_
_
_
_
La crisis del Covid

Los problemas de privacidad y seguridad sacuden el éxito de Zoom

La popularización de la ‘app’ de videoconferencias durante la cuarentena deja en evidencia su capacidad tanto para proteger datos personales como para evitar fraudes y ciberataques

Aplicación de Zoom.
Aplicación de Zoom.Getty Images

Una simple línea de código ha abierto la caja de Pandora de la privacidad y la seguridad de la app de videoconferencias Zoom. Una línea con la que la propia empresa activaba un kit de desarrollo de software –más conocido como SDK por sus siglas en inglés– de Facebook que permitía tanto a la red social como a la aplicación recopilar sin consentimiento de los usuarios determinados datos como la IP, el tipo de dispositivo, el sistema operativo y la ubicación y uso horario de la conexión. “Ha afectado únicamente al ecosistema de Apple. Este lunes ya enmendaron el error, pero el da?o está hecho. Han amasado datos masivos tengas o no cuenta de Facebook. Ahora pueden perfilar a quienes se hayan conectado”, asegura la abogada Natalia Martos, fundadora de Legal Army.

Ayer mismo, el INCIBE advirtió que Zoom ha publicado un aviso de seguridad alertando sobre una vulnerabilidad para los usuarios de Windows que podría permitir a los ciberdelincuentes robar información confidencial y ejecutar archivos en el dispositivo de la víctima.

Todas estas prácticas han llevado a la fiscal general de Nueva York, Letitia James, a abrir una investigación judicial. En una carta remitida a la organización, pide que especifique qué clase de información recopila, con qué propósitos y a qué otras entidades facilita datos de los consumidores. “Es una empresa que no tiene en cuenta la privacidad. Aunque sea difícil de probar, esto es una venta de datos en toda regla. Ha sacado tajada. Nadie vende información gratuitamente. Más o menos es lo que sucedió con Cambridge Analytica”, argumenta Martos. Pero esta falta de privacidad solo representa la punta del iceberg de todas las polémicas que ha destapado la cuarentena impuesta por el coronavirus en una aplicación cuyas descargas han crecido gracias al confinamiento el 86% en un mes, de acuerdo con el portal Crunchbase.

Una investigación de The New York Times ha revelado este jueves que la aplicación contaba con una función de minería de datos, nada más iniciar la sesión, que unía automáticamente los nombres de los usuarios y las direcciones de correo con los perfiles de LinkedIn. Daba igual que durante la llamada alguien utilizara un pseudónimo u optara por el anonimato. Si un usuario activaba el servicio LinkedIn Sales Navigator, podía acceder a los perfiles de esta red social de otros participantes en la videollamada al clicar en un icono junto a sus nombres. El CEO de la compa?ía, Eric S. Yuan, ha anunciado que durante los próximos 90 días congelará este tipo de opciones para corregirlas y revertir los problemas de seguridad y privacidad detectados.

Ataques de trolls, intromisión en videollamadas ajenas, enlaces públicos de las salas, una configuración predeterminada para el intercambio de archivos que permite enviar malware… Una acumulación excesiva de vulnerabilidades para el éxito cosechado recientemente. El uso de Zoom se ha popularizado durante esta crisis gracias a la llegada a marchas forzadas del teletrabajo, videollamadas entre amigos y familiares, clases a distancia y todo tipo de conexiones en remoto.

Según transcurren los días, las polémicas se multiplican. Algunos usuarios han confirmado que es relativamente sencillo que alguien controle su actividad mientras están usando la aplicación. Por ejemplo, la función One Zoom avisa a quien realiza la llamada si un invitado ha estado más de 30 segundos sin el programa abierto en primer plano. De esa manera un jefe podría saber si alguien ha seguido una reunión con más o menos atención. La gestión de los correos electrónicos también ha generado controversia. La aplicación agrega automáticamente a otras personas a la lista de contactos de un usuario si se registran con un mail que comparte el mismo dominio. Puede ayudar en la búsqueda de algún compa?ero específico, aunque la cara oculta es que la compa?ía, al unificarlos como si trabajaran para la misma organización, expone la información personal entre todos. “Si esto ocurre en la Unión Europea, la multa sería impresionante”, zanja Martos.

