



Prepara tus exámenes y mejora tus resultados gracias a la gran cantidad de recursos disponibles en Docsity
Gana puntos ayudando a otros estudiantes o consíguelos activando un Plan Premium
Prepara tus exámenes
Prepara tus exámenes y mejora tus resultados gracias a la gran cantidad de recursos disponibles en Docsity
Prepara tus exámenes con los documentos que comparten otros estudiantes como tú en Docsity
Los mejores documentos en venta realizados por estudiantes que han terminado sus estudios
Estudia con lecciones y exámenes resueltos basados en los programas académicos de las mejores universidades
Responde a preguntas de exámenes reales y pon a prueba tu preparación
Consigue puntos base para descargar
Gana puntos ayudando a otros estudiantes o consíguelos activando un Plan Premium
Comunidad
Pide ayuda a la comunidad y resuelve tus dudas de estudio
Descubre las mejores universidades de tu país según los usuarios de Docsity
Ebooks gratuitos
Descarga nuestras guías gratuitas sobre técnicas de estudio, métodos para controlar la ansiedad y consejos para la tesis preparadas por los tutores de Docsity
El documento analiza cómo Zoom se ha convertido en una herramenta popular durante el confinamiento por el COVID-19, pero también explica las vulnerabilidades críticas que han sido detectadas en la plataforma, incluyendo el acceso no autorizado a cámaras y micrófonos, escalado de privilegios y envío de datos a Facebook. El texto también proporciona recomendaciones para minimizar los riesgos.
Tipo: Apuntes
Subido el 04/07/2020
1 / 5
Esta página no es visible en la vista previa
¡No te pierdas las partes importantes!
Con la llegada del confinamiento de la sociedad en la mayor parte del mundo debido a las medidas tomadas por causa del COVID-19, el teletrabajo se ha establecido como la tendencia para dar continuidad a los negocios, clases en escuelas y universidades; y con esto, intentar que la golpeada economía consiga fluir en estos tiempos difíciles. En la búsqueda de sistemas ligeros que permitieran realizar conferencias entre múltiples actores, Zoom comenzó a ganar espacio en el mercado de sistemas de videoconferencia. La practicidad, escalabilidad, robustez y facilidad en el manejo hicieron que muy pronto se posicionara en el mercado de la tecnología. Zoom fue fundado en el 2011 por Eric Yuan 1 un ex ingeniero de Cisco, durante años se ocupó de desarrollar diferentes soluciones de comunicaciones para múltiples sectores de la economía mundial, hasta que en el 2017 fue catalogada oficialmente como un unicornio (valoración de más de 1 millón de dólares). El crecimiento en el uso de la plataforma Zoom ha subido exponencialmente desde el inicio de las medidas de confinamiento, llegando en el último cuatrimestre a reportar ganancias por 188. millones de dólares. Implicaciones La plataforma presenta brechas de seguridad críticas y persistentes que no han sido correctamente solucionadas. Existe un alta probabilidad de exposición de los datos del usuario.
Implicaciones El CEO de Zoom ha aceptado la responsabilidad por estas vulnerabilidades y ha prometido trabajar para sacar una nueva versión que solucione estos problemas lo mas pronto posible^6. Se recomienda evaluar la utilización de esta herramienta para temas sensibles y actualizar a la nueva versión, una vez esté disponible.
Sin embargo, estar en el foco del mundo de la tecnología tiene implicaciones. Expertos en seguridad, hackers y ciberdelincuentes han detectado en esta semana por lo menos cuatro vulnerabilidades críticas, en las que se afecta la seguridad e integridad de Los sistemas de los usuarios. El 26 de marzo se descubrió que mediante una librería gráfica del kit de desarrollo de Facebook para dispositivos con sistema iOS , la^2 aplicación enviaba esporádicamente datos de los usuarios aún sin estos tener cuenta en la red social. El descubrimiento fue alertado por varios expertos en redes sociales. El 1 de abril se encontraron dos vulnerabilidades críticas para dispositivos Mac, la primera donde el atacante puede obtener control total de la cámara web y micrófono del usuario^3 y la otra donde puede realizar un escalado de privilegios en el Sistema anfitrión. Como si fuera poco, el mismo 1 de abril se encontró una vulnerabilidad en sistemas operativos Windows donde el atacante por medio de una inyección en un enlace enviado al usuario mediante 4 , el puedechat obtener acceso a las credenciales del sistema^5.
Recientemente se dio a conocer el pago de $ 75.000 USD por parte de Apple al investigador de seguridad Ryan Pickren^1 quien demostró siete vulnerabilidades críticas en safari, el navegador de los sistemas de la empresa de tecnología californiana. Las vulnerabilidades fueron solucionadas en las versiones de Safari 13.0.5 (enero 28, 2020) y Safari 13.1 (marzo 24, 2020), aunque no se sabe durante cuanto tiempo fueron explotadas. Safari otorga permisos para cada dispositivo de manera separada en cada sitio web al que el usuario le brinde el acceso. Pickren descubrió que debido a un problema en la interpretación de las direcciones del navegador, podía hacer parecer un sitio falso como verdadero haciendo algunas modificaciones puntuales y obtener los permisos del sitio legítimo. La vulnerabilidad puede ser explotada al enviar a la victima un simple link con la versión de la dirección modificada, al hacer click el usuario le traspasa los permisos de uso de webcam y micrófono al atacante.
ID CVE Implicaciones Existe POC CVE-2019-0708 Remote Code Execution Si CVE-2020-1938 Data Manipulation Si CVE-2020-0796 Remote Code Execution Si CVE-2020-9054 Remote Code Execution Si CVE-2019-1429 Remote Code Execution Si CVE-2020-0688 Remote Code Execution Si CVE-2019-15126 Information disclosure Si CVE-2020-9785 Privilege Escalation No CVE-2020-3919 Privilege Escalation No CVE-2020-0684 Remote Code Execution No
Fuente: Flash Point Intelligence Fuente: Flash Point Intelligence