В самоизоляции все пользуются Zoom для видеозвонков. Но это небезопасно!

Объясняем, почему мы в «Медузе» отказались от этого сервиса

В условиях самоизоляции из-за пандемии коронавируса многие пользуются разными сервисами аудио- и видеосвязи для общения с коллегами, родными, друзьями и вообще со всем миром. Особенно популярным стало приложение Zoom, которое разработал бывший программист компании Cisco Эрик Юань в 2011 году. В Zoom сегодня проводят рабочие встречи, свидания, дружеские попойки в онлайне — в общем, все, что люди привыкли делать при личных встречах до мировой пандемии. Руководство компании отчиталось о готовности к беспрецедентному наплыву трафика, а газета The New York Times объявила, что «мы живем в эпоху Zoom».

Но это далеко не самое безопасное приложение для телеконференций. В Zoom есть ряд критических уязвимостей, которые подвергают опасности конфиденциальность ваших разговоров — про них недавно писало, например, издание Techcrunch. Появилось целое явление под названием Zoom bombing: если вы забыли поставить пароль на вашу сессию в этом мессенджере, в нее могут вторгнуться хакеры и устроить полный бардак — например, отправить в общий чат порнографический ролик. А Washington Post пишет, что в открытом доступе оказались тысячи сессий в Zoom — и глубоко личные беседы, и корпоративные совещания.

Мы в «Медузе» когда-то тоже пользовались Zoom для проведения планерок, но отказались от него, когда стало известно об очередной уязвимости.

Объясняет технический директор «Медузы» Борис Горячев:

Zoom относится к тем компаниям, которые делают классный продукт, но забывают о том, что есть правила хорошего тона. Когда стало известно, что при удалении приложения Zoom с MacOS он удаляется не полностью, и что его агент (специальная программа, которая работает всегда) еще и позволяет подключать к онлайн-конференции человека без его ведома — отдавая при этом в трансляцию его звук — мы решили не рисковать и перестали пользоваться Zoom.

Алексей Ковалев