Zoom is in populariteit gedaald sinds de onthulling dat de zogenaamde end-to-end-encryptie nep was. Na de aanvankelijke piek in populariteit als gevolg van de lockdownmaatregelen die thuiswerken noodzakelijk maakten, is alles veranderd voor gebruikers en bedrijven.
Het gebruik van deze videoconferentie-applicatie is nu verboden, voornamelijk vanwege herhaalde meldingen van beveiligings- en privacyproblemen. In januari toonde cybersecuritybedrijf Check Point aan dat een aanvaller eenvoudig actieve vergaderings-ID's kan genereren, die vervolgens gebruikt kunnen worden om deel te nemen aan vergaderingen die niet met een wachtwoord beveiligd zijn.
Hoewel Zoom verschillende aanbevelingen deed , zoals het gebruik van wachtkamers, wachtwoorden, mute-functies of beperkingen op het delen van schermen, bleef het publiek Zoom gebruiken zonder deze beveiligingsmaatregelen toe te passen.
Als gevolg hiervan zijn er talloze gevallen van Zoombombing (ongeautoriseerde indringing in Zoom-vergaderingen door mensen die de applicatie gebruiken om anderen lastig te vallen) gemeld . Er zijn meldingen van mensen die vergaderingen binnenkomen om pornografische video's toe te voegen.
Naast de Zoombombing die gebruikers van het platform momenteel treft, zijn er ook andere beveiligingsproblemen aan het licht gekomen . Vorige week kondigde voormalig NSA-hacker Patrick Wardle aan dat hij twee kwetsbaarheden in de Zoom-applicatie had ontdekt waarmee kwaadwillende derden de controle over een Mac-computer kunnen overnemen, inclusief de webcam, microfoon en zelfs volledige systeemtoegang.
Na deze ontdekking begonnen veel bedrijven zich van de applicatie te distantiëren , waaronder Elon Musk, de topman van Tesla en SpaceX, de NSA, medewerkers van Google en anderen.
Naarmate de Zoom-app steeds meer kritiek kreeg vanwege beveiligingsproblemen, bleven andere beveiligingsexperts de app analyseren en identificeerden verschillende problemen. Zo ondersteunen Zoom-vergaderingen geen end-to-end-encryptie, wat betekent dat Zoom toegang heeft tot de inhoud van vergaderingen die via de app worden gehouden, en worden bepaalde Zoom-encryptiesleutels via een server in China naar deelnemers aan vergaderingen verzonden.
Al deze problemen hebben ertoe geleid dat gebruikers zich tegen het bedrijf hebben gekeerd . Vorige week diende een Zoom-gebruiker een collectieve rechtszaak in tegen Zoom Video Communications bij een rechtbank in Californië.
Dit initiatief volgt op berichten dat de Zoom-app voor iOS analysegegevens naar Facebook verstuurde wanneer gebruikers de app openden.
Volgens Zoom voerde het bedrijf aan dat het "een Facebook-ontwikkelkit gebruikte, die in de documentatie waarschuwde dat er gegevens werden ontvangen van elke app die ermee werd ontwikkeld", maar deze informatie was niet opgenomen in de documentatie van de applicatie, laat staan ​​in de gebruiksvoorwaarden.
Het bedrijf Zoom is zich ervan bewust dat het veel dingen moet oplossen in zijn applicatie en is aan het werk gegaan om een ​​antwoord te bieden op de beveiligings- en vertrouwelijkheidsproblemen waarvan het wordt beschuldigd.
Maar voorlopig lijken de genomen maatregelen onvoldoende, omdat een van de aandeelhouders, Michael Drieu, afgelopen dinsdag een collectieve rechtszaak heeft aangespannen tegen Zoom Video Communications. Hij beschuldigt het bedrijf ervan de vertrouwelijkheidsnormen van de applicatie te overdrijven en niet te hebben bekendgemaakt dat de dienst in werkelijkheid geen end-to-end-encryptie biedt.
Vorige week bood Zoom-CEO Eric Yuan zijn excuses aan gebruikers aan en zei dat het bedrijf niet had voldaan aan de verwachtingen van de community op het gebied van privacy en beveiliging, en dat er stappen werden ondernomen om de beveiligingsproblemen aan te pakken waarmee de app momenteel kampt.
Hoewel het misschien al te laat is , hebben diverse applicaties van dit probleem met de app geprofiteerd om hun diensten aan te bieden, zoals Facebook, Skype, Houseparty, FaceTime en andere.