O serviço de videoconferência Zoom foi as alturas em pouco tempo, graças a grande demanda por ferramentas de colaboração em meio políticas de isolamento aplicadas em vários países do mundo, até mesmo o primeiro ministro britânico e seu gabinete estão usando o app.
Infelizmente toda a facilidade oferecida pelo zoom acabou resultando em um cliente para conexão que não é exatamente robustos, já se sabe que sites maliciosos conseguem iniciar chamadas sem a interação do usuário, devido a falta de criptografia de video, agora uma nova vulnerabilidade, fácil de ser explorada, permite que hackers possam roubar facilmente o seu nome de usuário e senha do windows, se os participantes de uma conversa clicarem em um link malicioso em uma janela de chat.
O problema é que o Zoom automaticamente converte links em links clicáveis, incluindo caminhos de rede. Quando participantes de chat, clicam nesses links, o Windows automaticamente tentar fazer o log on em um compartilhamento de rede, enviando o seu nome de usuário a senha hash NTLM que pode ser facilmente quebrada com ferramentas gratuitas como o Hashcat em segundos.
Com a popularidade do serviço, estranhos podem facilmente entrar em sessões com grande número de pessoas e comprometer redes de computadores com dados sigilosos.
O Zoom, que já foi informado do problema, pode resolver a questão simplesmente desabilitando os links que se tornam em caminhos de rede clicáveis, enquanto que administradores de rede neste meio tempo podem desabilidade o envio automático de credenciais de rede via a política de grupo
‘Network security: Restrict NTLM: Outgoing NTLM traffic to remote servers’,
Mas lembrando que isto pode causar problemas ao acessar um servidor remoto.
Já usuários domésticos (pois acima geralmente é a solução para quem está em uma rede com domínio) podem modificar a chave RestrictSendingNTLMTraffic que está localizada em HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\ Control\Lsa\MSV1_0 e mudar o valor atual para 2, não é necessário um reboot.
Estranhos ligando
Não bastasse tudo isso, também foi descoberto que devido ao recurso “Company Directory” onde você pode adicionar usuários como sendo de uma mesma empresa (o zoom inclusive fez isso automaticamente para quem tinha a mesma extensão de email em outro bug), permitindo que um usuário estranho tenha acesso ao seu email, foto e possa te ligar.
Definitivamente o Zoom não deve ser utilizado por governos ou qualquer um que deseje manter o sigilo das suas informações, além da segurança da sua rede, em breve estaremos postando alternativas de código aberto para quem prefere instalar um servidor próprio, mas para quebrar o galho (solução que vc instala em 20min) será o Openfire com o plugin meetings e o cliente “PADA” que funciona na forma de uma extensão do Chrome, a conexão ainda passa pelos servidores do jitsi para criar o endereço da sala etc, mas o sistema é de código aberto e até agora não apresentou falhas.
