Wist u dat uw browser verouderd is?

Om de best mogelijke gebruikerservaring van onze website te krijgen raden wij u aan om uw browser te upgraden naar een nieuwere versie of een andere browser. Klik op de upgrade button om naar de download pagina te gaan.

Upgrade hier uw browser
Ga verder op eigen risico
09-07-2019

Zoom lek – De gevaren van (gratis) videoconferencing

Wanneer je gebruik maakt van een (gratis) videoconferencing oplossing is het belangrijk om de juiste keuze te maken. Wereldwijd zijn er veel mogelijkheden als het gaat om videoconferencing. Eén van de oplossingen is Zoom. Zoom is al jaren een veelgebruikte app voor (gratis) videoconferencing. De app is eenvoudig op je pc of Mac te installeren en staat in de Appstore op plek 16 in zakelijke apps voor de iPhone en iPad. Wereldwijd heeft Zoom miljoenen gebruikers. Je bent met Zoom altijd bereikbaar, zelfs als je het niet door hebt!

Kwetsbaarheid op de Mac

Om Zoom te kunnen gebruiken op je Mac wordt er een webserver geïnstalleerd die het gebruik van de app op de Mac mogelijk maakt. Dit zorgt ervoor dat de gebruiker niet iedere keer toestemming hoeft te geven om Zoom op te starten. Dit vergroot het gebruikersgemak, maar maakt de app tegelijk erg kwetsbaar. Er kan namelijk met één klik deelgenomen worden aan een conference-call, wat voor de gebruiker natuurlijk ideaal is. Wel geeft het websites een mogelijkheid om een gebruiker geforceerd deel te laten nemen aan een online vergadering. De camera wordt op dit moment ook opgestart zonder dat je dit als gebruiker merkt.

Onderzoeker Jonathan Leitschuh ontdekte in maart 2019 een kwetsbaarheid in de app en gaf dit door aan de ontwikkelaar. In zijn blog schreef hij zijn bevindingen en deelde hij een tijdlijn waarin te zien is hoe de ontwikkelaar van Zoom om is gegaan met de ontdekte kwetsbaarheid in de app op de Mac.

De oplossing van Zoom

Op 8 juli kwam ZOOM met een verklaring waarin het uitleg geeft over de ontdekte kwetsbaarheid. Zoom geeft hierin aan dat er als oplossing een instelling toegevoegd is om de videofunctionaliteit uit te schakelen. Wel blijft Zoom gebruik maken van de webserver, omdat het geen afscheid wil nemen van de enkele klik die een gebruiker nodig heeft om te starten met een conference-call. De app blijft dus nog kwetsbaar op je Mac, tenzij je hem zelf handmatig uitschakelt wanneer je de app niet gebruikt.

Is de app nu niet meer kwetsbaar?

De gebruiker Matt Haughey testte uit of de kwetsbaarheid zo opgelost was. Tijdens zijn test werd hij verbonden met drie andere random gebruikers die ook schrokken dat zij alsnog te bereiken waren. Zo meldt hij in een Tweet op 9 juli.

De app verwijderen heeft geen nut, omdat de webserver dan achter blijft op je Mac. Kortom: De app Zoom is een goed maar kwetsbaar alternatief van Skype. Wij adviseren Lifesize Go als alternatief voor Zoom. Dit nieuwe product is hét gratis alternatief van Lifesize voor apps als Skype en Zoom en maakt het mogelijk om in hoge resolutie conference-calls te starten met maximaal 8 gebruikers. Wil jij Lifesize Go gebruiken, klik dan hier!

Natuurlijk helpen wij je bij ClickOn ook graag aan een goed en betrouwbaar alternatief voor Zoom. Neem voor de mogelijkheden contact met ons op!