Miles de videos de Zoom permanecerá al descubierto en internet, exponiendo la privacidad de millones de personas que utilizó el sistema de videoconferencia durante la pandemia del coronavirus. Lo anterior ha sido reportado por el diario The Washington Post quien relata con una simple búsqueda de combustible posible acceder a videos hospedados en la nube sin necesidad de utilizar una contraseña.

Lo anterior se suma a la lista de vulnerabilidades que han puesto en la mira las opciones de privacidad que ofrece Zoom. Los videos no solo dejan al descubrir las actividades de las personas, sino que también exponen datos sensibles que contienen las conversaciones. El diario identificó sesiones de terapia, clases en línea, o charlas en las que ofrece información personal y datos financieros.

Los videos fueron grabados con el software de Zoom y almacenados en la nube, una opción que se ofrece a los usuarios del servicio. El problema es que la compañía no ofrece ni una pizca de protección a sus clientes, puesto que las conversaciones se encuentran sin cifrar y cualquier persona que pueda acceder a los videos sin necesidad de una contraseña.

Los videos , descubiertos por un ex empleado de la NSA

Lo anterior, según el Post es posible ya que Zoom cada video de manera idéntica por lo que una simple búsqueda en internet fue suficiente para acceder a ellos. El fallo fue descubierto por Patrick Jackson, un ex investigador de la NSA, quien alertó al diario estadounidense de la brecha.

La respuesta de Zoom ante el hecho es un tanto extraña, ya que dice que “proporciona una manera segura para que el anfitrión almacene grabaciones”, algo que no parece ser del todo cierto si los videos están a la vista de todos. La grabación de videos es una opción que debe activarse por lo que la empresa recomienda al anfitrión avisar previamente a los participantes de la llamada sus intenciones de hacerlo.

Según Patrick Jackson, quien ahora trabaja en una empresa enfocada en la privacidad, un ajuste al modo como Zoom, los videos podrían dificultar el acceso de terceros. De igual modo, puede ver las opciones de privacidad por parte de los usuarios que no estén mal, sobre todo lo que se refiere a determinados y compartir la información con otros.

El escándalo llega después de que Zoom fuera de acusada de no cifrar conscientemente las contraseñas de usuario, una práctica que dejaba vulnerables a los usuarios de Windows. La empresa, quien tuvo 200 millones de usuarios activos durante marzo, medidas de resolución para resolver las vulnerabilidades s del servicio, incluido un programa de recompensas para aquellos que encuentran fallos de seguridad.

? Más en Hipertextual