Getty Images

Zoom se ha defendido de las acusaciones con una entrada en su blog corporativo. Argumenta que no vende ningún tipo de información personal; que respeta leyes de privacidad como el Reglamento europeo de protección de datos y la normativa californiana, conocida como CCPA; y que no controla reuniones ni tampoco el contenido intercambiado. Esto último ha levantado cierto revuelo. Lo adelantaba el medio digital The Intercept al afirmar que no existe un verdadero cifrado de extremo a extremo en las videollamadas, sino uno TLS. Es decir, terceros no acceden al audio y vídeo, pero la app sí puede hacerlo mediante el servidor por el que discurre la información. “Continuaremos mejorando y evolucionando nuestro enfoque de privacidad para asegurarnos de que estamos haciendo lo correcto para nuestros usuarios”, precisa la empresa.

Entre tanto río revuelto, los ciberdelincuentes aprovechan el momento para timar a los usuarios. Pese a ser una aplicación gratuita, en las tiendas móviles podemos encontrarla por unos cuatro euros. Es un ejemplo evidente de phishing –un conjunto de técnicas que persiguen el enga?o a una víctima ganándose su confianza al hacerse pasar por una persona, empresa o servicio de confianza–. Suplantan la imagen de Zoom por otra idéntica, como si superpusieran la identidad falsa sobre la original. “No hay recetas mágicas para detectarlo. Hay que tener mucha precaución y comprobar todo. Si nos fijamos bien, las empresas suelen incorporan datos de autenticidad”, sostiene ?scar Lage, experto en ciberseguridad de Tecnalia.

Reparar parte de los errores resulta ya imposible. Como mantiene Lage, estos problemas son el resultado de unos productos que, simplemente, se fijan en la funcionalidad. “No se incluye la privacidad y la seguridad desde el principio. La única solución que les queda es ir parcheando la app. Lo ideal sería utilizar aplicaciones basadas en el código abierto, mantenidas por la comunidad y auditables”, explica. Existen más opciones para mantener el contacto digital o seguir trabajando desde casa. Cada una con sus características y limitaciones, pero el éxito de Zoom no ha monopolizado las videollamadas. “Google Hangouts y Skype serían unas buenas alternativas. Están sometidas a una privacidad muy estricta”, concluye Martos.

Tu suscripción se está usando en otro dispositivo

?Quieres a?adir otro usuario a tu suscripción?

Si continúas leyendo en este dispositivo, no se podrá leer en el otro.

?Por qué estás viendo esto?

Flecha

Tu suscripción se está usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.

Si quieres compartir tu cuenta, cambia tu suscripción a la modalidad Premium, así podrás a?adir otro usuario. Cada uno accederá con su propia cuenta de email, lo que os permitirá personalizar vuestra experiencia en EL PA?S.

En el caso de no saber quién está usando tu cuenta, te recomendamos cambiar tu contrase?a aquí.

Si decides continuar compartiendo tu cuenta, este mensaje se mostrará en tu dispositivo y en el de la otra persona que está usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aquí los términos y condiciones de la suscripción digital.

