Centro Educativo del Nivel Secundario
Madre Teresa de Calcuta
Zoom
Zoom Video es un sistema de videoconferencia o de
reuniones virtuales, accesible desde computadoras tradicionales y desde
aparatos móviles. Commúnmente conocido como Zoom, se le conoce también como Zoom app. Permite la conexion de 100 personas en una misma sala en videoconferencia, permite una sala de reunion con un limite de duracion de 40 minutos; luego, entonces inicias una nueva reunion con el mismo limite de tiempo por sesión. El fabricante es Zoom Video Communications. Fundado en el 2011.
Captura de información de los usuarios.
Zoom recolecta datos del usuario y los transmite
a Facebook,
incluso si el usuario carece de cuenta en esta última.
Zoom Video captura información de los usuarios aunque
no hayan creado una cuenta
Zoom. La información enviada al fabricante Zoom
Video Communications incluye:
nombre;
domicilio postal;
dirección de mensajería electrónica;
números telefónicos;
empleador y cargo del empleado;
número de la tarjeta de crédito y otros datos de los
medios de pago;
perfil de Facebook;
dirección IP, dirección MAC del
dispositivo, tipo de dispositivo, versión del sistema operativo y versión del
programa.
Además, Zoom recolecta, almacena y comparte con
terceros (incluyendo empresas publicitarias) los nombres de todos los
participantes de cada llamada o videoconferencia,
las grabaciones, las pizarras compartidas y los archivos y mensajes enviados
durante las llamadas.
En ámbitos laborales, Zoom reporta al empleador si el
usuario está prestando atención. La Electronic Frontier Foundation advirtió
que cualquier administrador puede unirse a cualquier llamada corporativa o
institucional sin advertencia ni consentimiento de los participantes.
Explotación de datos de los participantes
sin consentimiento
The New York Times descubrió
que al entrar los usuarios a una conferencia, Zoom enviaba sus datos a un
sistema diseñado para emparejarlos con perfiles de LinkedIn.
A aquellos quienes fueren suscriptores de un producto llamado "LinkedIn
Sales Navigator" les aparecía entonces un enlace sobre la imagen de cada
participante con acceso a todos sus datos de LinkedIn, sin que los demás
usuarios se enterasen, y aún si los usuarios se habían dado de alta en la
conferencia por ejemplo como "Anónimo" o como "No estoy
aquí," perdiendo así toda privacía. El periódico descubrió que aún los
datos de escolares eran enviados a la herramienta de minería de datos de
LinkedIn.
Riesgos de seguridad
ESET advirtió
acerca del riesgo de uso de "cualquier tipo de sistemas de teleconferencia
gratuitos", después de testificar acerca de una llamada victimizada
por zoombombing.
El FBI (la
policía federal de los Estados Unidos) advirtió acerca del secuestro de videoteleconferencias y
de teleaulas, fenómeno que denominó zoom-bombing. El senador
estadounidense Richard Blumenthal escribió al gerente general de Zoom, Eric Yuan, exigiendo respuestas acerca de la "preocupante historia de hábitos
de diseño de programación y errores de seguridad" de la compañía.
Zoom admitió que una porción de las llamadas en otros
países se enrutaron vía sus servidores en China, sin indicar qué porcentaje.
Como las llamadas no iban criptadas de usuario a usuario, sino solamente entre
usuarios y Zoom, las llamadas estuvieron por ley china abiertas al gobierno de
ése país.
Riesgo para las credenciales de usuarios
de Microsoft Windows
El 23 de marzo de 2020, ciertos hackers descubrieron
que, debido a que Zoom auto-convierte enlaces enviados a los participantes en
las videollamadas, éstas inmediatamente se vuelven un vector para que los
ladrones "accedan a recursos de red compartidos, tales como servidores
de Outlook y
dispositivos de almacenaje", es decir, dispositivos compartidos tales como
discos duros, impresoras, carpetas compartidas y otros.
Prohibiciones
El Ministerio de
Defensa del Reino Unido prohibió el uso de Zoom en marzo del
2020. En abril del mismo año, la empresa privada SpaceX,
la agencia gubernamental estadounidense NASA, el gobierno de
la República de China (Taiwán), la Fuerza de Defensa Australiana y las
escuelas del Condado Clark, en Nevada, y de la ciudad de Nueva York, también
lo prohibieron.
Zoombombing
Cuando un participante en una videoconferencia Zoom
inesperadamente envía a todo el grupo materiales pornográficos u ofensivos, en
inglés al fenómeno se le denomina zoombombing (literalmente,
"bombardeo al Zoom"). Por ejemplo, en una llamada de Chipotle Together en
marzo del 2020, un participante envió pornografía a
los cientos de teleconferencistas, a causa de lo cual Chipotle abandonó Zoom y pasó
los Together a Instagram.
Zoom ha publicado una guía para ayudar a prevenir el problema, el cual se ha
presentado tanto en eventos educativos como comerciales.
Para ingresar en una teleconferencia,
se necesita un código y, a menudo, una clave, además. Las claves se publican en
Instagram, Twitter, Reddit, 4Chan, Discord y faros privados donde miles de personas
de congregan para compartir los accesos. Las claves son publicadaas por
estudiantes y otros interesados en desestabilizar sus propias instituciones.
Fuente Bibliográfica:
