e si unirà automaticamente alla riunione e inizierà la registrazione con la tua webcam. Nel caso di macOS, vedresti quel comportamento anche se in precedenza hai disinstallato Zoom, grazie a un server web segreto Zoom lascia in esecuzione dopo essere stato disinstallato. Ma, anche su Windows, Zoom si avvierà se attualmente lo hai installato.

All'inizio, il post medio di Jonathan Leitschh sembrava suggerire che questo problema esistesse solo su MacOS. Ma ha chiarito il contrario in un tweet:

UTENTI WINDOWS E MAC
Se hai mai selezionato questa casella su un browser diverso da Safari, anche tu sei vulnerabile. pic.twitter.com/FbG2efEe0R

- Jonathan Leitschuh (@JLLeitschuh) 9 luglio 2019

Lo abbiamo testato installando il software Zoom e visitando il suo sito Web di prova del concetto utilizzando Google Chrome.

Alla prima visita, ti verrà chiesto di aprire l'app Zoom, supponendo che tu non abbia installato Zoom. Se selezioni Apri sempre questi tipi di collegamenti nell'app associata, sei nei guai. Questa è una casella che quasi chiunque selezionerebbe per saltare ulteriori clic in futuro.

La volta successiva che abbiamo visitato il sito Web, Zoom si è aperto automaticamente, si è unito a noi alla riunione e ha avviato la nostra webcam. Non abbiamo fatto clic su alcun prompt o non abbiamo fornito alcuna approvazione. Senza interazione da parte tua, i siti dannosi potrebbero facilmente registrarti finché hai Zoom installato.

Vedi la finestra Zoom ed è chiaro che sei registrato. Tuttavia, un sito Web dannoso potrebbe acquisire alcuni tuoi video prima che tu interrompessi la videoconferenza.

Questo è un problema enorme. Ti consigliamo di disinstallare Zoom se non lo usi frequentemente. Se ne hai bisogno, puoi anche disattivare l'opzione Disattiva il mio video quando partecipi alla riunione nella scheda Video nella finestra delle impostazioni di Zoom per evitare che ciò accada.

Su macOS, non dimenticare di controlla il server web e disinstallalo anche tu.

Sfortunatamente, Zoom's risposta ufficiale alla situazione sembra suggerire che l'azienda consideri questa una caratteristica e non un problema. Si spera che capisca presto l'intera gravità del problema e cambi rotta.

IMPARENTATO: Come vedere se Zoom sta eseguendo un server Web segreto sul tuo Mac (e rimuoverlo)

• & rsaquo; Cyber ​​Monday 2021: le migliori offerte tecnologiche
• › Funzioni e formule in Microsoft Excel: qual è la differenza?
• › La cartella del computer è 40: come la star di Xerox ha creato il desktop
• › 5 siti Web che ogni utente Linux dovrebbe aggiungere ai segnalibri
• › Come trovare il tuo Spotify Wrapped 2021
• › Che cos'è la protezione anticaduta MIL-SPEC?