Des milliers d’enregistrements exposés à cause d'une faille chez Zoom

[Satamie]

Selon un rapport du Washington Post, des milliers d’enregistrements de Zoom ont été exposés sur le web à cause de la façon dont Zoom nomme ses enregistrements. Les enregistrements sont apparemment nommés “de manière identique” et beaucoup ont été mis en ligne sur des serveurs Amazon Web Services (AWS) non protégés, ce qui permet de les retrouver par une recherche en ligne.
 
Zoom indique à The Verge que ses serveurs ou les serveurs qu’il contrôle n’ont pas été exposés – les vidéos exposées sont probablement celles que des personnes ont enregistrées localement et téléchargées vers d’autres services, selon l’entreprise.
 
Un moteur de recherche qui peut chercher dans l’espace de stockage en nuage a trouvé plus de 15 000 enregistrements Zoom, selon le Washington Post. Des “milliers” de clips ont apparemment aussi été téléchargés sur YouTube et Vimeo. Le Washington Post a indiqué qu’il était en mesure de visionner des enregistrements de séances de thérapie, d’orientations, de réunions d’affaires, de classes d’école primaire, etc.
 
Source : The Verge