Die Videokonferenzsoftware von Zoom hat mehr Probleme als ein geheimer Webserver auf dem Mac. Sogar unter Windows könnten Websites, die Sie besuchen, ohne Ihre Zustimmung damit beginnen, Sie zu filmen. Alles, was Sie tun müssen, ist auf einen Link zu klicken. Dieses Problem betrifft auch Macs.
Während frühere Berichte darauf hindeuteten, dass die Probleme von Zoom spezifisch für macOS waren, ist auch Windows anfällig. Wenn Zoom so konfiguriert ist, dass Ihre Kamera in Meetings standardmäßig eingeschaltet wird, könnte jemand einen Zoom-Link in eine Webseite einbetten und sofort mit der Aufnahme beginnen. Dies würde entweder auf Windows oder Mac funktionieren.
Zoomen besteht darauf es „haben keinen Hinweis darauf, dass dies jemals passiert ist“ – noch. Das Unternehmen betrachtet dies als Funktion und sagt, dass Sie die Erlaubnis dazu erteilt haben, wenn Ihr Zoom-Client so konfiguriert ist, dass er Ihre Webcam automatisch einschaltet, wenn Sie einem Meeting beitreten.
Jonathan Leitschuh’s Proof-of-Concept-Website zeigt dies. Wenn Sie die Zoom-Software installiert haben und die Website aufrufen, wird die Zoom-Software gestartet, nimmt automatisch am Meeting teil und beginnt mit der Aufnahme mit Ihrer Webcam. Im Fall von macOS würden Sie dieses Verhalten auch dann sehen, wenn Sie Zoom zuvor deinstalliert haben, dank eines geheimen Webservers, den Zoom nach der Deinstallation laufen lässt. Aber auch unter Windows wird Zoom gestartet, wenn Sie es derzeit installiert haben.
Zunächst schien der mittlere Post von Jonathan Leitschuh darauf hinzudeuten, dass dieses Problem nur unter MacOS existiert. Aber er hat in einem Tweet etwas anderes klargestellt:
? WINDOWS- UND MAC-BENUTZER ?
Wenn Sie dieses Kontrollkästchen jemals in einem anderen Browser als Safari aktiviert haben, sind Sie ebenfalls anfällig. pic.twitter.com/FbG2efEe0R
— Jonathan Leitschuh (@JLLeitschuh) 9. Juli 2019
Wir haben dies getestet, indem wir die Zoom-Software installiert und seine Proof-of-Concept-Website mit Google Chrome besucht haben.
Beim ersten Besuch werden Sie aufgefordert, die Zoom-App zu öffnen – vorausgesetzt, Sie haben Zoom nicht installiert. Wenn Sie „Diese Art von Links immer in der zugehörigen App öffnen“ aktivieren, haben Sie ein Problem. Das ist ein Kästchen, das fast jeder aktivieren würde, um in Zukunft zusätzliche Klicks zu überspringen.
Beim nächsten Besuch der Website öffnete sich Zoom automatisch, nahm an der Besprechung teil und startete unsere Webcam. Wir haben keine Eingabeaufforderungen angeklickt oder eine Genehmigung erteilt. Ohne Ihr Zutun könnten bösartige Websites Sie leicht aufzeichnen, solange Sie Zoom installiert haben.
Sie sehen das Zoom-Fenster und es ist klar, dass Sie aufgezeichnet werden. Eine bösartige Website könnte jedoch einige Videos von Ihnen aufnehmen, bevor Sie die Videokonferenz beendet haben.
Dies ist ein riesiges Problem. Wir empfehlen, Zoom zu deinstallieren, wenn Sie es nicht häufig verwenden. Wenn Sie es installieren müssen, können Sie im Einstellungsfenster von Zoom auf der Registerkarte „Video“ auch die Option „Mein Video beim Beitritt zum Meeting deaktivieren“ aktivieren, um dies zu verhindern.
Vergessen Sie unter macOS nicht, nach dem Webserver zu suchen und ihn ebenfalls zu deinstallieren.
Leider Zooms offizielle Antwort Die Situation scheint darauf hinzudeuten, dass das Unternehmen dies als Funktion und nicht als Problem betrachtet. Hoffentlich versteht es bald die volle Schwere des Problems und ändert seinen Kurs.