Zoom<\/p>\n
Cuando est\u00e1s en una videoconferencia de Zoom, tus datos no est\u00e1n encriptados de extremo a extremo (e2e). Si bien Zoom cifra las llamadas, lo hace utilizando la misma tecnolog\u00eda que su navegador, y la empresa puede descifrar su llamada a voluntad. Zoom prometi\u00f3 anteriormente pasar al cifrado e2e, pero ahora la compa\u00f1\u00eda dice que solo lo har\u00e1 para los usuarios que pagan.<\/p>\n
La diferencia entre el cifrado e2e y el cifrado actual de Zoom es bastante marcada. Con el cifrado e2e, la empresa que facilita la llamada no tiene acceso a tus datos. En cambio, esa protecci\u00f3n se ejecuta de usuario a usuario. Pero el uso de Zoom del cifrado TLS es similar al que obtiene con un sitio protegido como Gmail o Twitter, y la empresa tiene acceso completo a sus datos.<\/p>\n
Cuando Intercept se\u00f1al\u00f3 esto por primera vez, la noticia se extendi\u00f3 como un reguero de p\u00f3lvora, y Zoom r\u00e1pidamente promete cambiar al cifrado e2e. Pero ahora, en una llamada de ganancias, el CEO de Zoom, Eric Yuan, dijo a los analistas que solo los usuarios pagos disfrutar\u00edan de esa protecci\u00f3n. Seg\u00fan lo informado por el reportero de tecnolog\u00eda de Bloomberg, Nico Grant<\/a> en un tweet, el CEO declar\u00f3:<\/p>\n Usuarios gratuitos, seguro que no queremos dar eso porque tambi\u00e9n queremos trabajar junto con el FBI, con la polic\u00eda local en caso de que algunas personas usen Zoom para un mal prop\u00f3sito.<\/p>\n<\/blockquote>\n La implicaci\u00f3n es que los malos actores podr\u00edan usar Zoom con fines terribles o ilegales, y al no cifrar a los usuarios gratuitos, Zoom puede asociarse con el FBI para rastrearlos. Sin embargo, Yuan no abord\u00f3 el hecho de que nada impide que esos malos actores simplemente paguen por el servicio y obtengan acceso al cifrado e2e.<\/p>\n Alex Stamos, consultor de seguridad de Zoom, trat\u00f3 de aclarar las posiciones de la empresa en un hilo de Twitter, junto con una defensa del uso del cifrado AES por parte de la empresa para usuarios gratuitos.<\/p>\n\n