Gesprekken die worden uitgevoerd met het ZOOM-videoconferentieprogramma kunnen worden opgeslagen op een Chinese server
Verschillende bedrijven hebben de aandacht gevestigd op de problemen met ZOOM-software, het lijkt niet per ongeluk.
Door de situatie rondom het coronavirus zijn veel mensen begonnen met het gebruik van verschillende videoconferentiesoftware, omdat in veel gevallen alleen thuiswerken kan worden overwogen. Onlangs hebben verschillende beveiligingsbedrijven de mogelijkheid geopperd dat er problemen zijn met de Chinese ZOOM-software.
Het eerste probleem is dat de software de AES-128-methode gebruikt voor encryptie, terwijl je in principe de veel krachtigere AES-256 zou moeten gebruiken. Dit zou zelfs een kleine zorg zijn, veel groter dan in sommige gevallen de gesprekken via de Chinese servers van het bedrijf lopen, zelfs als het gesprek geen enkele Chinese gebruiker heeft.
TechCrunch doet dit voor Yuan Zheng, de CEO van het bedrijf, die zegt dat gebruikers niets slechts hoeven te vermoeden. Het is gewoon een kwestie van waar het programma verschillende servers gebruikt, afhankelijk van waar het wordt gebruikt. Verschillend voor Europese en verschillend voor Amerikaanse gebruikers. Het is echter niet alleen geolocatie die bepaalt via welke server de data gaat, maar ook in welke richting het dataverkeer het snelst is. Met andere woorden, verkeer kan vanwege de snelheid ook via een Chinese server gaan.
inhoud tonenHet probleem hierbij is dat volgens de Chinese wet de gegevens van een in China geëxploiteerde server in China moeten worden opgeslagen. Kort gezegd betekent dit dat gesprekken die via de Chinese Zoom-servers lopen, worden opgeslagen op een Chinese server, en als dat zo is, wordt gevreesd dat onbevoegden erin kunnen kijken.
Als u niet op de hoogte wilt blijven van ons laatste nieuws, wordt u hier lid van onze Facebook-pagina:
HOC.hu Facebook-pagina
Meer softwarenieuws op onze site
bron: Techcrunch
