Mit Zoom können Websites Sie ohne Ihre Zustimmung filmen, sogar unter Windows

Mit Zoom können Websites Sie ohne Ihre Zustimmung filmen, sogar unter Windows

Zoom Lets Websites Start Filming You Without Your Consent

Zoom-Logo

Die Videokonferenzsoftware von Zoom hat mehr Probleme als ein geheimer Webserver auf dem Mac. Sogar unter Windows könnten Websites, die Sie besuchen, ohne Ihre Zustimmung damit beginnen, Sie zu filmen. Alles, was Sie tun müssen, ist auf einen Link zu klicken. Dieses Problem betrifft auch Macs.



Während frühere Berichte darauf hindeuteten, dass die Probleme von Zoom spezifisch für macOS waren, ist auch Windows anfällig. Wenn Zoom so konfiguriert ist, dass Ihre Kamera in Meetings standardmäßig eingeschaltet wird, könnte jemand einen Zoom-Link in eine Webseite einbetten und sofort mit der Aufnahme beginnen. Dies würde entweder auf Windows oder Mac funktionieren.

Zoomen besteht darauf es gibt keinen Hinweis darauf, dass dies jemals passiert ist – noch nicht. Das Unternehmen betrachtet dies als Funktion und sagt, dass Sie die Erlaubnis dazu erteilt haben, wenn Ihr Zoom-Client so konfiguriert ist, dass er Ihre Webcam automatisch einschaltet, wenn Sie einem Meeting beitreten.

Jonathan Leitschuh Die Proof-of-Concept-Website zeigt dies. Wenn Sie die Zoom-Software installiert haben und die Website aufrufen, wird die Zoom-Software gestartet, nimmt automatisch am Meeting teil und beginnt mit der Aufnahme mit Ihrer Webcam. Im Fall von macOS würden Sie dieses Verhalten auch dann sehen, wenn Sie Zoom zuvor deinstalliert haben, dank eines geheimen Webservers, den Zoom nach der Deinstallation laufen lässt. Aber auch unter Windows wird Zoom gestartet, wenn Sie es derzeit installiert haben.

Zunächst schien der mittlere Beitrag von Jonathan Leitschuh darauf hinzudeuten, dass dieses Problem nur unter MacOS existiert. Aber er hat in einem Tweet etwas anderes klargestellt:

Anzeige

Wir haben dies getestet, indem wir die Zoom-Software installiert und seine Proof-of-Concept-Website mit Google Chrome besucht haben.

Beim ersten Besuch werden Sie aufgefordert, die Zoom-App zu öffnen – vorausgesetzt, Sie haben Zoom nicht installiert. Wenn Sie diese Art von Links in der zugehörigen App immer öffnen aktivieren, sind Sie in Schwierigkeiten. Das ist ein Kästchen, das fast jeder aktivieren würde, um in Zukunft zusätzliche Klicks zu überspringen.

Öffnen Sie diese Art von Links immer in der zugehörigen App

Beim nächsten Besuch der Website öffnete sich Zoom automatisch, nahm an der Besprechung teil und startete unsere Webcam. Wir haben keine Eingabeaufforderungen angeklickt oder eine Genehmigung erteilt. Ohne Ihr Zutun könnten bösartige Websites Sie leicht aufzeichnen, solange Sie Zoom installiert haben.

Sie sehen das Zoom-Fenster und es ist klar, dass Sie aufgezeichnet werden. Eine bösartige Website könnte jedoch einige Videos von Ihnen aufnehmen, bevor Sie die Videokonferenz beendet haben.

Zoom-Videokonferenz

Dies ist ein riesiges Problem. Wir empfehlen, Zoom zu deinstallieren, wenn Sie es nicht häufig verwenden. Wenn Sie es installieren müssen, können Sie im Einstellungsfenster von Zoom auf der Registerkarte Video auch die Option Video beim Beitritt zum Meeting deaktivieren deaktivieren, um dies zu verhindern.

Anzeige

Unter macOS nicht vergessen nach dem Webserver suchen und deinstalliere es auch.

Leider Zooms offizielle Antwort Die Situation scheint darauf hinzudeuten, dass das Unternehmen dies als Funktion und nicht als Problem betrachtet. Hoffentlich versteht es bald die volle Schwere des Problems und ändert seinen Kurs.

VERBUNDEN: So sehen Sie, ob Zoom einen geheimen Webserver auf Ihrem Mac ausführt (und entfernen)

WEITER LESEN
  • & rsaquo; Cyber ​​Monday 2021: Die besten Tech-Deals
  • › Funktionen vs. Formeln in Microsoft Excel: Was ist der Unterschied?
  • › Der Computerordner ist 40: Wie Xerox Star den Desktop erstellte
  • › 5 Websites, die jeder Linux-Benutzer mit einem Lesezeichen versehen sollte
  • › So finden Sie Ihr Spotify Wrapped 2021
  • › Was ist MIL-SPEC Fallschutz?
Profilfoto von Josh Hendrickson Josh Hendrickson
Josh Hendrickson ist der Chefredakteur von Review Geek. Er arbeitet seit fast einem Jahrzehnt in der IT, davon vier Jahre lang mit der Reparatur und Wartung von Computern für Microsoft. Er ist auch ein Smarthome-Enthusiast, der seinen eigenen intelligenten Spiegel mit nur einem Rahmen, etwas Elektronik, einem Raspberry Pi und Open-Source-Code gebaut hat.
Vollständige Biografie lesen