Houseparty und Zoom: Wie sicher sind die Videotelefonie-Apps?
Boris Johnson kritisiert, weil er Zoom für Kabinettssitzungen verwendet hat
Screenshot der britischen Kabinettssitzung auf Zoom
Boris Johnson/Twitter
Boris Johnson ist einer von Millionen von Menschen, die Videoanrufe verwenden, um während der Sperrung des Coronavirus mit Kollegen, Familie und Freunden in Verbindung zu bleiben.
Der Premierminister hat sogar ein Bild von sich selbst getwittert, auf dem er eine Kabinettssitzung über die Videokonferenz-App Zoom leitet.
Inzwischen sind Einladungen zur konkurrierenden App Houseparty der soziale Aufruf zum Handeln einer internationalen Gesellschaft, die in Isolation lebt, sagt Die Trommel . Einige stellen jedoch die Sicherheit dieser Tools in Frage.
Ist Zoom sicher?
Johnsons Tweet letzte Woche über die Verwendung von Zoom hat Besorgnis darüber geschürt, ob die Plattform einen sicheren Raum für die Ausrichtung sensibler Regierungssitzungen bietet.
Heute Morgen leitete ich die allererste Videokonferenz des Kabinetts. Wir alle müssen unseren Beitrag leisten, um die Ausbreitung des Coronavirus zu stoppen, unseren NHS zu schützen und Leben zu retten. #StayHomeSaveLives https://t.co/Eew4i0Wr5q pic.twitter.com/LkWYYnMXnq
– Boris Johnson (@BorisJohnson) 24. März 2020
Später tauchten Berichte auf, dass das Verteidigungsministerium (MoD) die Nutzung der App für Sitzungen verboten hatte, eine Behauptung, die das Ministerium zurückwies.
Allerdings sagte das Verteidigungsministerium dem BBC dass Zoom nie für Hochsicherheitsmeetings verwendet wurde und nur für regierungsübergreifende Chats eingesetzt wurde.
Ein Sprecher des Kabinettsamts erläuterte später die Position der Regierung und sagte: Unter den gegenwärtig beispiellosen Umständen ist die Notwendigkeit effektiver Kommunikationskanäle von entscheidender Bedeutung. Die Anleitung des National Cyber Security Center zeigt, dass es keinen Sicherheitsgrund dafür gibt, dass Zoom nicht für Gespräche unterhalb einer bestimmten Klassifizierung verwendet werden sollte.
Zoomenhat auch eine Erklärung abgegeben, in der sie darauf besteht, dass die Plattform absolut sicher ist.
Zoom nehme die Benutzersicherheit sehr ernst, sagte das kalifornische Unternehmen. Weltweit haben 2.000 Institutionen, von den weltweit größten Finanzdienstleistungsunternehmen bis hin zu führenden Telekommunikationsanbietern, Regierungsbehörden, Universitäten, Gesundheits- und Telemedizinpraxen, umfassende Sicherheitsüberprüfungen unserer Benutzer-, Netzwerk- und Rechenzentrumsschichten durchgeführt und Zoom für die vollständige Bereitstellung zuversichtlich ausgewählt.
Wir stehen in engem Kontakt mit dem britischen Verteidigungsministerium und dem National Cyber Security Center und konzentrieren uns auf die Bereitstellung der benötigten Dokumentation.
Allerdings war der Online-Dienst in der Vergangenheit von Sicherheitslücken betroffen.
Sicherheitslücken ermöglichten es einem Angreifer, Teilnehmer aus Meetings zu entfernen, Nachrichten von Benutzern zu fälschen und freigegebene Bildschirme zu kapern. Ein anderer sah Mac-Benutzer, die ohne ihr Wissen zu Anrufen gezwungen wurden, berichtet die BBC.
Obwohl diese Probleme behoben wurden, denken einige Experten, dass Zoom die Sicherheit immer noch nicht ernst genug nimmt.
Zoom hat in Bezug auf die Sicherheit eine wechselvolle Geschichte mit einer Reihe von Fällen, in denen man sich fragen musste, ob es in Bezug auf die Privatsphäre und Sicherheit der Benutzer wirklich funktioniert, sagte Cyberconsultant Graham Cluley.
Zoom und andere Video-Messaging-Apps bieten derzeit einen wertvollen Dienst, aber die Leute sollten bei ihrer Auswahl vorsichtig sein, wenn sie sich beeilen, eine Online-Verbindung herzustellen.
Professor Alan Woodward, ein Informatiker an der Surrey University, ist der Ansicht, dass die britische Regierung vorsichtig sein sollte, Zoom für sensiblere Themen zu verwenden.
In gewisser Weise spielt es bei einer öffentlich-rechtlichen Sendung keine Rolle, ob jemand mithören kann, wie es beim Briefing Nr. 10 der Fall war. Wo ich jedoch an Regierungsbriefings teilgenommen habe, die nur für die Ohren der Teilnehmer gedacht sind, haben wir Microsoft Teams verwendet, sagte Woodward.
Ist Houseparty sicher?
Houseparty ist eine weitere Videoanrufplattform, die während der derzeit in Ländern weltweit geltenden Coronavirus-Sperren immer beliebter wird. Downloads der App - im Besitz der Entwickler hinter dem Hit-Videospiel Vierzehn Tage - von durchschnittlich 130.000 pro Woche Mitte Februar auf zwei Millionen pro Woche Mitte März gestiegen, so Apptopia .
Houseparty bietet In-App-Spiele und die Möglichkeit, ohne Erlaubnis in die freigeschalteten Videoanrufe von Leuten ein- und auszusteigen, und repräsentiert das weniger formelle Ende des Videoanrufmarktes.
Die Plattform ermöglicht es Benutzern, virtuelle Hauspartys zu genießen, indem sie Push-Benachrichtigungen senden, wenn Kontakte online gehen, um andere darüber zu informieren, damit ein „Raum“ für Freunde organisiert werden kann, erklärt Der Telegraph . Räume können gesperrt werden, um Gespräche auf Personen zu beschränken, die sich kennen, oder sie können für Fremde offen gelassen werden.
Aber diese Option für alle Freunde von Benutzern, der Party beizutreten, hat zu Warnungen vor unerwünschten Gatecrashern geführt.
Houseparty wurde auch von Gerüchten heimgesucht, dass das Herunterladen der App dazu führen kann, dass andere Konten des Benutzers wie Netflix und Spotify gehackt werden.
Der Eigentümer der Plattform, Epic Games, besteht darauf, dass es keine Beweise für die Anschuldigungen gibt, und hat eine Belohnung in Höhe von 1 Million US-Dollar (810.000 GBP) für Beweise dafür angeboten, dass das Unternehmen Opfer einer kommerziellen Hetzkampagne wurde.
Wir untersuchen Hinweise darauf, dass die jüngsten Hacker-Gerüchte durch eine bezahlte kommerzielle Hetzkampagne verbreitet wurden, um Houseparty zu schaden. Wir bieten ein Kopfgeld von 1.000.000 USD für die erste Person, die den Nachweis einer solchen Kampagne an bounty@houseparty.com übermittelt.
— Houseparty (@houseparty) 31. März 2020
Wir haben keine Beweise gefunden, die auf eine Verbindung zwischen Houseparty und den Kompromittierungen anderer nicht verwandter Konten hindeuten, sagte ein Sprecher.
Als allgemeine Regel empfehlen wir allen Benutzern, beim Erstellen von Online-Konten auf einer beliebigen Plattform sichere Passwörter zu wählen.
