Про вразливість повідомив Патрік Вордл (Patrick Wardle) на хакерській конференції Def Con у Лас-Вегасі. Він розповів, що при установці або видаленні Zoom на комп’ютерах з MacOS програма запитує спеціальні дозволи у користувача. При першому запуску інсталятора необхідно ввести пароль від пристрою, проте функція автоматичного оновлення постійно виконується у фоновому режимі з правами суперкористувача.

При кожному оновленні програма встановлює новий пакет, перевіряючи його криптографічний підпис Zoom. Однак хакери могли підсунути програмі оновлення будь-який файл з тим самим ім’ям, що й сертифікат підпису Zoom. Але перед цим зловмисник мав отримати доступ до цільової системи, а вже після цього скористатися вразливістю, щоб отримати вищі рівні доступу.

Вордл розповів, що він повідомив Zoom про вразливість у грудні 2021 року. Однак оновлення, яке повинно було виправити це, мало помилку, яка все ще дозволяла хакерам отримувати доступ до пристроїв користувачів macOS. За словами Вордла, він розповідав Zoom, як можна вирішити проблему, але цього досі не зробили. У самому Zoom виданню The Verge заявили, що вони знають про вразливість і «дбайливо працюють над її усуненням».

Користувачі Zoom почали скаржитися на цю проблему ще в грудні – вона активно обговорювалася на форумі спільноти. Помилка виявлялася в некоректному спрацьовуванні функції захисту конфіденційності в macOS Monterey, яка попереджає користувачів, коли будь-яка програма використовує системні ресурси типу мікрофона. Іноді дійсно виникали питання до конфіденційності сервісу, іноді доходило до звинувачень у тому, що компанія вводить користувачів в оману щодо наскрізного шифрування, яке з’явилося далеко не відразу.

Як передає The Verge, представник Zoom розповів про те, як компанія буде розв’язувати проблему з індикатором мікрофона. Першу спробу впоратися з проблемою сервіс зробив практично відразу після появи повідомлень про помилку — ще в грудні для цього було випущено версію клієнта 5.9.1, однак у деяких користувачів після оновлення нічого не змінилося. Збій було остаточно ліквідовано у версії 5.9.3, вихід якої відбувся 25 січня. Представник Zoom підкреслив, що, незважаючи на дані індикатора мікрофона, насправді звук не транслювався на ресурси сервісу, і фактичного порушення конфіденційності користувачів не було. Але оновитись до останньої версії клієнта все-таки рекомендується.

Мова йде про порушення закону штату Каліфорнія. У груповому позові йдеться, що Zoom передавав інформацію про своїх користувачів компанії Facebook без попередження. Крім цього, сервіс супроводжував ланцюжок скандалів, коли хакери атакували відеозв’язок. Ще Zoom звинуватили у введенні людей в оману щодо використовуваних технологій шифрування.

Всього сервіс повинен буде виплатити компенсацій на суму $85 млн. Кожен власник платного аккаунта Zoom, який бере участь в колективному позові, отримає по $25, а кожен користувач, який не має права подавати претензії по платній підписці – по $15. Крім цього, від сервісу вимагають поліпшити свою політику конфіденційності.

Керівництво компанії готує нові сервіси на випадок, коли пандемія COVID-19 піде на спад, і співробітники почнуть повертатися в офіси. В майбутньому їм можуть запропонувати і інші робочі інструменти. Великі гравці на ринку онлайн-офісу помітно поліпшили свої продукти на тлі масового переходу на віддалений формат роботи і навчання в цьому році. Microsoft випустила масштабне оновлення сервісу для відеонарад Microsoft Teams, а Google провела ребрендинг і збагатила функціями свій пакет Workspace. Обидві компанії пропонують пошту, чат, календар, хмарне сховище і інші офісні інструменти.

Як зазначає видання, в Zoom теж зацікавлені в створенні повного набору корпоративних додатків. У жовтні компанія запустила платформу Zapps, яка дозволяє інтегрувати функціонал сторонніх сервісів прямо в Zoom. Свої програми для Zapps погодилися надати 35 сервісів, включаючи Asana, Atlassian, Dropbox, Hubspot, Slack, SurveyMonkey, Wrike і Zendesk.

В тому числі, можна застосовувати ряд фільтрів, налаштувань кольору і освітлення, включаючи сепію, чорно-білий режим і навіть рожевий. Також пропонується ряд кумедних масок, стікерів і фільтрів, наприклад, під тварин і костюмованих.З’явилася автоматична оптимізація настройок зображення, а також настройка для швидкого «поліпшення» зовнішнього вигляду користувача на відео. Одне з найбільш значущих нововведень – функція шумозаглушення, яка усуває фоновий шум. Також з’явилися швидкі «реакції», які дозволяють відповісти, не перериваючи мовчання під час Відеозустрічі.

Також не можна не відзначити можливість «накладати» відео на презентацію PowerPoint або слайди Keynote як на фонове зображення. Для тих, хто хоче зберігати серйозність, в Zoom можна відключити фільтри і маски в акаунті, групі і так далі.

У мобільному Zoom з’явилася темна тема, настройки пропорцій відео, можливість відключити оповіщення каналу, функція перекладу дзвінка в будь-яку зустріч, нові «реакції» для чатів і деякі інші поліпшення.