Привет всем подписчикам сообщества SpaceX!

Компания SpaceX запретила своим сотрудникам использовать приложение для видеоконференцсвязи Zoom из-за «значительных проблем конфиденциальности и безопасности». Уведомление разослано по внутренней почте через несколько дней после того, как американские правоохранительные органы предупредили пользователей о безопасности популярного приложения.

За последние три месяца количество пользователей Zoom выросло в двадцать раз: с 10 млн до 200 млн человек. Одновременно в программе обнаружен десяток новых уязвимостей и сомнительных функций. Среди них — автоматическая установка на компьютер без участия пользователя, автоматическое добавление в контакты посторонних лиц, удалённое получение рута под macOS, автоматическое преобразования путей к файлам в кликабельные ссылки (для получения хэшей NetNTLM от жертвы под Windows) и др.

SpaceX стала одной из первых компаний, которые официально запретили это конкретное приложение. Запрет иллюстрирует, с какими проблемами сталкиваются те компании, которые ведут важные технологические разработки и пытаются сохранить конфиденциальность коммуникаций. С массовым переходом на удалённую работу это стало гораздо труднее сделать.

Несмотря на массу уязвимостей, программой Zoom продолжают пользоваться миллионы человек. Некоторые беспечно публикуют Meeting ID в открытом доступе, как это сделал Борис Джонсон, премьер-министр Великобритании, со своего десктопа под Windows 10.

Премьер-министр Великобритании опубликовал скриншот Zoom с указанием Meeting ID 539-544-323, что даёт хакерам несколько вариантов для взлома

В электронном письме от 28 марта компания SpaceX сообщила сотрудникам, что они должны немедленно прекратить использование программы Zoom:

«Мы понимаем, что многие из нас использовали этот инструмент для проведения конференций и собраний, — говорится в сообщении SpaceX. — Пожалуйста, используйте электронную почту, текст или телефон в качестве альтернативного средства связи».

Два источника, знакомых с ситуацией, подтвердили Reuters содержание письма.

Пресс-секретарь американского космического агентства НАСА подтвердила, что агентство тоже запрещает своим сотрудникам использовать Zoom.

27 марта 2020 года бостонское отделение Федерального бюро расследований выпустило предупреждение, попросив пользователей не публиковать ссылки на конференции Zoom в открытом доступе. ФБР получило сообщения о двух фактах вторжения неизвестных лиц на школьные занятия. Это явление называют «зумбомбинг» (zoombombing).

28 марта The Intercept опубликовало расследование о том, что видеоконференции Zoom не используют оконечное шифрование между участниками встречи, а только TLS, в результате чего можно внедряться на конференции через серверы компании. В то же время на официальном сайте фирма утверждала, что сеансы защищены end-to-end шифрованием.

Пришлось внести изменения в документацию и извиниться перед пользователями: «Мы хотим начать с извинений за путаницу, которую мы вызвали, неверно указав, что конференции Zoom способны использовать сквозное шифрование, — оправдывается компания в официальном блоге. — Zoom всегда стремился использовать шифрование в максимально возможном количестве сценариев, поэтому мы использовали термин "сквозное шифрование"».

SpaceX является подрядчиком министерства обороны и НАСА, а сейчас ведёт испытания ракеты Starship, которая должна доставить людей на Луну и Марс.

С начала 2020 года капитализация Zoom выросла вдвое и сейчас достигла $38,22 млрд. На фоне скандала с приватностью курс акций скорректировался примерно на 10%.

В последней версии компания Zoom внесла изменение в код, а также в интерфейс. Оконечное шифрование больше не упоминается, но используется формулировка «Ваше клиентское соединение зашифровано» (Your client connection is encrypted). источник

Одно запрещаем, а другое только лишь рекомендуем...

Автор

#comment_165516553

Пока Василиса проматывает состояние почтенных родителей, покупая малознакомым мальчикам колу и печенье (не спрашивайте), Злата налаживает бизнес.

Вечер воскресенья, пора ложиться спать.

- Злата! - громогласно объявляю я. - Зубы чистить! Быстро! Злата, где ты?! Злата!

Через полчаса криков дочь появляется в пижаме и с розовой свинкой-копилкой в руках. Деловая.

- Злата, зубы чистить! Сколько можно?!

- Папа, сначала положи денежку.

Я впадаю в ступор (отцам это свойственно).

- Ээ... подожди. Денежку?

- Да! Положи денежку, и я пойду чистить!

- Ты хочешь сказать, - отец с трудом ворочает мыслями. - Если я хочу, чтобы ты почистила зубы перед сном, я должен заплатить?

