Zoom enfrenta serios problemas de seguridad por su crecimiento

La popular plataforma utilizada para reuniones oficiales, empresariales, clases y hasta festejos de cumpleaños pasó de 10 a 200 millones de usuarios en tres meses. Así se convirtió en un tentador ámbito para hackers.

Las aplicaciones de videollamadas se hicieron especialmente populares en las condiciones de cuarentena. Desde reuniones laborales y conferencias de profesionales, hasta charlas informales de amigos y festejos familiares, pasando por las clases escolares. Todo este universo de personas, de distintas edades, clases económicas y diferentes tópicos de interés se valen del servicio Zoom. Es la plataforma más elegida cuando se trata de conversaciones de más de cuatro participantes.

En marzo de 2020, el número de usuarios diarios de este programa superó los 200 millones frente a unos 10 millones que tenía en diciembre de 2019. Por este motivo se convirtió en el objetivo de los ciber delincuentes: hackers. A principios de este mes, se reveló que el Zoom se enfrenta a problemas de privacidad y seguridad de los clientes. En particular, se descubrió una vulnerabilidad entre los clientes de Windows que permite a los hackers robar datos de los usuarios.

El problema es que las rutas UNC de Windows, es decir, las que llevan a los archivos, se conviertan en enlaces en los chats de Zoom. Cuando un usuario pasa por estos enlaces, el sistema envía automáticamente el hash de su contraseña NTLM, que puede ser descifrada usando herramientas gratuitas. Al mismo tiempo, el portal The Intercept señala que la encriptación utilizada en Zoom no es de extremo a extremo, aunque el sitio Web de la empresa afirmaba lo contrario.

Muchos usuarios de Zoom –algunos de Pergamino- han sido víctima de la intrusión de extraños en sus conferencias privadas. Las personas que irrumpieron en las charlas de otros, insultaron a sus participantes, usaron un lenguaje grosero y mostraron imágenes pornográficas. En otros casos, ni bien terminada la sesión de Zoom, los usuarios recibieron mails desde cuentas desconocidas con mensajes extorsivos.

La firma que es propietaria de Zoom explicó que el problema se dio a partir del reciente crecimiento exponencial de usuarios. Pero no es nuevo el asunto: en julio de 2019 Apple había retirado el Zoom de sus computadoras Mac porque descubrió una seria vulnerabilidad que permitía a los hackers conectarse remotamente a las cámaras de los usuarios.

La empresa reconoció no haber cumplido con las expectativas de privacidad y seguridad, pidió disculpas a los usuarios y aseguró que está tomando medidas al respecto y que algunos problemas ya están solucionados. Ahora además de un número de acceso a las reuniones, hay que contar con una contraseña otorgada por el organizador y además quien ingresa queda en una virtual “sala de espera” hasta que este organizador lo habilite. Además recurrieron a servicios profesionales por fuera de la compañía para solucionar los problemas mayores, relacionados con la obtención de datos de los participantes para el posterior hackeo de sus cuentas.