Zoom: problemas de seguridad con laa app de videollamadas, c車mo solucionarlos
En plena crisis del Covid-19 se descubre una vulnerabilidad para quien use la app Zoom de videollamadas en Windows.
Durante esta temporada de confinamiento las apps de videoconferencias han sido las grandes protagonistas para juntar a todos aquellos que tienen un dispositivo inteligente en casa. Esto tambi谷n va por los que tienen un PC, los que si tienen una c芍mara web tienen la posibilidad de hacer m芍s posibilidades de ver que les vean. Una de las aplicaciones de las que m芍s se ha hablado en estas semanas ha sido Zoom, la que por desgracia ha confirmado un fallo de seguridad.
Vulnerabilidad de Zoom con Windows
Puede que Skype, WhatsApp o Facebook Messenger se hayan postulado como algunas de las aplicaciones para conectarte con tus amigos. Todas ellas sirven para mandarte mensajes con quien t迆 quieras, pero una ha destacado frente al resto por su capacidad de aglutinar a varios usuarios en una misma sala. Su nombre es Zoom y si eres estudiante es posible que la hayas escuchado como alternativa a muchas otras para dar clase.
La herramienta es 迆til si, pero por desgracia se ha descubierto un error en el c車digo que revela las contrase?as de los usuarios de Zoom: Varios usuarios han reportado una vulnerabilidad que es m芍s peligrosa de lo que parece. En primer lugar porque al parecer no se necesitan muchos conocimientos para explotarla, lo que hace muy sencillo hacerse con el control de las credenciales de los usuarios.
Esta vulnerabilidad podr赤a explotarse enviando un enlace a la v赤ctima, que en el caso de hacer clic, enviar赤a su nombre de usuario y el hash de su contrase?a de Windows (un c車digo 迆nico generado autom芍ticamente a partir de la contrase?a) al atacante.
C車mo arreglar el fallo de Zoom
La vulnerabilidad descubierta afecta al sistema operativo Windows, y podr赤a permitir a un ciberdelincuente robar el nombre de usuario de la v赤ctima y el hash de su contrase?a de acceso al equipo. Aunque la contrase?a no sea visible, si no fuera lo suficientemente robusta, podr赤a ser deducida con facilidad. Adem芍s, utilizando la misma vulnerabilidad, el atacante podr赤a ejecutar archivos y programas en el equipo de la v赤ctima.
La manera de explotarla consistir赤a en enviar a la v赤ctima una serie de caracteres representando una ruta de red del estilo de ※\\direccion\ruta§, que la aplicaci車n de Zoom para Windows convertir赤a autom芍ticamente en un enlace. Si el usuario hace clic en este enlace, enviar赤a su nombre de usuario y el hash de su contrase?a de Windows al atacante.
Tras cambiar la contrase?a -lo primero-, y dado que la vulnerabilidad afecta a los usuarios de Zoom para Windows con versiones anteriores a la 4.6.9, la 迆nica soluci車n es actualizar la aplicaci車n en cuanto puedas, instalando la 迆ltima versi車n disponible directamente del Centro de Descargas de Zoom.
La falta de cifrado en Zoom
Este fallo en la seguridad de Zoom es muy grande, pero todav赤a hay m芍s. La firma ha confirmado que su sistema no cuenta con un encriptado punto a punto como muchas otras apps de mensajer赤a usan para cifrar los mensajes. Al parecer, la compa?赤a se cubre diciendo que su ※lectura del ＆punto a punto＊ se refiere al intercambio de informaci車n entre los servidores de la propia Zoom. Por lo tanto, el tr芍nsito de datos queda expuesto hasta que llegan a sus servidores, siendo m芍s vulnerables que de costumbre.
Entonces ?qu谷 hacer en esta situaci車n? Actualizar y cambiar la contrase?a puede ayudar a evitar el primer problema, pero con el segundo poco se puede hacer ya que depende de la propia empresa mejorar su capa de seguridad.