- Да! Конечно!

Интересный поворот. Я, конечно, подозревал, что у нас в семье растет бизнес-гений, но чтобы до такой степени...

Тут я вспоминаю, что свинку-копилку я уже раньше видел. Причем в похожих обстоятельствах. Постойте, постойте...

- Злата, - говорю я. - А ты же уже собирала денежки. На песню, помнишь?

Год назад примерно девица явилась на кухню, когда родители пили чай. В руках у Златы была розовая свинка-копилка.

- Папа! Мама! Я придумала песню! - заявила тогда девица.

- Здорово! Спой нам.

- Ладно, - скромно согласилась Злата. - Только сначала нужно положить денежку!

Родители отсмеялись, мол, ребенок устроил краудфандинг, но скинулись по пять рублей. Василиса тоже закинула монетку. Свинка позвенела розовым брюшком и...

- Злата, ты куда? - удивился папа. - А как же песня?

Злата повернулась на пороге.

- Потом! Я ее еще не придумала! - и удалилась вместе с заработанным капиталом. Мы с женой переглянулись.

Немая сцена. Родители думали, что ребенок - Шопен, а он оказался Мавроди.

- Вспомнила? - говорю я Злате. - Ты нам еще ту песню не спела. Так что или возвращай денежки или пой песню. Что выбираешь?

По рожице Златы видно, что вспомнила.

- Нет! - говорит девица.

- Давай, давай.

Злата тяжело вздыхает и уходит в детскую. Возвращается с пачкой игрушечных денег из кассы, вручает мне.

- Это что значит? - смотрю на девицу.

- Денежки!

- За песню?

- Да!

А рожица хитрая и наглая. Получала, значит, железными, а отдавать так деревянными. Но смешно. Я говорю:

- Злата, иди сама вручи маме денежки. И объясни, за что.

- Ну, папа!

- Давай, давай.

Злата вздыхает и уходит.

И вдруг слышу с кухни ор. Да что такое! Бегу туда, представляя худшее.

Жена пытается вязать, плакать и одновременно смеяться. Злата стоит посреди кухни и голосит так, что потолки чуть не падают. Ааааа! Децибелы зашкаливают, ушам больно. Кажется, даже люстра под потолком качается, хотя прикручена четырьмя болтами в бетон.

- Злата, я сейчас оглохну!! - кричу я. - Стоп!

Девица замолкает, смотрит на меня.

- Зла-та. Ты чего орешь?

- Это песня!

- Песня? Обещанная? - я смотрю на жену.

- Просто я отказалась брать деньги, - говорит Лариса и пожимает плечами. Перед ней на столе лежит пухлая пачка игрушечных денег.

Краудфандинг вообще опасная штука. Может зашибить ненароком.

- Ясно, - говорю я. В ушах у меня до сих пор звенит. - Так, с песней разобрались, - я смотрю на часы. Черт, уже полдесятого. - Злата, зубы чистить!

Девица с готовностью протягивает свинку-копилку.

- Злата, нет!!

(c) Шимун Врочек

Ситуация в стране складывается, конечно, настолько печальная, что капец. Это ужасно давит психологически.

Я понимаю, что конкретно у меня всё нормально и даже можно сказать хорошо на фоне чужих историй. У меня есть стабильная работа, которую можно выполнять из дома в карантин. Я застряла в родном городе за тысячу километров от настоящего места проживания, но по счастливому стечению обстоятельств у меня было с собой всё необходимое, чтобы не выпасть из рабочего процесса. Мне есть, где жить, чем платить за квартиру и еду. Карантин, нерабочий месяц и прочие жопы ударят по моему карману, но это терпимо.

Но всё равно это ощущение, будто у тебя почву из-под ног выбили. Страшно, что нельзя даже предположить, что будет через неделю. Бессильная злость на правительство и беспомощность — можно только наблюдать, как сильные мира сего принимают решения, которые буквально рушат жизни многих.

Больно и обидно за тех, кто уже страдает от этих решений. Каждый день слышишь/читаешь истории, как кто-то потерял работу. Чей-то бизнес, дело всей жизни, развалилось. Очень хочется обнять каждого и поддержать. Друзья, вы все держитесь там. Как там Цветаева говорила? Всё перемелется, будет мукой.

Когда мне грустно, я обнимаю свою собаку, а он ластится и смотрит так преданно, что кажется, всё и правда будет хорошо. Фото до тотального карантина — когда ещё можно было уйти в лес и гулять.