Kako je sve počelo?
“Barem 2016. Zoom je obmanuo korisnike tvrdnjom da
FTC žalba navodi da je Zoom namjerno lagao nudeći end-to-end šifriranje u svojim smjernicama za usklađenost s HIPAA-om iz lipnja 2016. i srpnja 2017. godine.
HIPAA ili prenosivost zdravstvenog osiguranja iZakon o odgovornosti - Zakon o mobilnosti i odgovornosti zdravstvenog osiguranja, koji je usvojen 21. kolovoza 1996. Zakon je stvoren za modernizaciju protoka zdravstvenih informacija, predviđajući kako osobne podatke koje posjeduju zdravstveni radnici i industrije zdravstvenog osiguranja trebaju zaštititi od prijevara i krađe.
Zoom je također izjavio da nudišifriranje od kraja do kraja u bijelom dokumentu iz siječnja 2019., postu na blogu iz travnja 2017. i izravnim odgovorima na upite kupaca, navodi se u žalbi FTC-a.
“Zapravo, Zoom nije pružio kraj do krajašifriranje za bilo koji Zoom sastanak, jer poslužitelji tvrtke (neki od njih, inače, nalaze se u Kini) održavaju kriptografske ključeve koji će razvojnim programerima omogućiti pristup sadržaju Zoom Meetings svojih klijenata ”, rekao je FTC u žalbi.
Agencija također tvrdi da je Zoom “predstaviodovela je u zabludu neke korisnike koji su željeli pohraniti snimljene sastanke na kompanijsku uslugu u oblaku lažno tvrdeći da su sve videokonferencije šifrirane odmah nakon završetka. Umjesto toga, neke su snimke navodno pohranjene nekriptirane 60 dana na Zoomovim poslužiteljima prije nego što su prebačene u sigurnu pohranu u oblaku."
Kompromis zuma
Kako bi podmirio troškove, Zoom je pristaozahtjev FTC-a za stvaranjem i provedbom sveobuhvatnog sigurnosnog programa, zabranom lažnog predstavljanja privatnosti i sigurnosti i provedbom niza drugih detaljnih mjera za zaštitu svoje baze korisnika, koja je naglo porasla s 10 milijuna u prosincu 2019. na 300 milijuna u travnju 2020. tijekom COVID-a -19 pandemija. 19.
Primjećuje se da se brojevi 10 i 300 milijuna odnose na broj dnevnih polaznika Zoom sastanaka.
Hoće li korisnici dobiti naknadu?
Plan upravljanja zumomkoju podržava republikanska većina u FTC-u, ali demokrati u komisiji oštro se protive, i evo zašto. Činjenica je da navedeni ugovor ne predviđa naknadu korisnicima.
"Danas Savezno povjerenstvo za trgovinuizglasao prijedlog nagodbe sa Zoomom, ali postoji problem, rekao je demokratski povjerenik FTC-a Rohit Chopra. - Nagodba ne pruža nikakvu pomoć korisnicima pogođenim obmanom. Ne čini ništa za male tvrtke koje su se oslanjale na Zoomove zahtjeve za zaštitu podataka. I ne zahtijeva ni lipe od tvrtke. Komisija mora promijeniti smjer. "
“Zoom nije dužan ponuditi naknadu štetevraćaju novac ili čak obavještavaju svoje kupce da je tvrtka tužena zbog sigurnosti i laži u izjavi svojih predstavnika, naglašava demokratska povjerenica Rebecca Kelly Slaughter. "Ova rupa u predloženoj nagodbi je loša usluga korisnicima Zooma." Iako sporazum nameće sigurnosne obveze, Slaughter je rekao da ne uključuje zahtjeve koji izravno štite privatnost korisnika.
Nove pritužbe na Zoom
Zoom se odvojeno suočava s tužbama investitora i potrošača, što bi u konačnici moglo dovesti do financijskih gubitaka od strane tvrtke.
Zoom/FTC sporazum zapravo ne zahtijevaend-to-end enkripcija. Iako je prošli mjesec Zoom najavio da u tehničkom pregledu uvodi end-to-end enkripciju. U stvari, sporazum zahtijeva od tvrtke da poduzme sljedeće mjere:
- Zahtijevati od korisnika da zaštite svoje račune jakim, jedinstvenim lozinkama;
- Koristite automatske alate za otkrivanje pokušaja prijave bez interakcije korisnika;
- Ograničite stopu pokušaja prijave kako biste smanjili rizik od napada brutalnom silom;
- Ponovno postavite zaporke za poznate ugrožene vjerodajnice.
Zoom pristaje na nadzor sigurnosti
Predloženo poravnanje podliježejavni komentar tijekom 30 dana, nakon čega će FTC izglasati konačnost. Razdoblje za komentare od 30 dana započet će kad se nagodba objavi u Federalnom registru. Slučaj FTC i srodni dokumenti mogu se naći ovdje.
U najavi FTC-a kaže se da je Zoom pristao poduzeti sljedeće korake:
- Godišnje procjenjivati i dokumentirati sve potencijalne unutarnje i vanjske sigurnosne rizike i razviti načine zaštite od njih;
- Provedite program upravljanja ranjivostima;
- Osigurajte nove sigurnosne mjere - poput višefaktorske provjere autentičnosti - kako biste se zaštitili od neovlaštenog pristupa vašoj mreži;
- Kontrolirati brisanje podataka s poslužitelja;
- Poduzmite mjere za sprječavanje upotrebe poznatih kompromitiranih korisničkih vjerodajnica.
Dio zahtjeva za brisanjem podataka zahtijeva da se sve tražene kopije podataka izbrišu u roku od 31 dana.
Zoom će morati obavijestiti FTC o bilo čemupovrede podataka, te će mu biti zabranjeno "pogrešno predstavljati" svoje prakse privatnosti i sigurnosti. To uključuje način na koji prikuplja, koristi, održava ili otkriva osobne podatke”, rekao je FTC.
Uz to, tvrtka će morati provjeriti svesoftverska ažuriranja za ranjivosti. Zoom će također primiti pregled trećeg lica o svom ažuriranom sigurnosnom programu nakon namire zahtjeva. Provjere će se ponoviti svake dvije godine. Ovaj će zahtjev vrijediti sljedećih 20 godina.
Umjesto zaključaka - službeni odgovor Zoom
“Sigurnost naših korisnika je glavnaprioritet za Zoom. Ozbiljno shvaćamo povjerenje koje nam naši korisnici svakodnevno ukazuju. Uostalom, oni računaju na nas da ih držimo povezanima tijekom globalne krize bez presedana, a mi neprestano poboljšavamo svoje programe sigurnosti i privatnosti. Ponosni smo na postignuća koja smo postigli na našoj platformi i već smo se pozabavili problemima koje je utvrdio FTC. Današnji sporazum s FTC-om u skladu je s našom predanošću inovacijama i poboljšanju naših proizvoda."
Pročitajte i
Ledenjak Doomsdaya pokazao se opasnijim nego što su znanstvenici mislili. Kažemo glavno
Istraživanje: neki ljudi imaju antitijela na koronavirus, iako ih nisu imali
Znanstvenici otkrivaju dva nova sisavca u Australiji