Раскрытие информации, предназначенной для шифрования некоторыми клиентами Zoom, может привести к раскрытию конфиденциальной информации.
Zoom шифрует сообщения чата в режиме конференции с помощью ключа для каждой конференции, а затем передает эти зашифрованные сообщения между устройствами пользователей и Zoom, используя шифрование TLS. В затронутых продуктах копия каждого сообщения чата в режиме конференции также отправлялась зашифрованной только с помощью TLS, а не ключа для каждой конференции. Это относится и к сообщениям, которые отправляются во время конференций со сквозным шифрованием (E2EE).
Пользователи могут обезопасить себя, применяя текущие обновления или загружая новейшее программное обеспечение Zoom со всеми текущими обновлениями безопасности с сайта https://zoom.us/ru/download и избегая использования чата в режиме конференции в затронутых версиях.
По данным отдела наступательной безопасности Zoom
| Revision | Дата | Описание |
|---|---|---|
| 1.0 | 06/29/2023 | Первая публикация |
