Hogy kezdődött az egész?
„Legalábbis 2016-ban a Zoom félrevezette felhasználókat azzal, hogy
Az FTC panasza szerint a Zoom szándékosan hazudott azzal, hogy 2016 júniusi és 2017 júliusi HIPAA megfelelőségi irányelveiben end-to-end titkosítást kínált.
HIPAA vagy egészségbiztosítási hordozhatóság ésAz elszámoltathatóságról szóló törvény - az egészségbiztosítás mobilitásáról és elszámoltathatóságáról szóló törvény, amelyet 1996. augusztus 21-én fogadtak el. A törvény az egészségügyi információk áramlásának korszerűsítésére jött létre, megjósolva, hogy miként kell megvédeni az egészségügyi szolgáltatók és az egészségbiztosítási ágazatok személyes adatait a csalásoktól és lopásoktól.
A Zoom azt is kijelentette, hogy kínálend-to-end titkosítás egy 2019 januári folyóiratban, egy 2017. áprilisi blogbejegyzésben és az ügyfél megkereséseire adott közvetlen válaszokban - áll az FTC panaszában.
„Valójában a Zoom nem nyújtotta a végét a végéigtitkosítás bármilyen Zoom-értekezletre, mert a vállalat szerverei (köztük néhányan Kínában) olyan kriptográfiai kulcsokat tartanak fenn, amelyek lehetővé teszik a fejlesztők számára, hogy hozzáférjenek ügyfeleik Zoom Meetings tartalmához. ”- áll az FTC panaszában.
Az ügynökség azt is állítja, hogy a Zoom „bevezettefélrevezetett néhány felhasználót, akik a rögzített megbeszéléseket a vállalat felhőszolgáltatásában akarták tárolni azzal, hogy hamisan azt állították, hogy az összes videokonferenciát közvetlenül a befejezés után titkosították. Ehelyett néhány felvételt állítólag 60 napig titkosítatlanul tároltak a Zoom szerverein, mielőtt biztonságos felhőtárhelyre vitték volna át őket."
Zoom kompromisszum
A díjak rendezéséhez a Zoom beleegyezettaz FTC arra vonatkozó követelménye, hogy átfogó biztonsági programot hozzon létre és hajtson végre, tiltsa meg az adatvédelmi és biztonsági félrevezetést, és számos egyéb részletes intézkedést hajtson végre felhasználói bázisának védelme érdekében, amely a 2019 decemberi 10 millióról 2020 áprilisára 300 millióra nőtt a COVID során. -19 járvány. 19.
Megjegyezzük, hogy a 10 és 300 millió szám a Zoom ülések napi látogatóinak számára utal.
Kártalanítják a felhasználókat?
Zoomkezelési tervtámogatta az FTC republikánus többsége, de a bizottság demokratái határozottan ellenzik, és íme. Tény, hogy a közölt megállapodás nem ír elő kártérítést a felhasználók számára.
"Ma a Szövetségi Kereskedelmi Bizottságmegszavazta a Zoommal való egyezség javaslatát, de van egy probléma - mondta Rohit Chopra, az FTC demokratikus biztosa. - Az Egyezség nem nyújt segítséget a megtévesztés által érintett felhasználók számára. Semmit sem tesz a Zoom adatvédelmi követelményeire támaszkodó kisvállalkozások számára. És nem igényel egy fillért sem a vállalattól. A Bizottságnak meg kell változtatnia az irányt. "
„A Zoom nem köteles kártérítést felajánlani a károkértvisszafizeti, vagy akár értesíti ügyfeleit arról, hogy a céget biztonsági okokból beperelték, és hazudik a képviselői nyilatkozatában – hangsúlyozza Rebecca Kelly Slaughter demokrata biztos. "Ez a lyuk a tervezett településen rossz szolgálatot tesz a Zoom ügyfelei számára." Noha a megállapodás biztonsági kötelezettségeket ír elő, a Slaughter szerint nem tartalmaz olyan követelményeket, amelyek közvetlenül védik a felhasználók adatait.
