{"id":27501,"date":"2020-03-31T22:49:07","date_gmt":"2020-03-31T20:49:07","guid":{"rendered":"https:\/\/www.speedtest.pl\/wiadomosci\/?p=27501"},"modified":"2021-05-31T12:14:21","modified_gmt":"2021-05-31T10:14:21","slug":"aplikacja-zoom-omija-zabezpieczenia-apple","status":"publish","type":"post","link":"https:\/\/www.speedtest.pl\/wiadomosci\/administracja\/aplikacja-zoom-omija-zabezpieczenia-apple\/","title":{"rendered":"Aplikacja Zoom omija zabezpieczenia Apple"},"content":{"rendered":"\n

W dobie koronawirusa bardzo popularne sta\u0142y si\u0119 programy do korzystania z wideokonferencji, a jedn\u0105 z takich zabawek jest aplikacja Zoom. Do tej pory serwis znany by\u0142 tylko w firmach, gdzie wykorzystywany by\u0142 do transmisji online. Z okazji panuj\u0105cej pandemii zrobi\u0142 si\u0119 o niej bardzo g\u0142o\u015bno za spraw\u0105 m.in. systemu szkolnictwa. W przypadku bran\u017cy edukacyjnej niestety nie sprawdzi\u0142y si\u0119 ani Hangout, ani nawet Skype. O ile szko\u0142y mog\u0105 korzysta\u0107 z darmowych licencji na pakiet Office 365 i u\u017cywa\u0107 Teams’\u00f3w<\/a>, to firmy nie maj\u0105 ju\u017c tego przywileju.<\/strong><\/p>\n\n\n\n

Nie wszystkie ma\u0142e firmy decyduj\u0105 si\u0119 na zakup biznesowych licencji pakietu Office 365 i innych profesjonalnych rozwi\u0105za\u0144 u\u0142atwiaj\u0105cych prac\u0119 zdaln\u0105. Na szcz\u0119\u015bcie na rynku dost\u0119pnych jest wiele darmowych rozwi\u0105za\u0144. Oczywi\u015bcie fakt, \u017ce co\u015b jest darmowe, oznacza ograniczenia. Dlatego te\u017c wiele firm w ostatnim czasie znios\u0142o tymczasowo r\u00f3\u017cnego rodzaju limity. Aktualnie Microsoft udost\u0119pnia pe\u0142n\u0105 wersj\u0119 us\u0142ugi Team na okres 6 miesi\u0119cy. Z kolei tw\u00f3rcy aplikacji Zoom znie\u015bli 40-minutowy limit pojedynczej transmisji. Dlatego te\u017c wiele os\u00f3b, kt\u00f3rym takie ograniczenie normalnie by nie przeszkadza\u0142o, zdecydowa\u0142o si\u0119 na wypr\u00f3bowanie tej aplikacji.<\/p>\n\n\n\n

Aplikacja Zoom wygrywa z konkurencj\u0105 cho\u0107by intuicyjnym interfejsem.<\/h2>\n\n\n\n

Pami\u0119tajmy, \u017ce nie ka\u017cdy na co dzie\u0144 pracuje w IT i ludzie maj\u0105 prawo nie rozumie\u0107, jak porusza\u0107 si\u0119 w takim \u015brodowisku. Nic dziwnego, \u017ce przekonuje go \u0142atwe w obs\u0142udze narz\u0119dzie, kt\u00f3rego nie musi si\u0119 uczy\u0107 godzinami. Co wi\u0119cej, mimo du\u017cego obci\u0105\u017cenia, jakie na\u0142o\u017cy\u0142a pandemia, aplikacja sprawdza si\u0119 bardzo dobrze. Dlatego zapewne skala jej u\u017cywalno\u015bci si\u0119 zwi\u0119kszy\u0142a. Okazuje si\u0119 jednak, \u017ce pojawi\u0142y si\u0119 pewne\u2026 problemy.<\/p>\n\n\n\n

Tw\u00f3rcy, do kt\u00f3rych nale\u017cy Popularna aplikacja Zoom zostali oskar\u017ceni o niecne procedery.<\/h2>\n\n\n\n

Par\u0119 dni temu mogli\u015bmy us\u0142ysze\u0107 o tym, \u017ce podobno Zoom przesy\u0142a dane u\u017cytkownik\u00f3w na serwer Facebooka i to nawet tych niezalogowanych. Oczywi\u015bcie, jak to bywa w \u015bwiecie IT \u2014 od razu pojawi\u0142a si\u0119 aktualizacja, kt\u00f3ra mia\u0142a za\u0142ata\u0107 ten b\u0142\u0105d. Jednak\u017ce okaza\u0142o si\u0119, \u017ce na tym nie koniec. Tym razem posz\u0142o o omijanie standardowych zabezpiecze\u0144 w systemie macOS oraz brak szyfrowania, kt\u00f3re jest opisywane w dokumentacji Zoom przez samych tw\u00f3rc\u00f3w.<\/p>\n\n\n\n

Pewnie problemy nie wysz\u0142y by na \u015bwiat\u0142o dziennie, gdyby aplikacja Zoom nie zacz\u0119\u0142a by\u0107 tak cz\u0119sto u\u017cywana.<\/h2>\n\n\n\n

Przyci\u0105gn\u0119\u0142o to uwag\u0119 specjalist\u00f3w w dziedzinie bezpiecze\u0144stwa. Informacja o problemach wysz\u0142a od jednego ze specjalist\u00f3w, kt\u00f3rzy na co dzie\u0144 zajmuje si\u0119 \u015bledzeniem z\u0142o\u015bliwego oprogramowania. Opublikowa\u0142 on swojego spostrze\u017cenia na kanale Twitter. Wed\u0142ug niego instalator Zoom w wersji na komputery od Apple, u\u017cywa skrypt\u00f3w preinstalacyjnych. Dzi\u0119ki temu omija zabezpieczenia systemu. Co wi\u0119cej, ma on tak\u017ce rzekomo wy\u015bwietla\u0107 fa\u0142szywy komunikat systemowy dla u\u017cytkownik\u00f3w. Oczywi\u015bcie, w pierwszej chwili uruchamia si\u0119 lampka informacyjna, bo przecie\u017c dok\u0142adnie tak samo dzia\u0142aj\u0105 malware.<\/p>\n\n\n

\n

Ever wondered how the @zoom_us<\/a> macOS installer does it\u2019s job without you ever clicking install? Turns out they (ab)use preinstallation scripts, manually unpack the app using a bundled 7zip and install it to \/Applications if the current user is in the admin group (no root needed). pic.twitter.com\/qgQ1XdU11M<\/a><\/p>\n

\u2014 Felix (@c1truz_) March 30, 2020<\/a><\/p>\n<\/blockquote>\n