Zoom España: problemas de seguridad y cuentas comprometidas

Publicado el 15/04/2020 a las 10:21

Las descargas de aplicaciones de videollamadas se han disparado en las últimas semanas debido a la epidemia de coronavirus. Ante la imposibilidad de compartir espacios físicos con amigos y familia, poder ver a los nuestros a través de la pantalla se ha convertido en la forma más frecuente de mantener el contacto directo. Una de las más descargadas es Zoom, a la que muchos usuarios se han unido por su fácil manejo, pero en los últimos días ha dado algunos problemas de seguridad que han hecho que muchos busquen alternativas.

Zoom ha reportado problemas de seguridad como la posibilidad de que un agente externo pueda tomar el control de nuestro equipo (un hacker) o el trasvase de datos a otras plataformas y aplicaciones, como es el caso de la red social Facebook, por no mencionar que las propias videollamadas son también vulnerables a posibles ataques externos mientras las realizamos.

Según medios como Forbes, en la última semana se ha detectado que hasta 500.000 cuentas de Zoom han sido hackeadas y cuyas contraseñas ya se han estado vendiendo en la red. Se ha comprobado, por tanto, que todas esas contraseñas eran reales, de ahí el problema y la fuga de muchos usuarios a otras aplicaciones.

Los ciberdelincuentes están siempre a la espera de empleos masivos sobre los que sacar algún tipo de rédito y, claro, en tiempos de crisis como los que vivimos ahora han visto un verdadero filón en este tipo de aplicaciones. Entre los datos saboteados se encuentran contraseñas, cuentas de email, nombres de usuario o direcciones postales de los implicados en las videollamadas, entre otros. Los expertos recomiendan cambiar la contraseña rápidamente y también si se usa la misma para otras aplicaciones o servicios. Los expertos creen que el alcance de este problema podría no estar del todo claro todavía.

En España, en pleno periodo de confinamiento, la Guardia Civil alertó de los peligros de la aplización Zoom la semana pasada citando el aviso de la Oficina de Seguridad del Internauta (OSI), que depende del Instituto Nacional de Ciberseguridad, acerca de "una vulnerabilidad en su versión para Windows de la famosa 'app' de videoconferencias Zoom". Dicho aviso añadía que hay que estar alerta ante la posible recepción de un "enlace a la víctima que, en el caso de hacer clic, enviaría su nombre de usuario y el 'hash' de su contraseña de Windows al atacante".

Públicada una vulnerabilidad en la versión para Windows de la famosa app de videoconferencia Zoom.

Envía un enlace y si la víctima hace clic enviaría su nombre de usuario y el hash de su contraseña de Windows al atacante. ℹ️@osiseguridad➕https://t.co/L1B7LKTAxO pic.twitter.com/Eh1C452Syz

— Guardia Civil (@guardiacivil) April 8, 2020