¿Conoces el Zoombombing? aquí te contamos como funciona y el como evitarlo.

Probablemente este año ha sido donde muchas empresas han cambiado su forma de trabajar a home office.

Esto ha convertido muchas plataformas en las más utilizadas para realizar conferencias y entrevistas de trabajo.

Un de estas plataformas es Zoom.

Esta plataforma de videoconferencia tiene menos de 10 años, pero está viendo un número récord de usuarios nuevos desde la llegada de la pandemia.

Los usuarios activos diarios de Zoom habían aumentado de 10 millones a 200 millones en los tres meses previos a marzo de 2020.

En un comunicado a los usuarios, el fundador de Zoom, Eric Yuan, dijo:

” … a fines de diciembre del año pasado, el número máximo de participantes de reuniones diarias, tanto gratuitos como de pago, realizados en Zoom fue de aproximadamente 10 millones. En marzo de este año, llegamos a más de 200 millones de participantes en reuniones diarias … “

Zoom es utilizado por muchos de esos 200 millones de participantes con fines comerciales.

Al hacerlo, se comparte información confidencial y privada. Pero un fenómeno conocido como Zoombombing amenaza el uso seguro de Zoom para trabajar.

Zoombombing: ¿por qué es más que molesto?

A finales de marzo, el FBI emitió una advertencia de que las plataformas de videoconferencia estaban siendo secuestradas, afirmando esto:

“El FBI ha recibido múltiples informes de conferencias interrumpidas por imágenes pornográficas y/o de odio y lenguaje amenazante “.

Una reunión de Zoom realizada por el grupo Women in Identity experimentó el lado sexista del Zoombombing.

Este grupo se ha reuniendo regularmente en Zoom para discutir temas de la industria y para obtener apoyo durante la pandemia.

El grupo fue sometido a comentarios insultantes y degradantes hasta el punto de que la reunión tuvo que ser clausurada.

El Zoombombing es bastante reciente, pero el sentimiento detrás de él no lo es.

Zoombombing es solo una palabra elegante para describir escuchas secretas o troleo, dependiendo de por qué se está utilizando.

El significado de Zoombombed es cuando una o varias personas no invitadas entran en la sala de reuniones de Zoom.

Esto ha  ido en aumento a medida que la plataforma ha aumentado en popularidad.

A veces, los zoombombs son molestos, pero a menudo son desagradables, sexistas, racistas o todo lo anterior.

Para afectar una reunión con Zoombombing, a menudo todo lo que se necesita es el identificador (ID) de una reunión de Zoom. Cuando configuras una reunión nueva, se genera automáticamente una URL.

La URL de la reunión tiene el formato https://us04web.zoom.us/x/xxxxx. Si ingresas a una plataforma social como Twitter y escribes https://us04web.zoom.us en la barra de búsqueda, obtendrás muchas publicaciones y tweets de reunión de Zoom.

Con esta url y el código puedes entrar a una reunion si ser invitado directamente.

Para evitar que tus conferencias de Zoom se conviertan en otra forma en que los ciberdelincuentes pueden robar tu información debes ser cauteloso.

Y te sugerimos seguir los siguientes 5 consejos para hacer una reunión más segura en Zoom.

• Usar una contraseña
  La mejor manera es usar una contraseña con el objetivo de evitar que cualquier persona entre a tu reunion.
• No compartir demasiado.
  Nunca coloques la URL de tu reunión en una plataforma social a menos que tengas la intención de que sea completamente pública. Si estás utilizando una contraseña para proteger la entrada a una reunión, definitivamente no pongas la contraseña en las redes sociales.
• Mantener actualizado Zoom
  Dos fallas de día cero (que ya están parcheadas) en la aplicación Zoom permitieron a los hackers acceder al micrófono y la cámara de un dispositivo. Zoom ha escuchado las críticas de versiones anteriores de la plataforma y ha comenzado a enviar actualizaciones de seguridad. Si recibes un mensaje para actualizar la aplicación, hazlo.
• Auto-generar el identificador de la reunión
  No uses la opción ID de reunión personal. Si esto se filtra, los Zoombombers pueden usarlo a su voluntad.
• Compartir control de pantalla
  Debes establecer el control de pantalla Zoom en “Solo host”. Sabemos que los Zoombombers toman el control de la pantalla para publicar imágenes insultantes e ilícitas.

Si estás utilizando Zoom para reuniones regulares de tu empresa que podrían incluir información privada o confidencial, es una buena idea usar la versión de pago.

Esto te permite elegir seguridad adicional, incluido el inicio de sesión único mediante Active Directory y el protocolo SAML 2.0.

Por supuesto, el uso de estas opciones es más complicado cuando estas utilizando un entorno de trabajo doméstico.

Zoom es popular porque es muy sencillo de configurar y unirse a reuniones.

Pero, se deben agregar capas de seguridad, en caso de que Zoom se vaya a usar de manera más frecuente, esto lo hará más seguro y amigable para la empresa.

Es importante cómo se debe implementar la seguridad.