Zoom, оказывается, никогда не применял сквозное шифрование, обманывая пользователей. Источник
Сервис обманывал своих пользователей, объясняя разностью в понимании способа защиты данных.
Сервис Zoom уличен в обмане пользователей - плохой защите их данных. Совсем недавно сервис видеоконференций уверял своих пользователей что применяет сквозное шифрование для обеспечения защиты видеозвонков от перехвата, на самом же деле, как уверяет Федеральная торговая комиссии США (FTC), этого не было.
Zoom применял более низкий уровень защиты безопасности пользователей, в частности, хранил криптографические ключи, которые позволяли ему получать доступ к содержанию видеозвонков пользователей с более простым шифрованием. А некоторые записи, даже хранились в "облаке" на серверах Zoom незашифрованными до 60 дней.
“Есть расхождение между общепринятым пониманием сквозного шифрования и тем, как его применяют в Zoom" - это все, что могли сказать в свое оправдание представители компании.
Напомним, популярность Zoom взлетела на фоне самоизоляции. Её аудитория с декабря 2019 до мая 2020 года выросла с 10 млн. до 300 млн. человек.
Подобное отношение к конфиденциальности данных пользователей рождает черный рынок, где можно пробить человека по телефону в банке или сотовом операторе. Ранее мы писали, как купить детализацию звонков и смс, локацию абонента в данный момент, сделать смену “симки” без ведома владельца, выписку по банковскому счету и др.
