Шифрирањето од крај до крај во системот за видео конференции Zoom се покажа како фикција

Услугата за видео конференции зум тврди дека има поддршка за шифрирање од крај до крај беше маркетинг трик. Во реалноста, контролните информации беа префрлени со користење на редовна TLS шифрирање помеѓу клиентот и серверот (како да се користи HTTPS), а UDP потокот на видео и аудио беше шифриран со помош на симетрична шифра AES 256, клучот за кој беше пренесен како дел од TLS сесија.

Енкрипцијата од крај до крај вклучува шифрирање и дешифрирање на страната на клиентот, така што серверот добива веќе шифрирани податоци што само клиентот може да ги дешифрира. Во случајот на Зум, се користеше шифрирање за каналот за комуникација, а на серверот податоците се обработуваа во јасен текст и вработените во Зум можеа да пристапат до пренесените податоци. Претставниците на Zoom објаснија дека под шифрирање од крај до крај подразбираат шифрирање на сообраќајот што се пренесува помеѓу неговите сервери.

Дополнително, беше откриено дека Zoom го прекршува законот во Калифорнија во врска со обработката на доверливи податоци - апликацијата Zoom за iOS пренесувала аналитички податоци на Facebook, дури и ако корисникот не користел сметка на Facebook за да се поврзе со Zoom. Поради промената на работа од дома за време на пандемијата на коронавирус SARS-CoV-2, многу компании и владини агенции, вклучително и владата на ОК, се префрлија на одржување состаноци користејќи Zoom. Енкрипцијата од крај до крај беше прогласена за една од клучните можности на Zoom, што придонесе за растечката популарност на услугата.

Извор: opennet.ru