Új panaszok a Zoomról
A Zoomnak külön a befektetők és a fogyasztók perei vannak, amelyek végső soron pénzügyi veszteségekhez vezethetnek a társaság részéről.
A Zoom/FTC megállapodás valójában nem követeli megvégpontok közötti titkosítás. Bár a múlt hónapban a Zoom bejelentette, hogy technikai előzetesben bevezeti a végpontok közötti titkosítást. A megállapodás tulajdonképpen a következő intézkedéseket írja elő a társaságnak:
- Megkövetelheti a felhasználóktól, hogy védjék fiókjukat erős, egyedi jelszavakkal;
- Használjon automatikus eszközöket a felhasználói beavatkozás nélküli bejelentkezési kísérletek észlelésére;
- Korlátozza a bejelentkezési kísérletek gyakoriságát, hogy minimalizálja a brutális erőszakos támadások kockázatát;
- Állítsa vissza a jelszavakat az ismert feltört hitelesítő adatokhoz.
A Zoom beleegyezik a biztonsági ellenőrzésbe
A javasolt egyezség hatálya alá tartozik30 napos nyilvános észrevétel, amely után az FTC megszavazza annak véglegesítését. A 30 napos észrevételi időszak akkor kezdődik, amikor az elszámolás felkerül a Szövetségi Nyilvántartásba. Az FTC ügye és a kapcsolódó dokumentumok itt találhatók.
Az FTC közleménye szerint a Zoom beleegyezett a következő lépések megtételébe:
- Évente értékeli és dokumentálja az esetleges belső és külső biztonsági kockázatokat, és kidolgozza az azok elleni védekezés módjait;
- Sebezhetőségkezelő program végrehajtása;
- Biztosítson új biztonsági intézkedéseket - például többtényezős hitelesítést - a hálózat illetéktelen hozzáférése elleni védelem érdekében;
- Ellenőrizheti az adatok törlését a szerverekről;
- Tegyen intézkedéseket az ismert feltört felhasználói hitelesítő adatok használatának megakadályozására.
Az adatok törlésére vonatkozó követelmény egy része megköveteli, hogy az adatok összes igényelt példányát 31 napon belül töröljék.
A Zoomnak minden esetben értesítenie kell az FTC-tadatvédelmi incidenseket, és tilos az adatvédelmi és biztonsági gyakorlatának „hamis bemutatása”. Ez magában foglalja azt is, hogy hogyan gyűjt, használ, karbantart vagy tesz közzé személyes adatokat” – mondta az FTC.
Ezenkívül a vállalatnak ellenőriznie kell az összesetszoftverfrissítések a sebezhetőségek miatt. A Zoom emellett egy harmadik fél általi felülvizsgálatot is kap frissített biztonsági programjáról a követelés rendezését követően. Az ellenőrzéseket kétévente megismétlik. Ez a követelmény a következő 20 évben érvényes lesz.
Következtetések helyett - hivatalos zoom válasz
„Felhasználóink biztonsága a legfontosabbprioritás a Zoom számára. Komolyan vesszük azt a bizalmat, amelyet felhasználóink nap mint nap felénk helyeznek. Végül is számítanak ránk, hogy kapcsolatban maradjanak velük egy példátlan globális válság idején, és folyamatosan fejlesztjük biztonsági és adatvédelmi programjainkat. Büszkék vagyunk a platformunkon elért eredményeire, és már kezeltük az FTC által azonosított problémákat. Az FTC-vel kötött mai megállapodás összhangban van az innováció és termékeink fejlesztése iránti elkötelezettségünkkel."
Olvassa el
A Doomsday-gleccser veszélyesebbnek bizonyult, mint azt a tudósok gondolták. Elmondjuk a fő dolgot
Kutatás: néhány embernek vannak antitestjei a koronavírus ellen, bár nem betegedtek meg
A tudósok két új emlősöt fedeznek fel Ausztráliában