Zoom 5.0 получил исправления и новые функции безопасности

Разработчики невероятно популярного в последнее время сервиса видеоконференций Zoom объявили о выпуске новой версии приложения, которая получила исправления в системе безопасности, а также 256-битное шифрование AES GCM.

Разработчики прислушались к жалобам пользователей и сделали сервис более безопасным. С выходом новой версии создатели бесед могут быстро блокировать конференции, удалять участников и ограничивать их возможности. 

«Мы объявляем о значительных усовершенствованиях в области безопасности с выходом Zoom 5.0 в рамках нашего 90-дневного плана по выявлению проблем, улучшению возможностей безопасности и конфиденциальности нашей платформы. С добавлением поддержки 256-битного шифрования AES GCM Zoom обеспечит повышенную защиту пользовательских данных и защиту от несанкционированного доступа», — сообщается в блоге компании.

После того, как Zoom раскритиковали из-за проблем с безопасностью, которые привели к утечке данных пользователей, разработчики пообещали всё исправить в течение 90 дней. Генеральный директор Zoom Video Communications Эрик Юань (Eric S. Yuan) отметил, что компания уже многого достигла за небольшой срок, но это только начало 90-дневного плана. GCM-шифрование должно обеспечить повышенную защиту данных, передаваемых во время проведения видеоконференций, а также защиту от несанкционированного вмешательства. Функция будет развёртываться на всех платформах начиная со следующей недели. Общесистемное добавление нового стандарта безопасности состоится 30 мая.

Zoom также добавил новую иконку в строке меню приложения, где собраны все функции безопасности, и более надёжные элементы управления организатора конференции, включая опцию «сообщить пользователю». Залы ожидания теперь включены по умолчанию, как и пароли для собраний и облачной записи. Кроме того, в сервисе появилась новая структура данных для объединения контактов в крупных организациях. Ранее функция группировки корпоративных пользователей по доменному имени ошибочно добавляла их в контакты к незнакомцам, раскрывая личные данные. Релиз Zoom 5.0 состоится на этой неделе.

Передаваемые данные отныне защищены 256-битным шифрованием Advanced Encryption Standard (AES). Считается, что эта технология защитит пользователей от перехвата важных данных, что очень важно для бизнес-сегмента. Также владельцы бизнес-аккаунтов смогут выбирать, через сервера каких стран будет проходить генерируемый ими трафик.

Сервис видеоконференций Zoom набрал большую популярность на фоне пандемии коронавируса COVID-19. Если в декабре 2019 года сервисом ежедневно пользовалось 10 миллионов пользователей, то в марте 2020 года количество ежедневных пользователей перевалило за 200 миллионов. Из-за слабой защищённости сервиса в Интернете возникло явление, известное как «зумбомбинг». Злоумышленники присоединяются к незащищённым беседам, оскорбляют участников, показывают шокирующий контент и так далее.