Videobelapplicatie Zoom, die videogroepsgesprekken faciliteert, ligt onder vuur omdat de dienst gegevens van andere gebruikers uit heeft laten lekken. De zogenaamde 'company directory functie', waarmee gemakkelijk andere medewerkers van hetzelfde bedrijf gevonden kunnen worden op basis van het domeinnaam waarop gebruikers met hun e-mailadres staan geregistreerd, blijkt de bron van het lek te zijn, zo meldt Motherboard.
Veel publieke domeinnamen zoals bijvoorbeeld hotmail.com en gmail.com zijn uitgesloten van de company directory functie, waarmee het uitlekken van gegevens van andere gebruikers voorkomen moet worden. Echter blijken diverse domeinnamen van Nederlandse internetproviders niet uitgesloten te zijn. Daardoor kunnen onder andere Nederlandse internetgebruikers die een e-mail adres hebben eindigend op @xs4all.nl, dds.nl of quicknet.nl de gegevens van andere Zoom gebruikers die een account hebben op deze domeinen inzien. Het gaat daarbij om bijvoorbeeld e-mail adressen, gebruikersnamen en profielfoto's.
Naast het privacylek blijkt er ook nog een andere kwetsbaarheid in Zoom te zitten waarmee het Windows wachtwoord achterhaald kan worden door een gebruiker van Zoom te laten klikken op een link. Zoom maakt automatisch klikbare links van zogenaamde UNC-paths in Windows. Hierdoor kan een aanvaller een link naar een geïnfecteerde server aanbieden, waarmee Windows vervolgens via het smb-protocol verbinding maakt en daarbij de loginnaam en het wachtwoord van de Windows computer doorstuurt.
Vanwege de coronacrisis is Zoom de laatste weken erg populair geworden om zowel in zakelijk- als in privéverband in groepen middels videogesprekken te kunnen communiceren. Door deze sterke groei in het aantal gebruikers is Zoom ook onder een vergrootglas komen te liggen qua privacy en beveiliging en zijn afgelopen weken al diverse problemen aan het licht gekomen.
