Het is ironisch dat juist Zoom de apps is tijdens deze coronacrisis één van populairste video-apps is. Dat is juist een app met een dubieuze reputatie, waarmee in het verleden al veel is misgegaan. Dat kon je vorig jaar hier op MacFreak al lezen in dit nieuwsbericht en recent ook hier.

De extra populariteit zorgt er ook voor dat de niet zo’n beste aanpak van de veiligheid van de makers van Zoom, op z’n zachtst gezegd, door veel mensen nu extra bekeken wordt. En het resultaat is beslist niet best. Zo blijkt er een zero-day bug in te zitten waardoor kwaadwillende software je webcam over zou kunnen nemen, lekt Zoom foto’s en mailadressen aan vreemden en blijkt de claim van de makers van Zoom dat ze end-to-end versleuteling bieden ook niet waar. In de schermafbeelding hieronder kan je zien dat Zoom dat wel degelijk claimt.


klik op de afbeelding voor een grotere versie

Kortom, tijd om Zoom achter je te laten en het helemaal van je Mac te verwijderen. Voor zover bekend installeert het maar twee dingen, de app zelf het bestand ZoomUsPlugIn.plugin.

Dat laatste vind door in de Finder met de alt/option-toets (⌥) te klikken op het Ga-menu en dan te kiezen voor Bibliotheek. Je vind ZoomUsPlugIn.plugin daar in de folder Internet Plug-Ins.



#macOS

Hebben jullie iets gemist, of......

https://www.onemorething.nl/2020/03/update-zoom-data-facebook-niet/

Hier een artikel met nog meer details over Zoom op de Intercept;
https://theintercept.com/2020/03/31/zoom-meeting-encryption/

Hebben jullie iets gemist, of......

https://www.onemorething.nl/2020/03/update-zoom-data-facebook-niet/

Nee, niet gemist, zie de update bij het nieuwsbericht dat je vindt onder de tweede link in het nieuwsbericht hierboven.

En hoe zou het zijn met de App Zoom vs 4.6.9 op de iPad?

Als je het niet erg vindt dat je je foto's en mailadres(sen) op straat komen te liggen en je je ook geen zorgen maakt over het feit dat Zoom niet de waarheid vertelt over de end-to-end versleuteling dan kan je het gewoon blijven gebruiken.

Ik zelf zou een andere app gaan gebruiken.

Tja, maar wat als ze je Zoom in je nek draaien vanwege je werk?
Ik heb voorlopig nog geweigerd, met de nodige links met uitleg en alternatieven.

Maar of ik dat kan blijven volhouden?

verhaal van collega op FB:
Oh lieve mensen, let echt op bij het gebruik van Zoom! Nadat zoonlief de afgelopen dagen veelvuldig Zoom heeft gebruikt voor school, is er afgelopen nacht via mijn account een bestelling geplaatst bij een webshop. Hierbij hebben ze betaalmethode afterpay gekozen. Dus ik heb wel de factuur, maar de spullen gaan naar een voor mij onbekend adres in Amsterdam. Ook hebben ze meteen mijn gegevens bij de betreffende webshop overschreven, dus ik kan daar niks meer. Bij het gebruik van Afterpay hebben ze ook bepaalde naw gegevens nodig. Iemand beschikt dus nu over gegevens van mij waarmee zij gezellig aan het winkelen zijn geslagen. Het gevolg is nu een rekening van een paar honderd euro op mijn naam, maar ander adres, de hele ochtend al telefoontjes naar de webshop, Afterpay en Postnl. En ook nog eens aangifte moeten doen bij de politie van identiteitsfraude. Nooit gedoe gehad en sinds Zoom vele dubieuze mails en nu zelfs gehacked......ze staan er om bekend te lekken dus het is wel heel toevallig allemaal. Be aware!

verhaal van collega op FB:
<knip>

Heb je dit gecontroleerd?

Een camera overnemen en FB exact vertellen hoe lang je chat en met wie is iets anders dan alle inloggegevens van verschillende diensten ontsluiten.

Is hij niet in een phishing val getrapt?

Is wat lastig te bewijzen denk ik (maar zeker geen phishing). Vandaar ook: ze staan er om bekend te lekken dus het is wel heel toevallig allemaal. Be aware

en nog een kleine update voor de windows gebruikers (degene in het verhaaltje was er ook 1)
https://www.rtlnieuws.nl/tech/artikel/5076876/zoom-windows-app-lekt-wachtwoord-onveilig