Zoom steht vor einem Datenschutz- und Sicherheits-Rückschlag, da er an Popularität zunimmt

Zoom hat in der Popularität explodiert, wie Die Menschen wenden sich an Video-Anruf-Software inmitten der laufenden Coronavirus-Pandemie. Der Moment des enormen Wachstums hat Zoom Rakete an die Spitze der iOS und Android App Stores gesehen, wie die Menschen um sie herum für Yoga-Kurse, Schulunterricht und virtuelle Nächte zu sammeln. Sogar die britische Regierung hat täglich Kabinettssitzungen über Zoom abhalten.

Mit all dieser zusätzlichen Aufmerksamkeit steht Zoom nun vor einer enormen Gegenreaktion auf Privatsphäre und Sicherheit, da Sicherheitsexperten, Datenschutzbefürworter, Gesetzgeber und sogar das FBI warnen, dass Zooms Standardeinstellungen nicht sicher genug sind. Zoom läuft nun Gefahr, Opfer seines eigenen Erfolgs zu werden.

Zoom hat schon einmal mit Sicherheits- und Datenschutzbedenken zu kämpfen. Apple war gezwungen, einzuspringen und stillschweigend Zoom-Software von Macs im letzten Jahr zu entfernen, nachdem eine ernsthafte Sicherheitslücke lassen Websites Mac-Kameras zu entführen. In den letzten Wochen hat sich die Kontrolle über zooms Sicherheitspraktiken intensiviert, wobei sich viele Bedenken auf die Standardeinstellungen und die Mechanismen konzentrierten, die die App so einfach in der Anwendung machen.

Jeder Zoom-Anruf hat eine zufällig generierte ID-Nummer zwischen 9 und 11 Ziffern, die von Teilnehmern verwendet wird, um Zugriff auf eine Besprechung zu erhalten. Forscher haben herausgefunden, dass diese Meeting-IDs leicht zu erraten und sogar brutal erbaren sind, so dass jeder in Meetings einsteigen kann.

Ein Teil dieser Benutzerfreundlichkeit hat zum Phänomen “Zoombombing” geführt, bei dem Streicher sich Zoom-Anrufen anschließen und Pornos oder Schockvideos senden. Hier sind die Standardeinstellungen von Zoom schuld, die nicht dazu anregen, ein Kennwort für Besprechungen festzulegen, und es allen Teilnehmern ermöglichen, ihren Bildschirm freizugeben. Zoom hat diese Standardeinstellungen für Bildungskonten in der vergangenen Woche angepasst, “um die Sicherheit und den Datenschutz für Besprechungen zu erhöhen”. Für alle anderen müssen Sie Die Zoom-Einstellungen optimieren, um sicherzustellen, dass dies nie geschieht.

Zoombombing war jedoch das erste von vielen aktuellen Zoom-Sicherheits- und Datenschutzbedenken. Zoom war letzte Woche gezwungen, seine iOS-App zu aktualisieren, um Code zu entfernen, der Gerätedaten an Facebook gesendet hat. Zoom musste dann Teile seiner Datenschutzrichtlinie neu schreiben, nachdem festgestellt wurde, dass Benutzer anfällig dafür waren, dass ihre persönlichen Daten für Zielanzeigen verwendet werden. Benutzerinformationen werden berichtenzufolge auch aufgrund eines Problems mit der Art und Weise, wie Zoom Kontakte gruppiert, durchgesickert.

Das vielleicht vernichtendste Thema kam gestern ans Licht. Während Zoom immer noch auf seiner Website erklärt, dass man “ein Meeting mit Ende-zu-Ende-Verschlüsselung sichern” kann, musste das Unternehmen zugeben, dass es tatsächlich irreführende Menschen ist. “Es ist nicht möglich, die E2E-Verschlüsselung für Zoom-Videobesprechungen zu aktivieren”, sagte ein Zoom-Sprecher in einer Stellungnahme gegenüber The Intercept, nachdem die Veröffentlichung aufgedeckt hatte, dass Zoom tatsächlich Transportverschlüsselung anstelle von End-to-End-Verschlüsselung verwendet.

