Zoom<\/p>\n
Zoom, un service de vid\u00e9oconf\u00e9rence<\/a> populaire, suspend ses mises \u00e0 jour de fonctionnalit\u00e9s pendant 90 jours. Tout comme il a connu une croissance explosive des utilisateurs alors que le monde s’adapte au travail \u00e0 domicile, les chercheurs ont d\u00e9couvert de nombreux probl\u00e8mes de s\u00e9curit\u00e9 et de confidentialit\u00e9. La soci\u00e9t\u00e9 promet donc de faire une pause dans les fonctionnalit\u00e9s<\/a> pour boucher les trous.<\/p>\n Selon un article de blog Zoom,<\/a> le nombre de ses utilisateurs actifs quotidiens est bien plus \u00e9lev\u00e9 en ce moment qu’il ne l’a jamais \u00e9t\u00e9 auparavant. Alors qu’en d\u00e9cembre dernier, l’entreprise comptait en moyenne 10 millions d’utilisateurs actifs quotidiens, elle compte d\u00e9sormais pr\u00e8s de 200 millions d’utilisateurs actifs quotidiens. C’est un assez grand succ\u00e8s pour l’entreprise, mais cela a eu un co\u00fbt.<\/p>\n Il y a des mois, la soci\u00e9t\u00e9 \u00e9tait sous le feu des critiques pour avoir install\u00e9 des serveurs Web secrets<\/a> qui permettaient aux sites Web de d\u00e9marrer votre cam\u00e9ra sans votre consentement. Bien que l’entreprise ait r\u00e9solu ce probl\u00e8me, les chercheurs en s\u00e9curit\u00e9 ont depuis d\u00e9couvert d’autres probl\u00e8mes de s\u00e9curit\u00e9 et de confidentialit\u00e9.<\/p>\n La version Windows de Zoom a un bogue particuli\u00e8rement m\u00e9chant qui permet \u00e0 de mauvais acteurs de voler vos identifiants Windows<\/a>. Il semble \u00e9galement que Zoom ne soit pas crypt\u00e9 de bout en bout<\/a>, malgr\u00e9 le marketing<\/a> sugg\u00e9r\u00e9 autrement. Et pendant un moment, Zoom envoyait vos donn\u00e9es \u00e0 Facebook<\/a>, m\u00eame si vous n’utilisez pas Facebook.<\/p>\n L’entreprise a d\u00e9j\u00e0 r\u00e9solu certains de ces probl\u00e8mes et travaille sur d’autres. Mais dans son article de blog, il brosse un tableau des deux \u00e9tant submerg\u00e9s par l’afflux d’utilisateurs. De plus, la soci\u00e9t\u00e9 affirme avoir con\u00e7u le service Zoom principalement pour des sc\u00e9narios d’entreprise, o\u00f9 des services informatiques d\u00e9di\u00e9s appliqueraient vraisemblablement des mesures de s\u00e9curit\u00e9.<\/p>\n Ce ne sont pas de bonnes r\u00e9ponses, cependant, et Zoom semble le savoir. La soci\u00e9t\u00e9 suspendra donc le travail sur les nouvelles fonctionnalit\u00e9s pendant 90 jours pour r\u00e9soudre les probl\u00e8mes de s\u00e9curit\u00e9 en suspens. Il a \u00e9galement augment\u00e9 son programme de r\u00e9compense de bug bounty.<\/p>\n Ce sont des mesures encourageantes \u00e0 prendre et, esp\u00e9rons-le, l’entreprise s’en sortira mieux.<\/p>\n Source: Zoom<\/a><\/p>\n