Ujawnienie informacji przeznaczonych do zaszyfrowania przez niektórych klientów Zoom może prowadzić do ujawnienia poufnych informacji.
Zoom szyfruje wiadomości czatu podczas spotkania przy użyciu klucza dla danego spotkania, a następnie przesyła te zaszyfrowane wiadomości między urządzeniami użytkowników a Zoom przy użyciu szyfrowania TLS. W produktach, których to dotyczy, kopia każdej wiadomości czatu podczas spotkania była również wysyłana zaszyfrowana tylko za pomocą TLS, a nie za pomocą klucza na spotkanie, w tym wiadomości wysyłanych podczas spotkań szyfrowanych od końca do końca (E2EE).
Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download oraz unikając korzystania z czatu podczas spotkania, gdy korzystają z wersji, których to dotyczy.
Zgłoszone przez Zespół Zoom ds. zabezpieczeń
| Revision | Data | Opis |
|---|---|---|
| 1.0 | 06/29/2023 | Wstępna publikacja |
