O coronavírus torna o zoom cada vez mais popular, à medida que os problemas de privacidade e segurança continuam a surgir

Os desenvolvedores do aplicativo de videoconferência Zoom não podem dar um tempo, e isso não surpreende. Com milhões de trabalhadores presos em casa por causa da pandemia do COVID-19, as pessoas precisam encontrar maneiras de organizar reuniões on-line e coordenar o trabalho remotamente, e o Zoom parece ser a ferramenta perfeita para isso. Outras soluções, como as equipes da Microsoft, estão disponíveis, mas parecem não atender às necessidades das empresas, assim como o Zoom, e os relatórios de bugs e tempo de inatividade não estão realmente ajudando sua causa. Dito isto, o Zoom tem seus próprios problemas e seu número parece estar aumentando.

A plataforma foi criticada pela primeira vez quando as pessoas vasculharam seus mecanismos de compartilhamento de dados e descobriram que muitas informações do usuário eram enviadas ao Facebook. Mais tarde, quando os líderes de algumas das superpotências do mundo começaram a usar o serviço para governar seus países, foi revelado que o Zoom enganara as pessoas com o uso do termo "criptografia de ponta a ponta". Uma configuração padrão menos do que perfeita também deu origem a algo chamado "zoombombing", durante o qual os trolls se uniam e interrompiam as reuniões de outras pessoas sem a necessidade de digitar uma senha. Os desenvolvedores do Zoom estão tentando desesperadamente manter o controle da situação, mas à medida que surgem mais e mais problemas, isso se torna cada vez mais difícil.

Mais problemas de segurança em torno dos clientes de desktop da Zoom

No final de março, um pesquisador de segurança usando o identificador do Twitter @ _g0dmode provocou uma tempestade ao compartilhar com o resto do mundo como um invasor teoricamente poderia roubar as credenciais de login de um usuário do Zoom no Windows. O problema estava no fato de o Zoom converter ambos os URLs e os caminhos de arquivos UNC em links clicáveis. Como resultado, um usuário clicaria em um link UNC mal-intencionado sem pensar muito e, inadvertidamente, instruiria sua máquina Windows a se conectar a um servidor remoto através do protocolo SMB (Server Message Block). Ao fazer isso, o sistema operacional enviaria o nome de usuário do Windows e uma versão com hash da senha que é trivial para quebrar com o hardware moderno.

Capturas de tela e vídeos provaram que o ataque é teoricamente possível, mas muitos pesquisadores argumentaram que não é uma ameaça real. Por um lado, esse ataque pode ser dificultado pelo fato de a maioria das VPNs corporativas (que muitos trabalhadores remotos usam no momento) e muitos ISPs não permitirem que as máquinas Windows se comuniquem através do antigo protocolo SMB. Alguns especialistas também acham que esse ataque específico explora o Windows em vez do próprio Zoom.

No entanto, Tavis Ormandy, do Google, apresentou outro cenário no qual um link UNC ofuscado pode executar silenciosamente um arquivo malicioso. Desta vez, ninguém duvidou da seriedade do bug, e os desenvolvedores do Zoom reagiram. Eles decidiram que, a partir de agora, o aplicativo de reuniões on-line não converterá URLs e caminhos de arquivos UNC em links clicáveis, provavelmente a decisão certa. Infelizmente, enquanto o Zoom é capaz de resolver alguns dos problemas, outros permanecem fora de seu controle.

Especialistas em segurança percebem um aumento nos domínios relacionados ao Zoom recém-registrados

Os cibercriminosos sabem em que suas potenciais vítimas estão interessadas. Eles monitoram ativamente as tendências de pesquisa e tentam tirar o máximo proveito das palavras-chave atuais. À luz disso, não deveria ser uma surpresa que um dos principais registradores do Reino Unido tenha bloqueado o registro de cerca de 600 nomes de domínio com tema de coronavírus. Também não deve ser uma surpresa que estamos vendo uma tendência semelhante com a plataforma de reuniões Zoom.

Pesquisadores da Check Point disseram recentemente que, durante o primeiro trimestre de 2020, testemunharam o registro de nada menos que 1.700 novos domínios com a palavra "zoom" neles. 25% deles foram criados durante a última semana de março.

Obviamente, nem todos eles são maliciosos. Apenas 4% deles mostraram "características suspeitas" até agora, de acordo com o Check Point, e deve-se dizer que alguns dos domínios provavelmente não têm nada a ver com a plataforma de videoconferência. No entanto, os pesquisadores disseram que, além do influxo de registros de domínio, eles também viram alguns arquivos maliciosos com o nome do serviço de conferência on-line; portanto, os ataques aos usuários do Zoom estão definitivamente nos cartões. Se você é um dos alvos em potencial, deve ter cuidado extra.