El lado oscuro de Zoom, la app de videollamadas que es furor durante la cuarentena

El programa se usa mucho por el aislamiento social, pero comparte datos y hasta puede abrir tu cámara sin que se lo pidas

Buenos Aires-(Nomyc)-En tiempos de aislamiento social las aplicaciones de videollamadas, que tuvieron un crecimiento exponencial en el último tiempo, se convirtieron en el medio elegido por los usuarios para seguir vinculados con los amigos, la familia y el trabajo desde el hogar y Zoom es uno de los “ganadores”  de esta pandemia de coronavirus​ ya que la app cuenta con 12.92 millones de usuariosactivosmensuales con un aumento del 21 por ciento desde fines de 2019.

Pero no todas son buenas noticias para la plataforma creada por el chino Eric Yuan ya que en los últimos meses se registraron diversos problemas de seguridad que ponen en riesgo los datos personales y la privacidad de su creciente base de usuarios. Por lo que es importante tenerlas en cuenta, debido a que el crecimiento exponencial de Zoom hizo que muchos no repararan en cómo cuida la app la seguridad de los usuarios. 

Zoom sabe si estás prestando atención: cada vez que se realiza una videollamada, se tiene la opción de activar la función de seguimiento de atención de asistentes de Zoom, lo que permite alertar al anfitrión cada vez que uno de los miembros de la videollamada “no tiene el programa o la aplicación para dispositivos móviles abierta por más de 30 segundos”, según los términos y condiciones de la plataforma.

En caso de que esto suceda, al anfitrión de la llamada recibiráun aviso de quién noestá poniendo atención a la comunicación, con independencia de si minimizó Zoom para tomar notas, revisar el mail o responder una pregunta en otra aplicación y ademásesta herramienta solo funciona si alguien comparte su pantalla durante la llamada y no es tan confiable si atiende una videollamada a través del navegador web en lugar de una aplicación.

Además, el hecho de que un usuario no esté viendo la pantalla Zoom no significa que no esté prestando atencióno que no esté trabajando y esta función no siempre puede calibrarse de manera confiable por lo que hay que tener en cuenta que si un anfitrión decide grabar la llamada para que se pueda reproducir más tarde, Zoom guarda un archivo de texto (TXT) de los mensajes que se realizaron durante la reunión y lo puede compartir con tu jefe, el anfitrión.

Según su página de soporte sobre el tema, “el chat guardado solo incluirá mensajes del anfitrión y panelistas a todos los participantes”, pero sin embargo, no aclara qué sucederá con los mensajes directos entre los asistentes.

Qué pasa con tus datos al utilizar Zoom: de acuerdo con la política de privacidad de la empresa, Zoom recopila una gran cantidad de información privada sobre los usuarios:nombre, dirección, dirección de correo electrónico, número de teléfono, cargo y hasta el empleador.

Incluso si no se crea una cuenta con Zoom, recopilará y mantendrá datos sobre el tipo de dispositivo que está utilizando y su dirección IP y también recoge información de su perfil de Facebook, si utilizó la red social para iniciar la sesión, así como también la “información que cargue, proporcione o cree mientras usa el servicio”.

En su política de privacidad, Zoom asegura que “no vende los datos personales”de sus usuarios por dinero a terceros, pero sí los comparte con terceros para beneficiar el “negocio” de esas compañías, pero por ejemplo, puede transferir información personal a Google, pero sin embargo, un artículo reciente publicado en la revista Vice señaló que “la aplicación Zoom para los dispositivos de iOS de Apple,iPhone, iPad y Mac, comparte una cantidad sustancial de datos de usuario con Facebook, incluso si el usuario no tiene una cuenta de la red social”.

Estos incluyen la hora en que el usuario abre la aplicación, los detalles sobre el dispositivo que utiliza, la zona horaria y la ciudad desde la que se está conectando,  la compañía telefónica que le provee el servicio y el identificador único del anunciante de su dispositivo.

Luego, las empresas y los rastreadores de Internet utilizan esta última información para orientarlo con anuncios. 

Un “error” que puede habilitar tu cámara sin que lo sepas: en julio de 2019, el consultor de seguridad Johnathan Leitschuch descubrió un error, bug, en la plataforma Zoom podía evitar las funciones de seguridad del navegador Safari 12, la versión del navegador web para las computadoras Mac.

¿Pero cómo lo hace? Zoom instala unservidor web localque acepta solicitudes de videollamadas, pero no está adecuadamente protegido, lo que permite que casi cualquier sitio web podría interactuar con él y abrirle la puerta a los sitios maliciosos para que tomen control de la cámara de una Mac sin notificarle al usuariolo que estaba sucediendo e Incluso cuando la app había sido desinstalada, tanto de la computadora como el dispositivo móvil.

Esto llevó al Centro de información de privacidad electrónica a presentar una quejacontra Zoomante la Comisión Federal de Comercio (FTC, su sigla en inglés), en la cual señalaron que “diseñó intencionalmente su servicio de conferencia web para omitir la configuración de seguridad del navegador y habilitar remotamente la cámara web de un usuario sin su consentimiento”.

Luego del escándalo, Zoom aseguró “haber eliminado estos servidores web remotos”, la forma de recolectar datos de usuario y su aparente desapego por las preocupaciones de seguridad y privacidad que generaban serias dudas sobre la confianza en la aplicación.

Protección: para hacerlo los especialistas en seguridad informática recomiendan utilizar al menos dos dispositivos durante las llamadas de Zoom por lo que si se atiende una llamada en la computadora, por ejemplo, el teléfono te servirá para responder los mensajes de WhatsApp con otros asistentes de llamadas o bien responder un correo electrónico o chatear y de esta manera, no activará la alerta de seguimiento de atención.

También advierten sobre el uso de tu cuenta de Facebook para iniciar sesión y si bien utilizarla puede ahorrarte tiempo, es una práctica de seguridad deficiente y aumenta drásticamente la cantidad de datos personales a los que Zoom tiene acceso y por eso se aconseja crear un usuario y contraseña dedicada para la plataforma y otro dato a tener en cuenta es la de mantener actualizada de la aplicación por lo que si se descargó hace poco, “no hay necesidad de preocuparte por lavulnerabilidad del servidor web remoto”.

Nomyc-30-3-20

« Volver