Dato il corrente stato di lockdown sperimentato in moltissimi stati nel mondo, chi ancora non aveva fatto ricorso allo smart working si è trovato nei fatti costretto a ricorrervi per garantire la possibilità di continuare a lavorare, ma in sicurezza. Questo ha comportato un'impennata dell'utilizzo di vari software per le video conferenze, come forma organizzativa interna alle aziende e per rimanere in contatto con la clientela. Zoom, che è una delle più vecchie applicazioni per videoconferenze già disponibile sul mercato, è sempre stato piuttosto popolare: l'attuale situazione l'ha resa ancora più diffusa, parliamo di milioni di persone in tutto il mondo. 

L'aumento degli utenti e dell'utilizzo di Zoom ha attratto l'attenzione dei cybercriminali e l'applicazione è diventata bersaglio fisso di attacchi informatici.

Zoom, da questo punto di vista, ha una storia poco rassicurante in termini di vulnerabilità di sicurezza, sia nell'applicazione che nella piattaforma. Già nel passato sono state riscontrate gravi falle. 

Negli ultimi due mesi sono state segnalate alcune gravi vulnerabilità nel software di videoconferenza. Vulnerabilità come l'iniezione di UNC PAth  (i percorsi utilizzabili per accedere alle risorse di rete) e le tecniche di SMBRelay (programmi per eseguire attacchi man-in-the-middle) hanno reso Zoom piuttosto rischiosa. Le tipologie di attacchi che un cybercriminale può portare sfruttando queste vulnerabilità possono compromettere i sistemi operativi Windows, sottrarre credenziali di login del computer, rubare informazioni e molto altro. In questo quadro, già rischioso, va aggiunto un altro fatto: è stato scoperto, ad opera di un hacker, che Zoom invia informazioni relative al dispositivo in uso dagli utenti anche a Facebook. Parliamo qui di una seria problematica di privacy. 

A fine Marzo è stato anche scoperto un tool automatizzato, chiamato zWarDial, sviluppato da alcuni cybercriminali per automatizzare le scansioni dei meeting in corso. Obiettivo è quello di scoprire riunioni coperte da password deboli o addirittura non protette da password e accedere a queste da partecipanti non autorizzati. Con un tale strumento disponibile, che è in vendita nel dark web, si è assistito ad una vera e propria impennata del cosiddetto "zoom bombing". ZoomBombing è il termine impiegato per indicare le vere e proprie irruzioni di partecipanti non autorizzati alle videoconferenze. Se ne sono viste di ogni tipo, perfino durante le discussioni di tesi di laurea, in corso di lezioni di teledidattica ecc..

Recentemente, poi, ben 500.000 user name e password sono stati trovati in vendita nel dark web.

Insomma, le notizie sui rischi sull'utilizzo di Zoom sono molteplici, inoltre si hanno riscontri sul dark web della vendita di exploit per sfruttarne le vulnerabilità, al costo di qualche migliaio di dollari. Tutto questo mi spinge a consigliarvi estrema cautela nell'uso di questo software. Ecco alcuni consigli che ritengo utili:

Ricordiamo che quando queste applicazioni sono usate sia sul pc che sul telefono, è bene dotare anche il proprio dispositivo mobile di tutte le necessarie misure di sicurezza e di utilizzare la stessa cautela che si deve avere nell'utilizzo del pc.