Πώς ξεκίνησαν όλα;
«Τουλάχιστον το 2016, το Zoom παραπλάνησε χρήστες ισχυριζόμενος ότι
Η καταγγελία της FTC ισχυρίζεται ότι το Zoom ψεύτικε σκόπιμα προσφέροντας κρυπτογράφηση από άκρο σε άκρο στις οδηγίες συμμόρφωσης HIPAA του Ιουνίου 2016 και Ιουλίου 2017.
Φορητότητα HIPAA ή Ασφάλισης Υγείας καιΝόμος περί λογοδοσίας - Νόμος για την κινητικότητα και τη λογοδοσία της ασφάλισης υγείας, ο οποίος εκδόθηκε στις 21 Αυγούστου 1996. Η πράξη δημιουργήθηκε για τον εκσυγχρονισμό της ροής πληροφοριών για την υγεία, την πρόβλεψη του τρόπου προστασίας των προσωπικών πληροφοριών που κατέχουν οι πάροχοι υγειονομικής περίθαλψης και οι βιομηχανίες ασφάλισης υγείας από την απάτη και την κλοπή.
Το Zoom δήλωσε επίσης ότι προσφέρειend-to-end κρυπτογράφηση σε μια λευκή βίβλο του Ιανουαρίου 2019, μια ανάρτηση ιστολογίου τον Απρίλιο του 2017 και άμεσες απαντήσεις σε ερωτήσεις πελατών, λέει το παράπονο της FTC.
Στην πραγματικότητα, το Zoom δεν παρείχε το άκρο σε άκροκρυπτογράφηση για οποιαδήποτε συνάντηση Zoom, επειδή οι διακομιστές της εταιρείας (μερικοί από αυτούς, παρεμπιπτόντως, βρίσκονται στην Κίνα) διατηρούν κρυπτογραφικά κλειδιά που θα επιτρέψουν στους προγραμματιστές να έχουν πρόσβαση στο περιεχόμενο των συναντήσεων Zoom των πελατών τους », δήλωσε η FTC σε μια καταγγελία.
Το πρακτορείο ισχυρίζεται επίσης ότι το Zoom «παρουσίασεπαραπλάνησε ορισμένους χρήστες που ήθελαν να αποθηκεύσουν ηχογραφημένες συσκέψεις στην υπηρεσία cloud της εταιρείας υποστηρίζοντας ψευδώς ότι όλες οι βιντεοδιασκέψεις κρυπτογραφήθηκαν αμέσως μετά το τέλος τους. Αντίθετα, ορισμένες ηχογραφήσεις φέρεται να αποθηκεύτηκαν μη κρυπτογραφημένες για 60 ημέρες στους διακομιστές του Zoom προτού μεταφερθούν σε ασφαλή αποθήκευση cloud».
Ζουμ συμβιβασμού
Για τη διευθέτηση των χρεώσεων, το Zoom συμφώνησεη απαίτηση της FTC να δημιουργήσει και να εφαρμόσει ένα ολοκληρωμένο πρόγραμμα ασφάλειας, να απαγορεύσει παραπλανητικές δηλώσεις για το απόρρητο και την ασφάλεια και να εφαρμόσει μια σειρά άλλων λεπτομερών μέτρων για την προστασία της βάσης χρηστών της, η οποία έχει εκτοξευθεί από 10 εκατομμύρια τον Δεκέμβριο του 2019 σε 300 εκατομμύρια τον Απρίλιο του 2020 κατά τη διάρκεια του COVID -19 πανδημία 19.
Σημειώνεται ότι οι αριθμοί 10 και 300 εκατομμύρια αναφέρονται στον αριθμό των καθημερινών παρευρισκομένων στις συναντήσεις Zoom.
Θα αποζημιωθούν οι χρήστες;
Σχέδιο διαχείρισης ζουμυποστηρίζεται από την πλειοψηφία των Ρεπουμπλικάνων στην FTC, αλλά οι Δημοκρατικοί στην επιτροπή είναι έντονα αντίθετοι, και εδώ είναι ο λόγος. Το γεγονός είναι ότι η δηλωμένη συμφωνία δεν παρέχει αποζημίωση στους χρήστες.
"Σήμερα η Ομοσπονδιακή Επιτροπή Εμπορίουψήφισαν για να προτείνουν μια διευθέτηση με το Zoom, αλλά υπάρχει ένα πρόβλημα, δήλωσε ο Δημοκρατικός Επίτροπος της FTC Ροχίτ Τσόπρα. - Ο Διακανονισμός δεν παρέχει καμία βοήθεια σε χρήστες που επηρεάζονται από την εξαπάτηση. Δεν κάνει τίποτα για τις μικρές επιχειρήσεις που βασίστηκαν στις απαιτήσεις προστασίας δεδομένων του Zoom. Και δεν απαιτεί δεκάρα από την εταιρεία. Η Επιτροπή πρέπει να αλλάξει πορεία. "
«Το Zoom δεν είναι υποχρεωμένο να προσφέρει αποζημίωση για ζημιέςεπιστρέφουν χρήματα ή ακόμη και ειδοποιούν τους πελάτες τους ότι η εταιρεία έχει μηνυθεί λόγω ασφάλειας και ψέματα στη δήλωση των εκπροσώπων της, τονίζει η Δημοκρατική Επίτροπος Rebecca Kelly Slaughter. «Αυτή η τρύπα στον προτεινόμενο οικισμό είναι κακό για τους πελάτες του Zoom». Ενώ η συμφωνία επιβάλλει υποχρεώσεις ασφαλείας, ο Slaughter είπε ότι δεν περιλαμβάνει απαιτήσεις που προστατεύουν άμεσα το απόρρητο των χρηστών.
