Криптирането от край до край в системата за видеоконференции Zoom се оказа фикция

Услугата за видеоконференции Zoom твърди, че поддържа криптиране от край до край се оказа маркетингов трик. В действителност контролната информация беше прехвърлена с помощта на редовно TLS криптиране между клиента и сървъра (сякаш използвайки HTTPS), а UDP потокът от видео и аудио беше криптиран с помощта на симетричен шифър AES 256, ключът за който беше предаден като част от TLS сесия.

Криптирането от край до край включва криптиране и декриптиране от страна на клиента, така че сървърът да получава вече криптирани данни, които само клиентът може да декриптира. В случая на Zoom е използвано криптиране за комуникационния канал, а на сървъра данните се обработват в чист текст и служителите на Zoom имат достъп до предадените данни. Представителите на Zoom обясниха, че под криптиране от край до край имат предвид криптиране на трафика, предаван между неговите сървъри.

Освен това беше установено, че Zoom е нарушил законите на Калифорния относно обработката на поверителни данни - приложението Zoom за iOS предава аналитични данни на Facebook, дори ако потребителят не е използвал акаунт във Facebook, за да се свърже със Zoom. Поради преминаването към работа от вкъщи по време на пандемията от коронавирус SARS-CoV-2, много компании и държавни агенции, включително правителството на Обединеното кралство, преминаха към провеждане на срещи с помощта на Zoom. Криптирането от край до край беше рекламирано като една от ключовите възможности на Zoom, което допринесе за нарастващата популярност на услугата.

Източник: opennet.ru