Archivado En

Recomendaciones EL PA?S
Recomendaciones EL PA?S
Recomendaciones EL PA?S
_
_
seductrice.net
universo-virtual.com
buytrendz.net
thisforall.net
benchpressgains.com
qthzb.com
mindhunter9.com
dwjqp1.com
secure-signup.net
ahaayy.com
tressesindia.com
puresybian.com
krpano-chs.com
cre8workshop.com
hdkino.org
peixun021.com
qz786.com
utahperformingartscenter.org
worldqrmconference.com
shangyuwh.com
eejssdfsdfdfjsd.com
playminecraftfreeonline.com
trekvietnamtour.com
your-business-articles.com
essaywritingservice10.com
hindusamaaj.com
joggingvideo.com
wandercoups.com
wormblaster.net
tongchengchuyange0004.com
internetknowing.com
breachurch.com
peachesnginburlesque.com
dataarchitectoo.com
clientfunnelformula.com
30pps.com
cherylroll.com
ks2252.com
prowp.net
webmanicura.com
sofietsshotel.com
facetorch.com
nylawyerreview.com
apapromotions.com
shareparelli.com
goeaglepointe.com
thegreenmanpubphuket.com
karotorossian.com
publicsensor.com
taiwandefence.com
epcsur.com
southstills.com
tvtv98.com
thewellington-hotel.com
bccaipiao.com
colectoresindustrialesgs.com
shenanddcg.com
capriartfilmfestival.com
replicabreitlingsale.com
thaiamarinnewtoncorner.com
gkmcww.com
mbnkbj.com
andrewbrennandesign.com
cod54.com
luobinzhang.com
faithfirst.net
zjyc28.com
tongchengjinyeyouyue0004.com
nhuan6.com
kftz5k.com
oldgardensflowers.com
lightupthefloor.com
bahamamamas-stjohns.com
ly2818.com
905onthebay.com
fonemenu.com
notanothermovie.com
ukrainehighclassescort.com
meincmagazine.com
av-5858.com
yallerdawg.com
donkeythemovie.com
corporatehospitalitygroup.com
boboyy88.com
miteinander-lernen.com
dannayconsulting.com
officialtomsshoesoutletstore.com
forsale-amoxil-amoxicillin.net
generictadalafil-canada.net
guitarlessonseastlondon.com
lesliesrestaurants.com
mattyno9.com
nri-homeloans.com
rtgvisas-qatar.com
salbutamolventolinonline.net
sportsinjuries.info
wedsna.com
rgkntk.com
bkkmarketplace.com
zxqcwx.com
breakupprogram.com
boxcardc.com
unblockyoutubeindonesia.com
fabulousbookmark.com
beat-the.com
guatemala-sailfishing-vacations-charters.com
magie-marketing.com
kingstonliteracy.com
guitaraffinity.com
eurelookinggoodapparel.com
howtolosecheekfat.net
marioncma.org
oliviadavismusic.com
shantelcampbellrealestate.com
shopleborn13.com
topindiafree.com
v-visitors.net
djjky.com
053hh.com
originbluei.com
baucishotel.com
33kkn.com
intrinsiqresearch.com
mariaescort-kiev.com
mymaguk.com
sponsored4u.com
crimsonclass.com
bataillenavale.com
searchtile.com
ze-stribrnych-struh.com
zenithalhype.com
modalpkv.com
bouisset-lafforgue.com
useupload.com
37r.net
autoankauf-muenster.com
bantinbongda.net
bilgius.com
brabustermagazine.com
indigrow.org
miicrosofts.net
mysmiletravel.com
selinasims.com
spellcubesapp.com
usa-faction.com
hypoallergenicdogsnames.com
dailyupdatez.com
foodphotographyreviews.com
cricutcom-setup.com
chprowebdesign.com
katyrealty-kanepa.com
tasramar.com
bilgipinari.org
four-am.com
indiarepublicday.com
inquick-enbooks.com
iracmpi.com
kakaschoenen.com
lsm99flash.com
nana1255.com
ngen-niagara.com
technwzs.com
virtualonlinecasino1345.com
wallpapertop.net
casino-natali.com
iprofit-internet.com
denochemexicana.com
eventhalfkg.com
medcon-taiwan.com
