Zoom pozwany do sądu za budowanie fałszywego poczucia bezpieczeństwa (szyfrowanie rozmów)

13 sierpnia, 2020

Grupa ochrony praw konsumentów Consumer Watchdog z USA skierowała pozew przeciwko firmie Zoom zarzucający jej niezgodne z prawdą twierdzenia nt. szyfrowania wideorozmów prowadzonych przez aplikację o tej samej nazwie.

Jak informuje dziennik „Washington Post”, grupa Consumer Watchdog oskarża Zooma również o zatajanie rzeczywistej skali powiązań firmy z Chińską Republiką Ludową oraz faktu przekierowywania niektórych rozmów użytkowników z Ameryki Północnej przez serwery zlokalizowane w tym kraju. Zdaniem organizacji fakt ten może stwarzać ryzyko kradzieży danych przez Pekin, bądź też żądania ich przekazania przez spółkę Zoom, w tym – informacji o treści rozmów.

Grupa zarzuca Zoomowi, że zbudował „w użytkownikach i korporacjach korzystających z tego narzędzia fałszywe poczucie bezpieczeństwa”. Twierdzenia firmy dotyczące szyfrowania i bezpieczeństwa rozmów pozwoliły aplikacji Zoom uzyskać ogromną popularność w pierwszych miesiącach trwania pandemii koronawirusa, kiedy wiele firm zmuszonych było przeorganizować swoją pracę w kierunku zdalnego wykonywania większości obowiązków przez pracowników.

Zoom, jak przypomina „Washington Post”, wcześniej w tym roku przyznał się, że wykorzystywał w komunikacji publicznej wprowadzającą w błąd terminologię, z użyciem której opisywał stosowane w swojej aplikacji mechanizmy szyfrowania rozmów. Firma przyznała się również, że przekierowywała rozmowy użytkowników z USA przez serwery chińskie – miało to być wynikiem błędu spowodowanego wzrostem liczby użytkowników w pierwszych dniach kryzysu związanego z pandemią SARS-CoV-2.

Przez wiele lat firma Zoom utrzymywała, że oferuje najbezpieczniejsze szyfrowanie rozmów, obejmujące końcowych użytkowników aplikacji, co w praktyce oznacza, że nikt poza nadawcą i odbiorcą przesyłanej przez program komunikacji nie może mieć dostępu do jej treści. Spółka przyznała jednak, że telekonferencje prowadzone podczas epidemii były zabezpieczane z użyciem mniej rygorystycznej metody szyfrowania, obejmującej użycie protokołu TLS.

Zoom obiecał również zminimalizować swoje relacje z Chinami. Według doniesień grupy badawczej Citizen Lab działającej przy Uniwersytecie w Toronto, firma mimo posiadania głównej siedziby w Kalifornii jest właścicielem trzech spółek zależnych zlokalizowanych w ChRL, które zatrudniają około 700 osób pracujących w działach badań i rozwoju.

Treść pozwu dostępna jest na tej stronie.

 

Czy ten artykuł był pomocny?

Oceniono: 0 razy

Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

guest
0 komentarzy
najstarszy
najnowszy oceniany
Inline Feedbacks
View all comments

[ninja_tables id=”27481″]

\r\n <\/div>\r\n<\/div>\r\n","isUserRated":"0","version":"7.6.30","wc_post_id":"22288","isCookiesEnabled":"1","loadLastCommentId":"0","dataFilterCallbacks":[],"phraseFilters":[],"scrollSize":"32","url":"https:\/\/avlab.pl\/wp-admin\/admin-ajax.php","customAjaxUrl":"https:\/\/avlab.pl\/wp-content\/plugins\/wpdiscuz\/utils\/ajax\/wpdiscuz-ajax.php","bubbleUpdateUrl":"https:\/\/avlab.pl\/wp-json\/wpdiscuz\/v1\/update","restNonce":"75e658034c","is_rate_editable":"0","menu_icon":"https:\/\/avlab.pl\/wp-content\/plugins\/wpdiscuz\/assets\/img\/plugin-icon\/wpdiscuz-svg.svg","menu_icon_hover":"https:\/\/avlab.pl\/wp-content\/plugins\/wpdiscuz\/assets\/img\/plugin-icon\/wpdiscuz-svg_hover.svg","is_email_field_required":"1"}; var wpdiscuzUCObj = {"msgConfirmDeleteComment":"Are you sure you want to delete this comment?","msgConfirmCancelSubscription":"Are you sure you want to cancel this subscription?","msgConfirmCancelFollow":"Are you sure you want to cancel this follow?","additionalTab":"0"}; -->