Datenschutzbefürworter haben auch Probleme im Zusammenhang mit einer Teilnehmerverfolgungsfunktion aufgeworfen, mit der Meetinghosts verfolgen können, ob Teilnehmer ihre Zoom-App auf einem PC anzeigen oder ob sie sich einfach im Hintergrund befindet. Eine Interessengruppe für digitale Rechte forderte Zoom im vergangenen Monat außerdem auf, einen Transparenzbericht zu veröffentlichen, um die Anzahl der Anfragen von Strafverfolgungsbehörden und Regierungen nach Nutzerdaten zu teilen. Zoom hat nur gesagt, dass das Unternehmen die Anfrage erwägt, und hat noch keinen Transparenzbericht veröffentlicht.

Sicherheitsforscher und Datenschützer sind nicht die einzigen Gruppen, die Bedenken gegen Zoom äußern. Das FBI wird warnt

Schulen über die Gefahren von Zooms Standardeinstellungen für Zoombombings, und Berichte deuten darauf hin, dass das britische Verteidigungsministerium Zoom verboten hat, während es “Sicherheitsauswirkungen” untersucht. Das Büro des New Yorker Generalstaatsanwalts schickte diese Woche auch einen Brief an Zoom, in dem er darum bat, zu erfahren, “ob Zoom eine umfassendere Überprüfung seiner Sicherheitspraktiken vorgenommen hat” angesichts der jüngsten Bedenken.

Zoom hat nicht im Detail auf die neueren Bedenken reagiert, aber letzte Woche Zoom CEO Eric S. Yuan sagte, dass das Unternehmen seine Praktiken in Bezug auf die Facebook-Datenschutzfragen überprüft. “Wir entschuldigen uns aufrichtig für die Sorge, die dies verursacht hat, und bleiben fest entschlossen, die Privatsphäre unserer Nutzer zu schützen”, sagte Yuan. “Wir überprüfen derzeit unseren Prozess und unsere Protokolle zur Implementierung dieser Funktionen in der Zukunft, um sicherzustellen, dass sich dies nicht wiederholt.”

Getty Images/iStockphoto

Zoom sieht sich nun mit Klagen konfrontiert, die behaupten, dass das Unternehmen unrechtmäßig persönliche Daten an Dritte weitergibt. Zwei Klagen wurden Anfang dieser Woche in Kalifornien eingereicht, und eine fordert Schadenersatz im Namen von Zoom-Nutzern wegen angeblicher Verstöße gegen den kalifornischen Verbraucherschutzgesetz.

Da Sicherheitsforscher und Datenschützer weiterhin in Zooms Software und Praktiken eintauchen, gibt es Anzeichen dafür, dass mehr Probleme angegangen werden müssen. Einige entdecken jetzt, wie Zoom um Betriebssystem-Einschränkungen arbeitet, indem sie “die gleichen Tricks, die von macOS Malware verwendet werden”, um seine Software auf Macs zu bekommen. “Es ist nicht einfach, von einem Mac aus an einem Meeting teilzunehmen, deshalb wird diese Methode von Zoom und anderen verwendet”, sagt Zoom-CEO Eric S. Yuan in einer Twitter-Antwort zu den Bedenken. “Ihr Punkt ist gut genommen und wir werden uns weiter verbessern.”

Letztendlich spürt Zoom die Auswirkungen eines seltenen Moments für die App. Die Videokonferenz-App wurde nie für die unzähligen Möglichkeiten entwickelt, wie Verbraucher sie jetzt verwenden. Zoom erfordert kein Konto, es ist kostenlos für 40-minütige Besprechungen und es ist zuverlässig. Die Eintrittsbarrieren sind so gering und die Coronavirus-Pandemie so ungewöhnlich, dass Zoom plötzlich als entscheidendes Werkzeug für viele im Rampenlicht steht.

Zoom könnte durchaus gezwungen sein, die Teile seiner App zu straffen, die es für Verbraucher und Unternehmen gleichermaßen in den kommenden Monaten so attraktiv machen. Das Unternehmen steht nun vor einigen schwierigen Entscheidungen, wie es seine Standardeinstellungen, die Privatsphäre der Benutzer und letztlich seine Benutzerfreundlichkeit besser ausbalancieren kann. Zooms Appell war sein einfacher Ansatz für Videokonferenzen, aber diese entscheidende Zutat droht nun ihr Untergang zu sein, wenn sie die wachsenden Bedenken nicht fest in den Griff bekommt.

Click here for more information