Milhares de Gravações de Videoconferências do Zoom são Expostas Online
O Aplicativo Zoom de videoconferência ganhou popularidade durante o período de distanciamento social causado pela COVID-19. No entanto, sua rápida ascensão revelou falhas significativas na segurança e privacidade. Recentemente, milhares de gravações armazenadas na nuvem vazaram devido à falta de cuidado na nomeação dos arquivos, expondo informações sensíveis e pessoais de usuários.
Por Que as Gravações do Aplicativo Zoom Foram Expostas?
O problema surgiu porque os usuários nomearam os arquivos de vídeo seguindo uma nomenclatura padrão e não aleatória, o que facilitou sua descoberta por meio de buscas online. Como resultado, as gravações ficaram acessíveis em servidores da Amazon Web Services de forma desprotegida. Embora o Zoom tenha mantido seguros os vídeos armazenados em seus servidores, o acesso público a outras gravações revelou uma série de falhas graves.
A Origem da Revelação
Patrick Jackson, diretor de tecnologia da Disconnect, uma empresa especializada em privacidade, descobriu a falha. Jackson alertou o Washington Post e demonstrou como utilizou uma ferramenta gratuita de busca para identificar mais de 15 mil vídeos armazenados de forma insegura na nuvem. As gravações incluíam sessões de terapia, aulas com crianças e até situações íntimas, como uma aula demonstrando a “depilação brasileira”.
A Reação do Aplicativo Zoom e dos Usuários
O Zoom alegou que cabe aos usuários a responsabilidade de armazenar com segurança as gravações, especialmente se optarem por fazer upload em servidores externos. No entanto, muitas pessoas identificadas nas gravações relataram ao Washington Post que não tinham conhecimento de que seus vídeos estavam disponíveis publicamente. Segundo essas pessoas, esse tipo de exposição não deveria ocorrer, independentemente de quem tenha feito o upload.
O Que o Aplicativo Zoom Disse sobre as Gravações?
Em um comunicado, o Zoom afirmou que notifica os participantes sempre que grava uma reunião. Além disso, a empresa explicou que armazena os arquivos localmente ou na nuvem do Zoom e que cabe ao anfitrião garantir a segurança adicional ao compartilhar as gravações em outros locais. A empresa recomendou que anfitriões sejam cuidadosos e transparentes ao divulgar gravações, especialmente se contiverem informações sensíveis.
O Aplicativo Zoom Vai Alterar sua Nomenclatura de Arquivos?
Apesar das críticas e da exposição pública das falhas, o Zoom não confirmou se mudará o padrão de nomeação dos arquivos para evitar buscas fáceis e acessos não autorizados. Assim, enquanto a empresa não implementar medidas mais rigorosas, é essencial que usuários redobrem a atenção ao armazenar e compartilhar gravações de reuniões.
Segurança em Videoconferências Requer Atenção Redobrada
Com o aumento do uso de plataformas de videoconferência, a segurança digital se tornou uma preocupação essencial. Falhas como essa destacam a necessidade de medidas preventivas tanto por parte das empresas quanto dos usuários. Além disso, os usuários podem evitar situações semelhantes no futuro ao manter boas práticas de privacidade e proteger arquivos sensíveis de forma adequada.
Para conhecer melhor onde atuamos e o que fazemos visite a página inicial da Tecnoinfo ou acesse nosso blog para mais conteúdos relevantes.
