Zoom verontschuldigt zich voor beveiligings- en privacyproblemen, bevriest nieuwe functies om zich te concentreren op oplossingen

In een blogpost zei Zoom-CEO Eric S. Yuan heeft zijn excuses aangeboden aan zijn gebruikers voor het tekortschieten in de gemeenschap en zijn eigen privacyverwachtingen, en belooft alle nieuwe functies 90 dagen lang te bevriezen terwijl het werkt aan het oplossen van problemen.

In de verklaring hij zei:

Het ondersteunen van deze toestroom van gebruikers is de afgelopen weken een enorme onderneming geweest en onze enige focus. We hebben ernaar gestreefd om u een ononderbroken service en dezelfde gebruikersvriendelijke ervaring te bieden die Zoom the videoconferentieplatform bij uitstek voor bedrijven over de hele wereld, terwijl ook de platformveiligheid, privacy en veiligheid. We erkennen echter dat we niet hebben voldaan aan de verwachtingen van de gemeenschap - en onze eigen - privacy en veiligheid. Dat spijt me zeer, en ik wil delen wat we eraan doen.

Als achtergrond merkt hij op dat Zoom in de eerste plaats is gebouwd voor zakelijke klanten die hun eigen volledige IT-ondersteuning hebben, en dat "duizenden ondernemingen hebben uitvoerige beveiligingsbeoordelingen van onze gebruikers-, netwerk- en datacenterlagen "gedaan" en hebben vol vertrouwen Zoom geselecteerd voor voltooiing implementatie. "

Zoom geeft echter toe:

We hebben het product echter niet ontworpen met de vooruitziende blik dat iedereen in de wereld binnen een paar weken plotseling thuis zou werken, studeren en socializen. We hebben nu een veel bredere groep gebruikers die ons product op talloze onverwachte manieren gebruiken, wat ons voor uitdagingen stelt die we niet hadden verwacht toen het platform werd ontworpen.

Zoom zegt dat gebruiksscenario's van consumenten "ons hebben geholpen onvoorziene problemen met ons platform te ontdekken", en dat "toegewijde journalisten en beveiligingsonderzoekers ook hebben heeft geholpen om reeds bestaande problemen te identificeren. 'Het zegt dat het deze kwesties' buitengewoon serieus 'neemt en' ze allemaal zo snel onderzoekt als wij kan."

Het verwijst gebruikers naar de training die het heeft aangeboden met betrekking tot het gebruik van Zoom, en geeft ook aan wat het heeft gedaan met betrekking tot verschillende recentelijk aangekaarte problemen. Het heeft ook een aparte post uitleggen van end-to-end encryptie op zijn service, nogmaals excuses voor verwarring:

Hoewel we nooit van plan waren om onze klanten te misleiden, erkennen we dat er een discrepantie bestaat tussen de algemeen aanvaarde definitie van end-to-end-codering en hoe we deze gebruikten. Deze blog is bedoeld om die discrepantie recht te zetten en precies te verduidelijken hoe we de inhoud versleutelen die over ons netwerk beweegt.

Als reactie hierop heeft Zoom verklaard dat het nieuwe functies onmiddellijk voor een periode van 90 dagen zal bevriezen, waarbij middelen opnieuw worden ingezet om "problemen proactief te identificeren, aan te pakken en op te lossen". CEO Eric S. Yuan zal ook wekelijkse webinars houden op woensdag om 10.00 uur PT om de gemeenschap hierover te informeren.

Je kunt het volledige bericht lezen, inclusief meer details over maatregelen die Zoom hier neemt op het gebied van beveiliging.

In de afgelopen dagen zijn er zorgen geuit over Zoom-bugs op macOS met betrekking tot het installatieproces, Facebook-gegevens delen en een bedrijfsadresboek functie die de persoonlijke gegevens van duizenden blootlegde.

Het zijn een paar moeilijke weken geweest voor Zoom, maar het kan nu worden geprezen omdat het zijn tekortkomingen toegeeft en de nodige stappen heeft ondernomen om het recht te zetten.