Νέα παράπονα σχετικά με το Ζουμ
Το Zoom αντιμετωπίζει ξεχωριστά αγωγές από επενδυτές και καταναλωτές, οι οποίες θα μπορούσαν τελικά να οδηγήσουν σε οικονομικές απώλειες εκ μέρους της εταιρείας.
Η συμφωνία Zoom/FTC δεν απαιτείται στην πραγματικότητακρυπτογράφηση από άκρο σε άκρο. Παρόλο που, τον περασμένο μήνα, το Zoom ανακοίνωσε ότι παρουσίαζε κρυπτογράφηση από άκρο σε άκρο σε μια τεχνική προεπισκόπηση. Στην πραγματικότητα, η συμφωνία απαιτεί από την εταιρεία να λάβει τα ακόλουθα μέτρα:
- Να απαιτείται από τους χρήστες να προστατεύουν τους λογαριασμούς τους με ισχυρούς, μοναδικούς κωδικούς πρόσβασης.
- Χρησιμοποιήστε αυτόματα εργαλεία για τον εντοπισμό προσπαθειών σύνδεσης χωρίς αλληλεπίδραση με τον χρήστη.
- Περιορίστε τον ρυθμό των προσπαθειών σύνδεσης για να ελαχιστοποιήσετε τον κίνδυνο επιθέσεων ωμής βίας.
- Επαναφέρετε τους κωδικούς πρόσβασης για γνωστά παραβιασμένα διαπιστευτήρια.
Το ζουμ συμφωνεί με την παρακολούθηση της ασφάλειας
Ο προτεινόμενος διακανονισμός υπόκειταιδημόσιο σχόλιο για 30 ημέρες, μετά τις οποίες η FTC θα ψηφίσει για να καταστεί τελική Η περίοδος σχολίων 30 ημερών θα ξεκινήσει όταν ο διακανονισμός δημοσιεύεται στο Ομοσπονδιακό Μητρώο. Μπορείτε να βρείτε την υπόθεση FTC και τα σχετικά έγγραφα εδώ.
Η ανακοίνωση της FTC αναφέρει ότι το Zoom συμφώνησε να λάβει τα ακόλουθα βήματα:
- Αξιολογεί και τεκμηριώνει ετησίως τυχόν πιθανούς εσωτερικούς και εξωτερικούς κινδύνους ασφαλείας και αναπτύσσει τρόπους προστασίας από αυτούς.
- Εφαρμογή προγράμματος διαχείρισης ευπάθειας;
- Παρέχετε νέα μέτρα ασφαλείας - όπως έλεγχο ταυτότητας πολλών παραγόντων - για προστασία από μη εξουσιοδοτημένη πρόσβαση στο δίκτυό σας.
- Ελέγξτε τη διαγραφή δεδομένων από διακομιστές.
- Λάβετε μέτρα για να αποτρέψετε τη χρήση γνωστών παραβιασμένων διαπιστευτηρίων χρήστη.
Μέρος της απαίτησης διαγραφής δεδομένων απαιτεί όλα τα αξιωμένα αντίγραφα των δεδομένων να διαγραφούν εντός 31 ημερών.
Το Zoom θα απαιτείται για να ειδοποιήσει την FTC για οποιαδήποτεπαραβιάσεις δεδομένων και θα απαγορευθεί να «παραπλανήσει» τις πρακτικές απορρήτου και ασφάλειας. Αυτό περιλαμβάνει τον τρόπο με τον οποίο συλλέγει, χρησιμοποιεί, διατηρεί ή αποκαλύπτει προσωπικές πληροφορίες», ανέφερε η FTC.
Επιπλέον, η εταιρεία θα πρέπει να ελέγξει όλαενημερώσεις λογισμικού για ευπάθειες. Το Zoom θα λάβει επίσης επανεξέταση από τρίτο μέρος του ενημερωμένου προγράμματος ασφαλείας του μετά τον διακανονισμό της αξίωσης. Οι έλεγχοι θα επαναλαμβάνονται κάθε δύο χρόνια. Αυτή η απαίτηση θα ισχύει για τα επόμενα 20 χρόνια.
Αντί για συμπεράσματα - επίσημη απάντηση Zoom
«Η ασφάλεια των χρηστών μας είναι το κύριο πράγμαπροτεραιότητα για το Zoom. Λαμβάνουμε σοβαρά υπόψη την εμπιστοσύνη που μας δείχνουν οι χρήστες καθημερινά. Εξάλλου, βασίζονται σε εμάς για να τους κρατήσουμε συνδεδεμένους κατά τη διάρκεια μιας άνευ προηγουμένου παγκόσμιας κρίσης και βελτιώνουμε συνεχώς τα προγράμματα ασφάλειας και απορρήτου. Είμαστε περήφανοι για τα επιτεύγματα που έχουμε κάνει στην πλατφόρμα μας και έχουμε ήδη αντιμετωπίσει τα ζητήματα που εντόπισε η FTC. Η σημερινή συμφωνία με την FTC είναι συνεπής με τη δέσμευσή μας για καινοτομία και βελτίωση των προϊόντων μας».
Διαβάστε επίσης
Ο παγετώνας Doomsday αποδείχθηκε πιο επικίνδυνος από ό, τι πίστευαν οι επιστήμονες. Λέμε το κύριο πράγμα
Έρευνα: ορισμένοι άνθρωποι έχουν αντισώματα στον κοροναϊό, αν και δεν αρρώστησαν
Οι επιστήμονες ανακαλύπτουν δύο νέα θηλαστικά στην Αυστραλία