Apple tiše odstraňuje software webového serveru Zoom …
Po tom všem dramatu o přiblížení pomocí skrytého webového serveru na počítačích Mac se Apple rozhodl zasáhnout. TechCrunch zprávy. Vydává tichou aktualizaci, což znamená, že váš Mac zabije webový server z jakéhokoli počítače Mac s nainstalovaným softwarem, který je navržen tak, aby zachránil uživatele Safari jediným kliknutím a bez jakékoli interakce. Se zoomem.
Přestože Zoom včera vydal nouzovou opravu, která měla odstranit webový server, Apple je zjevně znepokojen tím, že nedostatek uživatelů buď neaktualizoval, nebo nevěděl o kontroverzi, že nejprve odstranil svou opravu. Apple údajně věří, že tato aktualizace softwaru by neměla ovlivnit schopnost Zoom běžet na Macu.
V zásadě Apple vstoupil, protože věděl, že po odinstalování Zoom bude mnoho lidí zranitelných, ale nevěděli o zranitelnosti nebo nechtěli instalovat aktualizovanou verzi Zoom patched.
– Zack Whittaker (@zackwhittaker) 10. července 2019
Apple také očividně varoval Zoom, že se to děje:
Mluvčí Zoom Priscilla McCarthy, TechCrunch: „Jsme rádi, že spolupracujeme se společností Apple na testování této aktualizace. Doufáme, že problém s webovým serverem byl dnes vyřešen. Oceňujeme trpělivost našich uživatelů, když pokračujeme v práci na zmírnění jejich obav. “
Celý tento mýtus začal dříve v týdnu, kdy výzkumník v oblasti bezpečnosti Jonathan Leitschuh zveřejnil své obavy z vážné zranitelnosti Zoom, která by mohla umožnit libovolnému webu automaticky otevřít konferenční hovor Zoom se zapnutou webovou kamerou. I když jste odinstalovali Zoom, webový server zůstal ve vašem zařízení a může dokonce automaticky přeinstalovat aplikaci.
Následujícího dne se společnost Zoom zasazovala za použití webového serveru, který tuto funkci nejprve povolil, poté se uklonil tlaku a aktualizoval svou aplikaci, aby ji odstranil. Mluvící Okraj Včera Richard Farley, hlavní pracovník informační bezpečnosti ve společnosti Zoom, vysvětlil, že opravdu nevěří v problém se softwarem společnosti, ale chce uklidnit každého, kdo nesouhlasí:
Naše hlavní pozice je nastavit to [web server] Proces umožňující uživatelům připojit se ke schůzce, aniž by museli provádět další kliknutí, si myslíme, že je to správné rozhodnutí. A pryč [at] Žádost některých našich zákazníků. Přijímáme však a respektujeme názory ostatních, kteří tvrdí, že si nepřejí, aby bylo na jejich místní počítače umístěno jakékoli další zpracování. Proto jsme se rozhodli tuto komponentu odebrat.
Jak jsme psali včera, veškerá pozornost taktiky používání webového serveru k další práci na vašem počítači se zaměřila na Zoom, ale nebyl v tom sám. BlueJeans, konkurenční videokonferenční služba, uvedla, že používá podobný software, ale cítí se bezpečnější. Sean Simmons, senior ředitel produktového managementu společnosti, nám řekl:
Při použití spouštěcí služby od BlueJeans […] Tuto chybu zabezpečení jsme zmírnili tím, že jsme webům bluejeans.com umožnili na schůzce spustit desktopovou aplikaci BlueJeans. Za druhé, odinstalování BlueJeans na Mac nebo Windows úplně odstraní aplikaci a spouštěcí službu popsanou v předchozím článku. Pokračujeme v kontrole všech bodů ve středním příspěvku a doufáme, že se brzy dočkáme další aktualizace.
Došli jsme k Apple pro další obsah a dáme vám vědět, pokud ho získáme.
