Ошибка в Zoom раскрывает незнакомцам фото и email пользователей

Ошибка в Zoom раскрывает незнакомцам фото и email пользователей

Ошибка в Zoom раскрывает незнакомцам фото и email пользователей

Zoom, софт для организации видеоконференций, раскрывает адреса электронной почты, фотографии пользователей и позволяет инициировать звонок с незнакомцами. Причина кроется в некорректном способе обработки контактов, якобы работающих в одной организации.

Как известно, Zoom группирует контакты с одинаковым email-доменом в каталог «Company Directory». Такой принцип позволяет быстро находить конкретных коллег, просматривать их фото и адрес почты, а также звонить им.

Тем не менее, согласно отчёту Vice, Zoom также ошибочно группирует отдельных пользователей, зарегистрированных с личным ящиком электронной почты.

На деле это значит, что незнакомые люди смогут просматривать фотографии и персональные адреса электронной почты друг друга, а также звонить друг другу, хотя по факту коллегами они являться не будут.

Пока непонятно, насколько распространён данный баг, также неизвестно число затронутых ошибкой доменов.

Вчера ФБР предупредило о резком скачке атак на видеоконференции Zoom — киберпреступники целенаправленно ищут жертв среди пользователей этого приложения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор обработал 135 тысяч заявлений о регистрации каналов и пабликов

Регулятору поступило 135 тысяч заявлений от владельцев каналов и страниц в социальных сетях с аудиторией более 10 тысяч человек. Из них 49 тысяч ведомство зарегистрировало, а более 30 тысяч заявлений было отклонено.

Норма о регистрации страниц в соцсетях и каналов в мессенджерах, чья аудитория превышает порог в 10 тысяч подписчиков, действует с 1 ноября.

Функция по регистрации и сбору данных о владельцах таких ресурсов возложена на Роскомнадзор.

«Владельцы каналов и страниц в социальных сетях подали через Госуслуги более 135 тыс. заявлений о включении персональных страниц в Перечень. По состоянию на 27 декабря более 49 тыс. таких страниц зарегистрировано в Перечне Роскомнадзора. Отклонено более 30 тыс. заявлений», — такие итоги работы подвел Роскомнадзор в официальном сообщении по запросу ТАСС.

С 1 января те владельцы каналов и страниц в соцсетях, кто не предоставили сведения в Роскомнадзор, не смогут размещать рекламу. Также регулятор может обязать владельцев площадок ограничить доступ к таким страничкам или каналам до выполнения данного требования. Вместе с тем, административной ответственности за подобное нарушение не предусмотрено.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru