Zoom ha subito un tracollo da quando è emerso che la sua presunta crittografia end-to-end era una farsa. Dopo l'iniziale impennata di popolarità dovuta alle misure di contenimento che imponevano il lavoro da remoto, tutto è cambiato per utenti e aziende.
Ora, l'utilizzo di questa applicazione per videoconferenze è stato vietato, principalmente a causa di ripetute segnalazioni di problemi di sicurezza e privacy. A gennaio, la società di sicurezza informatica Check Point ha dimostrato che un malintenzionato può facilmente generare ID di riunione attivi, che può poi utilizzare per partecipare a riunioni non protette da password.
Nonostante Zoom avesse fornito diverse raccomandazioni , come l'utilizzo di sale d'attesa, password, controlli per disattivare l'audio o limitazioni alla condivisione dello schermo, il pubblico ha continuato a utilizzare Zoom senza adottare queste misure di sicurezza.
Di conseguenza, sono stati segnalati numerosi casi di Zoombombing (intrusioni non autorizzate nelle riunioni Zoom da parte di persone che utilizzano l'applicazione per molestare gli altri) . Ci sono state segnalazioni di persone che si sono unite alle riunioni per aggiungere video pornografici.
Oltre al fenomeno del "Zoombombing" che attualmente affligge gli utenti della piattaforma, sono emersi anche altri problemi di sicurezza . La scorsa settimana, l'ex hacker della NSA Patrick Wardle ha annunciato di aver scoperto due vulnerabilità nell'applicazione Zoom che consentono a terzi malintenzionati di assumere il controllo di un computer Mac, inclusi la webcam, il microfono e persino l'accesso completo al sistema.
In seguito a questa scoperta, molte aziende hanno iniziato a prendere le distanze dall'applicazione , tra cui Elon Musk, il capo di Tesla e SpaceX, la NSA, i dipendenti di Google e molti altri.
Poiché l' app Zoom ha ricevuto crescenti critiche per i suoi problemi di sicurezza, altri esperti di sicurezza hanno continuato ad analizzarla e hanno identificato diversi problemi, come il fatto che le riunioni di Zoom non supportino la crittografia end-to-end, il che significa che Zoom può accedere al contenuto delle riunioni tenute tramite la sua app, o che alcune chiavi di crittografia di Zoom vengano trasmesse ai partecipanti alle riunioni attraverso un server con sede in Cina.
Tutti questi problemi hanno spinto gli utenti a rivoltarsi contro l'azienda . La scorsa settimana, un utente di Zoom ha intentato una causa collettiva contro Zoom Video Communications presso un tribunale californiano.
L'iniziativa fa seguito alle segnalazioni secondo cui l'app Zoom per iOS inviava dati analitici a Facebook all'apertura dell'applicazione da parte degli utenti.
Secondo Zoom, l'azienda avrebbe "utilizzato un kit di sviluppo di Facebook, la cui documentazione avvertiva che avrebbe ricevuto dati da qualsiasi app sviluppata con esso", ma tale informazione non era inclusa nella documentazione dell'applicazione, né tantomeno nei termini e condizioni d'uso.
Consapevole di avere molte cose da sistemare nella sua applicazione, l'azienda Zoom si è messa al lavoro per fornire una risposta ai problemi di sicurezza e riservatezza di cui è accusata.
Per ora, però, le azioni intraprese sembrano insufficienti, poiché uno dei suoi azionisti, tra cui Michael Drieu, ha intentato una class action contro Zoom Video Communications martedì scorso, accusando la società di aver esagerato gli standard di riservatezza della sua applicazione e di non aver rivelato che il suo servizio in realtà non disponeva di crittografia end-to-end.
La scorsa settimana , l'amministratore delegato di Zoom, Eric Yuan, si è scusato con gli utenti , affermando che l'azienda non era stata all'altezza delle aspettative della comunità in materia di privacy e sicurezza e che stava adottando misure per risolvere i problemi di sicurezza che l'app sta attualmente affrontando.
Sebbene possa essere già troppo tardi , diverse applicazioni hanno sfruttato questo problema per offrire i propri servizi, come Facebook, Skype, Houseparty, FaceTime e altre ancora.