Le coronavirus rend le zoom de plus en plus populaire alors que des problèmes de confidentialité et de sécurité continuent d'émerger

Les développeurs de l'application de vidéoconférence Zoom ne peuvent pas faire de pause, ce qui n'est guère surprenant. Avec des millions de travailleurs coincés chez eux en raison de la pandémie de COVID-19, les gens doivent trouver des moyens d'organiser des réunions en ligne et de coordonner le travail à distance, et Zoom semble être l'outil parfait pour cela. D'autres solutions telles que les équipes de Microsoft sont disponibles, mais elles ne semblent pas répondre aux besoins des entreprises aussi bien que Zoom, et les rapports de bogues et de temps d'arrêt n'aident pas vraiment leur cause. Cela étant dit, Zoom a ses propres problèmes, et leur nombre semble augmenter.

La plate-forme a été critiquée pour la première fois lorsque les gens ont passé au peigne fin ses mécanismes de partage de données et ont découvert qu'un grand nombre d'informations sur les utilisateurs avaient été envoyées à Facebook. Plus tard, juste au moment où les dirigeants de certaines des superpuissances du monde commençaient à utiliser le service pour gouverner leurs pays, il a été révélé que Zoom avait induit les gens en erreur en utilisant le terme «cryptage de bout en bout». Une configuration par défaut moins que parfaite a également donné naissance à quelque chose appelé "zoombombing", au cours duquel des trolls se joindraient et perturberaient les réunions d'autres personnes sans avoir à saisir de mot de passe. Les développeurs de Zoom essaient désespérément de rester au courant de la situation, mais à mesure que de plus en plus de problèmes apparaissent, cela devient de plus en plus difficile.

Plus de problèmes de sécurité concernant les clients de bureau Zoom

Fin mars, un chercheur en sécurité utilisant le pseudo Twitter @ _g0dmode a déclenché une tempête lorsqu'il a partagé avec le reste du monde comment un attaquant pourrait théoriquement voler les informations de connexion Windows d'un utilisateur Zoom. Le problème résidait dans le fait que Zoom convertissait les URL et les chemins de fichiers UNC en liens cliquables. En conséquence, un utilisateur cliquerait sur un lien UNC malveillant sans trop y penser et demanderait par inadvertance à sa machine Windows de se connecter à un serveur distant via le protocole Server Message Block (SMB). Ce faisant, le système d'exploitation enverrait le nom d'utilisateur Windows et une version hachée du mot de passe qui est banale à craquer avec du matériel moderne.

Des captures d'écran et des vidéos ont prouvé que l'attaque est théoriquement possible, mais de nombreux chercheurs ont fait valoir que ce n'était pas une menace réelle. D'une part, une telle attaque pourrait être entravée par le fait que la plupart des VPN d'entreprise (que beaucoup de travailleurs distants utilisent actuellement) et de nombreux FAI ne permettraient pas aux machines Windows de communiquer via l'ancien protocole SMB. Certains experts estiment également que cette attaque particulière exploite Windows plutôt que Zoom lui-même.

Néanmoins, Tavis Ormandy de Google a présenté un autre scénario dans lequel un lien UNC obscurci pourrait exécuter silencieusement un fichier malveillant. Cette fois, personne n'a douté de la gravité du bug, et les développeurs de Zoom ont réagi. Ils ont décidé qu'à partir de maintenant, l'application de réunions en ligne ne convertira pas les URL et les chemins de fichiers UNC en liens cliquables, ce qui est probablement le bon appel. Malheureusement, alors que Zoom est en mesure de résoudre certains des problèmes, d'autres restent hors de son contrôle.

Les experts en sécurité remarquent une augmentation des domaines liés à Zoom nouvellement enregistrés

Les cybercriminels savent ce qui intéresse leurs victimes potentielles. Ils surveillent activement les tendances de recherche et essaient de tirer le meilleur parti des mots clés actuels. À la lumière de cela, il ne devrait pas être vraiment surprenant que l'un des principaux bureaux d'enregistrement du Royaume-Uni ait bloqué l'enregistrement d'environ 600 noms de domaine sur le thème des coronavirus. Il ne devrait pas non plus être surprenant que nous observions une tendance similaire avec la plate-forme de réunion Zoom.

Des chercheurs de Check Point ont récemment déclaré qu'au cours du premier trimestre de 2020, ils avaient assisté à l'enregistrement de pas moins de 1700 nouveaux domaines avec le mot "zoom". 25% d'entre eux ont été créés au cours de la dernière semaine de mars.

De toute évidence, tous ne sont pas malveillants. Selon Check Point, jusqu'à présent, 4% seulement d'entre eux ont montré des "caractéristiques suspectes" et il faut dire que certains des domaines n'ont probablement rien à voir avec la plateforme de visioconférence. Néanmoins, les chercheurs ont déclaré qu'en plus de l'afflux d'enregistrements de domaine, ils ont également vu quelques fichiers malveillants nommés d'après le service de conférence en ligne, donc les attaques contre les utilisateurs de Zoom sont définitivement sur les cartes. Si vous êtes l'une des cibles potentielles, vous devez être extrêmement prudent.