Creo que es seguro decir que Apple está molesto. Después de la controversia que rodea a Zoom y su servidor web oculto vulnerable a un día cero, Apple está impulsando una actualización oculta de Mac que lo elimina (a través de TechCrunch).
Eliminando Zoom
Por “actualización oculta” me refiero a que su Mac se actualizará automáticamente, por lo que no tendrá que hacer nada. Durante los últimos días, un investigador de seguridad sacó a la luz que la aplicación de videoconferencia Zoom sufrió un día cero. Los sitios web maliciosos podrían obligar a Zoom a abrir una videollamada sin su permiso e incluso realizar un ataque de denegación de servicio (DoS), lo que obligaría a su Mac a fallar. Esto se debe a que utiliza un servidor web localhost en el puerto 19421.
Zoom lanzó un parche ayer, y el investigador de seguridad en cuestión, Jonathan Leitschuh, dio instrucciones para eliminar manualmente el servidor web. Al principio, Zoom defendió su uso del servidor web, pero luego dio marcha atrás y lo eliminó con una actualización. Pero ahora Apple está tomando una posición y eliminándolo por la fuerza de las Mac.
Escribiendo para Noticias de Buzzfeed, Nicole Nguyen compartió una buena opinión de la consultora de seguridad Eleanor Saitta:
Este es un excelente ejemplo de lo que mi amiga Deb Chachra llama “tecnología no consensual”. Es una actitud tristemente común entre las empresas de tecnología que lo que el usuario quiere puede ser ignorado por capricho.
Apple se está posicionando cada vez más como una empresa de privacidad. Dado que controla las plataformas que utilizan terceros, a menudo tiene que azotar a las empresas rebeldes que violan la privacidad de sus usuarios. Zoom es solo el ejemplo más reciente de una empresa de tecnología que antepone la comodidad a la privacidad.
Otras lecturas:
[Here’s How to Protect Yourself Against the Zoom Zero Day]
[Zoom Web Server Will Be Removed in New Update]
