L'esposizione di informazioni destinate ad essere criptate da alcuni client Zoom può portare alla divulgazione di informazioni sensibili.
Zoom cripta i messaggi di chat nella riunione utilizzando una chiave per riunione e poi trasmette questi messaggi crittografati tra i dispositivi degli utenti e Zoom utilizzando la crittografia TLS. Nei prodotti interessati, veniva inviata anche una copia di ogni messaggio di chat nella riunione crittografato solo con TLS e non con la chiave per riunione, compresi i messaggi inviati durante le riunioni End-to-End Encrypted (E2EE).
Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/download, ed eviti di utilizzare la chat in riunione mentre si trova sulle versioni interessate.
Segnalato dal Team per la sicurezza dagli attacchi di Zoom
| Revision | Data | Descrizione |
|---|---|---|
| 1.0 | 06/29/2023 | Pubblicazione iniziale |
