La empresa anunció que ya resolvió la vulnerabilidad que permitía robar credenciales de inicio de sesión de Windows, que suprime el polémico «seguimiento de atención» y que congela durante 90 días la adición de nuevas funcionalidades, para testear a fondo la marcha de plataforma.También aclaró sobre su falta de cifrado de extremo a extremo.
Para la aplicación de videoconferencias Zoom, la crisis del coronavirus supuesto la oportunidad de sumar millones de nuevos usuarios, hasta contar con picos de 200 millones diarios en estas últimas semanas.
Pero eso la expuso a los focos de los medios y de los expertos en ciberseguridad, que en estos últimos días no han hecho más que develar nuevas vulnerabilidades y deficiencias en el manejo de datos personales por parte de la empresa china.
Todo esto está poniendo en peligro el terreno ganado por la aplicación, cuyos responsables prometieron auditorías de seguridad de terceros y actualizaciones semanales para ir reparando los problemas que presenta Zoom a hoy, acompañados de ‘webinars’ explicativo.
Zoom nació en abril de 2019, en un año se quedó con el mercado global con un desempeño exitoso comprobado cuando en diciembre de 2019 Morgan Stanley vendió su parte y se hiciera de una ganancia en torno del 3.166% sobre la inversión, nadie lograba hasta ese momento semejante desempeño. El accionista mayoritario con sede en Hong Kong siguió adelante.
Por estas horas cuando se descubren imperfecciones en la aplicación su co fundador, Eric Yuan, señala. «Reconocemos que no hemos cumplido con las expectativas de privacidad y seguridad, tanto las de la comunidad como las nuestras propias. Lo sentimos profundamente , por eso, deseamos compartir lo que estamos haciendo para solucionarlo».
Así, además de las promesas de auditorías y actualizaciones, Zoom anunció que ya resolvió la vulnerabilidad que permitía robar credenciales de inicio de sesión de Windows, que suprime el polémico «seguimiento de atención» y que congela durante 90 días la adición de nuevas funcionalidades, para tener ocasión de testear a fondo la marcha de su plataforma. La compañía también aclaró sobre su falta de cifrado de extremo a extremo.
Explica un detalle importante «En aquellas reuniones en las que todos los participantes están utilizando clientes Zoom y la reunión no se está grabando, la aplicación cifra todo el contenido de vídeo, audio, uso compartido de pantalla y chat en el cliente del emisor, y no lo desciframos en ningún momento punto antes de que llegue a los clientes receptores».
Estas medidas, sin embargo, pueden haber llegado bastante tarde: no sólo el FBI emitió a principios de esta semana una advertencia contra recurrir a Zoom para organizar reuniones y clases online (a causa del ‘zoombombing’, la moda de ‘secuestrar’ estas videoconferencias para emitir vídeos pornográficos). trascendió, que varios gigantes de la industria tecnológica no permiten a sus empleados usar Zoom para tratar asuntos relativos a su trabajo.
Se trata de la NASA y SpaceX (la compañía aeroespacial del dueño de Tesla, Elon Musk). SpaceX, por ejemplo, lo hizo en un email difundido el pasado 28 de marzo a sus más de 6000 empleados, en el que, aunque afirmaba. «muchos de nosotros estábamos usando esta herramienta para conferencias y reuniones de apoyo», los animaba a usar el email, los mensajes de texto y las llamadas de teléfono como «medios alternativos de comunicación».
Por su parte la NASA, confirmado a Reuters, a través de su portavoz Stephanie Schierholz, que tomó la misma decisión. En tanto Apple, que ya en los primeros días de marzo apostó por el teletrabajo enviando a miles de empleados a sus casas, sólo permite a estos usar tres aplicaciones con funciones de videoconferencia: Slack, Cisco WebEx / Jabber y, por supuesto, su propia aplicación FaceTime. Está claro que en este ultimo caso pesan las relaciones comerciales con sus competidores y aliados.
(Urgente 24)