Российские СМИ

В Zoom опять утечка — не повезло пользователям «Яндекса». Хакером может стать любой, достаточно регистрации

Валерия Зеновина

Zoom раскрывает личные данные пользователей "Яндекса". И хакером тут быть не нужно - достаточно регистрации

Популярный в эпоху пандемии сервис видеоконференций Zoom способен раскрыть данные десятков пользователей — достаточно зарегистрироваться в определённом домене. Сервис почему-то считает многих людей сотрудниками одной большой и дружной компании. Белорусам и казахам, которые пользуются «Яндексом», особенно не повезло, но и любителям необычных адресов стоит насторожиться.

В понедельник, 6 апреля, «Ведомости» сообщили, что сервис видеоконференций Zoom способен раскрыть личные адреса и телефоны пользователей. Корреспондент издания зарегистрировался в сервисе через почту на домене для Казахстана (@yandex.kz). После входа в систему он получил данные 999 пользователей с почтой на аналогичном домене — включая их номера телефонов. Такой же результат получился после регистрации на белорусском домене (@yandex.by). Без труда удалось получить и данные юзеров, которые зарегистрированы в Zoom с адресами на @citydom.ru («Дом.ру») и @starlink.ru (провайдер Starlink).

Как поясняет издание, в Zoom нет каталога пользователей, который доступен всем. Чтобы узнать сведения о юзере или позвонить ему, нужно добавить человека в контакты, заранее зная адрес почты или номер телефона. Однако при этом сервис воспринимает любой нестандартный адрес электронной почты как корпоративный и автоматически объединяет пользователей с ним в «каталог компании» — и в этом случае данные становятся известны всем людям, которых Zoom считает коллегами.

В сервисе есть защита от таких инцидентов, но не самая убедительная — чёрный список публично доступных доменов, для которых функция каталога не действует. Zoom не позволяет узнать данные пользователя с адресом от Gmail, Yahoo! и Hotmail (Outlook).

Для основных доменов «Яндекса», Mail.ru и «Рамблера» функция каталога тоже недоступна. Однако это ограничение можно легко обойти, полагает корреспондент «Ведомостей».

Каждый из этих сервисов позволяет выбрать альтернативный бесплатный домен, например, @list.ru вместо @mail.ru или @ya.ru вместо @yandex.ru. Некоторые из этих вариантов Zoom, видимо, распознает как «компанию».

Компаниям и пользователям приходится обращаться непосредственно в Zoom, чтобы определённые домены внесли в список исключений.

Как уточнил «Яндекс», сервис Zoom получает только данные, которые пользователь сам вводит при регистрации. То, что хранится в учётной записи «Яндекс.Паспорт», остаётся недоступным. Однако компания уже обратилась в Zoom с просьбой убрать функцию каталога компании для доменов @yandex.by и @yandex.kz.

Это далеко не первая проблема Zoom, связанная с персональными данными. А ведь сейчас эта программа на пике популярности из-за массового перехода на удалёнку в условиях пандемии. Программисты бьют тревогу с конца марта 2020 года, ведь сервис ведёт себя, как вредоносная программа. И разработчики, похоже, осознают проблему — они даже временно отказались от обновлений и бросили все силы на улучшение безопасности.

