La nueva versión 5.0 de Zoom propone mejoras de seguridad y prepara su entorno para la próxima transición al cifrado GCM. Recomiendan su actualización para todos aquellos que usen ésta plataforma ya que a partir del 30 de mayo de 2020, todos los clientes con versión anterior recibirán una actualización forzada.
Muy posiblemente, el crecimiento tan explosivo de Zoom para videoconferencias durante la cuarentena puso de manifiesto numerosos problemas de seguridad y privacidad afectando su reputación, tema no menor por cierto. Muchas empresas actualmente por lo que conozco han prohibido el uso de la misma, tal vez porque aún no están seguros ni confian en que los arreglos que ha implementado en la nueva versión con la transición tenga éxito. De aquí a que muchas organizaciones han puesto su mirada en otras plataformas como Skype y ahora Google Meets (hace pocos días habilitaron su versión Premiun en modo gratis).
Zoom
Algunos fallos detectados:
- Fuga de datos personales que afectó su reputación.
- Numerosas cuentas de usuarios -identificativos y contraseñas- fueron puestas en venta u ofrecidas gratuitamente en foros de la «Dark Web».
- La facilidad de uso de Zoom ha facilitado a los delincuentes informáticos atacar la plataforma.
- Los profesionales de seguridad de la información dicen que la seguridad de Zoom ha dejado muchos agujeros abiertos.
- Secuestro de cuentas.
- 2.300 conjuntos de credenciales de inicio de sesión de Zoom encontrados en línea.
- Compartir datos personales con anunciantes.
- Fugas de direcciones de correo electrónico y fotos de perfil.
¿Qué propne Zoom?
Prepararse para el cifrado GCM significa ir de la versión 5.0 o superior a GCM Encryption cuyo vencimiento será (hasta ahora y según lo publicado) el próximo 30 de Mayo.
El 27 de abril de 2020, Zoom presentó Zoom 5.0 y estableció un nuevo estándar para la seguridad de las comunicaciones en las reuniones que establezcamos.
Zoom aplicará el cifrado AES de 256 bits GCM para dar mayor protección de datos y resistencia frente a manipulaciones que hubo durante parte de éste período.
De ésta forma a partir del 30 de mayo de 2020, Zoom recomienda que todos aquellos que usen su plataforma deben actualizarlas antes de unirse a las reuniones, puesto que el cifrado GCM estará completamente habilitado para las mismas.
Te paso el acceso a la página desde donde podrás actualizar tu Zoom, sea que tengas microsoft, apple, iOS o Android.
Importante
Si un administrador gestiona Zoom para usted, él será el encargado de realizar esta actualización.
Para los administradores de Zoom
Los siguientes, son puntos para considerar en el Proceso de actualización
- User Clients
- Zoom Rooms
- Zoom Conference Room Connector
- Self-hosted, virtual connectors
Mejoras de seguridad incluidas en Zoom 5.0
- Controles y experiencia del usuario
- Denunciar a un usuario
- Habilitar la sala de espera
- Bloquear reunión
- Expulsar a participantes
Medidas de seguridad de reunión adicionales
- Sala de espera habilitada de manera predeterminada
- ID de reunión complejos
- Contraseñas y complejidad de la contraseña
- Seguridad de grabaciones
- Marcas de agua de audio
- Colocar marca de agua al compartir la pantalla
- Opciones de vista previa del mensaje
- Protección del intercambio de contactos de la cuenta
- Registro en la reunión
- Autenticación de reunión
- Control de la foto de perfil
- Información del centro de datos
¿Te ha servido el artículo’¿Quieres hacerme algún comentario? Contáctame en LinkedIn. Muchas graciass
