magazín Zoom

A

plikace Zoom je vyvíjena společností Zoom Video Communications. Tu založil Eric Yuan, bývalý vedoucí inženýr

Cisca, který byl zodpovědný i za další známý komunikační

software Cisco WebEx. Zoom měl od počátku sloužit jako

moderní firemní nástroj pro komunikaci a náhrada těžkopádných

řešení, jako jsou Skype nebo právě zmíněný WebEx. S touto vizí přišla první verze aplikace na trh už v roce 2011. Firmě se postupně

dařilo růst a na jaře roku 2019 dokonce vstoupila na burzu.

Nástroji nelze upřít svěží rozhraní, chytré skloubení chatování,

videohovorů, podpory pro velké konference nebo streamování obrazu a zvuku. Přívětivé rozhraní si získalo mnoho uživatelů a nyní

jde zejména ve Spojených státech o přední nástroj nejen pro firemní komunikaci na dálku.

Zoom ovšem provází od počátku také řada skandálů, které se

týkají bezpečnosti a soukromí. V uplynulých měsících navíc jejich

počet nepříjemně narůstá a uživatelé by se měli mít na pozoru.

„Nástroj

pro firemní

komunikaci

Zoom od

počátku

provází řada

skandálů,

které se

týkají

bezpečnosti

a soukromí.“

Skrytý webový server

V létě minulého roku bylo odhaleno, že jádro aplikace umožňuje

útočníkům zmocnit se poměrně snadno webové kamery počítače.

Zoom totiž po instalaci spouští na pozadí webový server, který měl

zásadní bezpečnostní chyby. Navíc samotnou odinstalací aplikace

se uživatel webového serveru nezbavil a ten zůstal dál běžet jako

služba na pozadí.

Útočník mohl snadno využít funkci, která se opakovaně snažila

v případě neúspěšného hovoru znovu navázat spojení. Pomocí přesměrování na jinou stránku interního serveru tak bylo možné získat kameru počítače, ke které má aplikace běžně přístup.

Společnost několik dní tvrdila, že tato chyba není snadno zneužitelná a vlastní webový server programu napomáhá ke zlepšení

uživatelského zážitku a stabilitě aplikace. Teprve až po soustavném nátlaku médií vydala firma opravnou záplatu.

Apple naštěstí nečekal, než Zoom Video Communications začne

reagovat, a sám vydal tichý bezpečnostní update. To na jednu stranu potěšilo mnoho uživatelů, na druhou stranu pobouřilo zastánce

soukromí, jelikož se operační systém aktualizuje zcela bez jejich

vědomí.

72