life-himawari.com
myriamshomes.com
nightmarevue.com
healthandfitnesslives.com
androidnews-jp.com
allstarsru.com
bestofthebuckeyestate.com
bestofthefirststate.com
bestwireless7.com
britsmile.com
declarationintermittent.com
findhereall.com
jingyou888.com
lsm99deal.com
lsm99galaxy.com
moozatech.com
nuagh.com
patliyo.com
philomenamagikz.net
rckouba.net
saturnunipessoallda.com
tallahasseefrolics.com
thematurehardcore.net
totalenvironment-inthatquietearth.com
velislavakaymakanova.com
vermontenergetic.com
kakakpintar.com
begorgeouslady.com
1800birks4u.com
2wheelstogo.com
6strip4you.com
bigdata-world.net
emailandco.net
gacapal.com
jharpost.com
krishnaastro.com
lsm99credit.com
mascalzonicampani.com
sitemapxml.org
thecityslums.net
topagh.com
flairnetwebdesign.com
rajasthancarservices.com
bangkaeair.com
beneventocoupon.com
noternet.org
oqtive.com
smilebrightrx.com
decollage-etiquette.com
1millionbestdownloads.com
7658.info
bidbass.com
devlopworldtech.com
digitalmarketingrajkot.com
fluginfo.net
naqlafshk.com
passion-decouverte.com
playsirius.com
spacceleratorintl.com
stikyballs.com
top10way.com
yokidsyogurt.com
zszyhl.com
16firthcrescent.com
abogadolaboralistamd.com
apk2wap.com
aromacremeria.com
banparacard.com
bosmanraws.com
businessproviderblog.com
caltonosa.com
calvaryrevivalchurch.org
chastenedsoulwithabrokenheart.com
cheminotsgardcevennes.com
cooksspot.com
cqxzpt.com
deesywig.com
deltacartoonmaps.com
despixelsetdeshommes.com
duocoracaobrasileiro.com
fareshopbd.com
goodpainspills.com
hemendekor.com
kobisitecdn.com
makaigoods.com
mgs1454.com
piccadillyresidences.com
radiolaondafresca.com
rubendorf.com
searchengineimprov.com
sellmyhrvahome.com
shugahouseessentials.com
sonihullquad.com
subtractkilos.com
valeriekelmansky.com
vipasdigitalmarketing.com
voolivrerj.com
zeelonggroup.com
1015southrockhill.com
10x10b.com
111-online-casinos.com
191cb.com
3665arpentunitd.com
aitesonics.com
bag-shokunin.com
brightotech.com
communication-digitale-services.com
covoakland.org
dariaprimapack.com
freefortniteaccountss.com
gatebizglobal.com
global1entertainmentnews.com
greatytene.com
hiroshiwakita.com
iktodaypk.com
jahatsakong.com
meadowbrookgolfgroup.com
newsbharati.net
platinumstudiosdesign.com
slotxogamesplay.com
strikestaruk.com
trucosdefortnite.com
ufabetrune.com
weddedtowhitmore.com
12940brycecanyonunitb.com
1311dietrichoaks.com
2monarchtraceunit303.com
601legendhill.com
850elaine.com
adieusolasomade.com
andora-ke.com
bestslotxogames.com
cannagomcallen.com
endlesslyhot.com
iestpjva.com
ouqprint.com
pwmaplefest.com
qtylmr.com
rb88betting.com
buscadogues.com
1007macfm.com
born-wild.com
growthinvests.com
promocode-casino.com
proyectogalgoargentina.com
wbthompson-art.com
whitemountainwheels.com
7thavehvl.com
developmethis.com
funkydogbowties.com
travelodgegrandjunction.com
gao-town.com
globalmarketsuite.com
blogshippo.com
hdbka.com
proboards67.com
outletonline-michaelkors.com
kalkis-research.com
thuthuatit.net
buckcash.com
hollistercanada.com
docterror.com
asadart.com
vmayke.org
erwincomputers.com
dirimart.org
okkii.com
loteriasdecehegin.com
mountanalog.com
healingtaobritain.com
ttxmonitor.com
nwordpress.com
11bolabonanza.com