Грабитель влез в дом и показал жильцам свой паспорт. «В первую очередь я гражданин», — вот его позиция в жизни Грабитель влез в дом и показал жильцам свой паспорт. «В первую очередь я гражданин», — вот его позиция в жизни Спецпроект. Как устроены женщины? Спецпроект. Как устроены женщины? Врачи годами не понимали, почему у школьницы внезапно пожелтело лицо. Пока не заглянули в её холодильник Врачи годами не понимали, почему у школьницы внезапно пожелтело лицо. Пока не заглянули в её холодильник «Леди Димитреску, наступи на меня», — молили геймеры. Но блогер показал, почему об этом лучше не мечтать «Леди Димитреску, наступи на меня», — молили геймеры. Но блогер показал, почему об этом лучше не мечтать Жажда лучшего. Как работает «умный» напиток idrinq и почему кофеин и гуарана — позавчерашний день Пара 3 года гадала, откуда возле дома стаканы. Так работает медленный мститель с крайне неэффективным оружием Пара 3 года гадала, откуда возле дома стаканы. Так работает медленный мститель с крайне неэффективным оружием «Приходишь на интересе, а потом пашешь на силе воли». Истории людей, резко сменивших профессию «Приходишь на интересе, а потом пашешь на силе воли». Истории людей, резко сменивших профессию Тусовщица страдала от лишнего веса, а теперь её не узнать. Худышкой она не стала, и в этом главный парадокс Тусовщица страдала от лишнего веса, а теперь её не узнать. Худышкой она не стала, и в этом главный парадокс Билли Айлиш, предъявите пенсионное. Певица показала фото, но вместо девушки фаны увидели бабулю Не успела бабуля выписаться из больницы, как случился плот-твист. Ошибка врачей подарила ей брата и новый дом Мама родила сына и сломала законы природы. Глядя на мальчика, люди видят принцессу удивительной красоты Мама родила сына и сломала законы природы. Глядя на мальчика, люди видят принцессу удивительной красоты Кондитер положил шоколад Flake в печь и удивился. Теперь мы знаем, из чего строить корабль для полёта к Солнцу Кондитер положил шоколад Flake в печь и удивился. Теперь мы знаем, из чего строить корабль для полёта к Солнцу «Удали это. Немедленно» — прочитала девушка в чате и покраснела. Так она и узнала, перед кем хвасталась бельём «Удали это. Немедленно» — прочитала девушка в чате и покраснела. Так она и узнала, перед кем хвасталась бельём Пара поженилась, а наутро жена захотела вернуть время назад. Для этого ей хватило одного сообщения в фейсбуке Пара поженилась, а наутро жена захотела вернуть время назад. Для этого ей хватило одного сообщения в фейсбуке Художница показала свой особняк, и интерьер вызывает зависть. Ещё бы, ведь дом зашёл бы самому Касперу Художница показала свой особняк, и интерьер вызывает зависть. Ещё бы, ведь дом зашёл бы самому Касперу Почему нельзя ставить зеркало у окна. Тёща узнала поздно и теперь жалеет, что когда-то плохо учила физику Почему нельзя ставить зеркало у окна. Тёща узнала поздно и теперь жалеет, что когда-то плохо учила физику Гид сфотографировал остановку и не уверен, что туда вернётся. В кадр попал пассажир, прибывший с того света Гид сфотографировал остановку и не уверен, что туда вернётся. В кадр попал пассажир, прибывший с того света Шеф-повар раскрыла тайну идеально рассыпчатого риса на видео. Единственный, кто готовил верно, — Лео да Винчи Тейлор Свифт, что ты делаешь в тиктоке? Девушка косплеит певицу так, что даже фаны готовы взять у неё автограф Тейлор Свифт, что ты делаешь в тиктоке? Девушка косплеит певицу так, что даже фаны готовы взять у неё автограф Дуэйн Джонсон спросил дочь об Аквамене, и его самооценка уплыла в океан. Видео, боль в котором поймут все отцы Дуэйн Джонсон спросил дочь об Аквамене, и его самооценка уплыла в океан. Видео, боль в котором поймут все отцы Рыбак узнал, как стать богатым, сидя на месте. Его улов напоминает о хоррорах, но ведёт к безбедному будущему Рыбак узнал, как стать богатым, сидя на месте. Его улов напоминает о хоррорах, но ведёт к безбедному будущему Блогер вычислил окупаемость фастфуда из «Спанч Боба». Мистер Крабс — Джефф Безос, который живёт на дне океана Блогер вычислил окупаемость фастфуда из «Спанч Боба». Мистер Крабс — Джефф Безос, который живёт на дне океана Девочка помылась с бомбочкой, а та окрасила не воду. От итога мама схватилась за сердце, но дочь в восторге Внук показал мебель бабули, а люди не верят. Перед ними — прародитель IKEA, с которого всё началось Внук показал мебель бабули, а люди не верят. Перед ними — прародитель IKEA, с которого всё началось Клиент получил сдачу в «Макдоналдсе» и сорвал джекпот. Это не он заплатил за еду, а она ему Клиент получил сдачу в «Макдоналдсе» и сорвал джекпот. Это не он заплатил за еду, а она ему Учёные повесили на волка камеру и сняли день его глазами. Увиденное оказалось сюрпризом даже для них Учёные повесили на волка камеру и сняли день его глазами. Увиденное оказалось сюрпризом даже для них Экзорцисты, по коням! Возможно, злобный дух. Девушке-сове стоит лишь оглянуться на видео, и вы уже в «Звонке» Реддиторша помыла малину под краном и показала, почему это ошибка. Забыть её она сможет, лишь купив новый рот Жених и невеста позвонили юристу и узнали, что они уже женаты друг на друге. Пару подвела не память, а закон Жених и невеста позвонили юристу и узнали, что они уже женаты друг на друге. Пару подвела не память, а закон Вор отнимал телефоны, а мог купить спорткар. Зря он не узнал заранее, сколько стоил изъятый офицерами пистолет Вор отнимал телефоны, а мог купить спорткар. Зря он не узнал заранее, сколько стоил изъятый офицерами пистолет Хэнк из Breaking Bad — ваш новый мем на все случаи жизни. И с этим шаблоном фаны пустились во все тяжкие Хэнк из Breaking Bad — ваш новый мем на все случаи жизни. И с этим шаблоном фаны пустились во все тяжкие Врачи считали — малыш не сможет ходить и говорить, но ошиблись. Через 18 лет его видео лучше слов доказало это Врачи считали — малыш не сможет ходить и говорить, но ошиблись. Через 18 лет его видео лучше слов доказало это Пациент сделал второй укол вакцины, но не той. Для него есть две новости, и одна хорошая, а вторая — не очень Пациент сделал второй укол вакцины, но не той. Для него есть две новости, и одна хорошая, а вторая — не очень Фотография леса таит в себе опасность, но разглядеть её смогут не все. Ведь Cнейк на ней — не Солид, а круче Фотография леса таит в себе опасность, но разглядеть её смогут не все. Ведь Cнейк на ней — не Солид, а круче Музыкант увидел себя в «Симпсонах» и отменяет мульт. Ведь этого пухляша певец никогда в зеркале не видел Музыкант увидел себя в «Симпсонах» и отменяет мульт. Ведь этого пухляша певец никогда в зеркале не видел Овцу вытащили из канавы, а она — в мемы. Встречайте — ваш новый тотемный зверь и его бесполезное спасение