Pwn2Own es un evento anual, que en su última versión entregó más de un millón de dólares, y logró demostrar que aún queda mucho por mejorar en las aplicaciones, explica el portal Forbes. Aunque en Teams encontraron vulnerabilidades, la que más llamó la atención fueron las de Zoom. En esta plataforma, los participantes al reto lograron acceder y tomar completo control de otro dispositivo sin necesidad de engañar a la víctima para que descargará archivos o diera clic en enlaces.

También te puede interesar: SIC ordena a Zoom reforzar sus medidas de seguridad.

De acuerdo con el blog de la competencia, los hackers lograron instalar sin problemas códigos en el computador de la víctima; además, demostraron que tenían completo control abriendo la calculadora (esta es una prueba común). Daan Keuper y Thijs Alkemade, fueron los dos investigadores que encontraron la vulnerabilidad al explotar en cadena tres fallas en Zoom.

Por su parte, un hacker conocido como OV se ganó $2.000 dólares al demostrar que era posible ejecutar un código en el computador de la víctima; lo logró después de combinar unas fallas en Teams. Otras fallas encontradas en tecnologías de Microsoft también fueron descubiertas durante el evento. Entre ellas, problemas en la nube y su correo electrónico. Por lo que los expertos hicieron especial hincapié en la importancia en que la compañía trabaje para mejorar sus sistemas; de este modo, evitar la oportunidad de que puedan ser explotadas fácilmente por los cibercriminales para atacar a las empresas que dependen de sus servicios.

Pwn2Own hará públicos los detalles de las vulnerabilidades encontradas durante su evento una vez las empresas hayan lanzado las actualizaciones que los corrijan.

Imagen: RawPixel. 

Esta funcionalidad estará disponible para usuarios premium y gratuitos por igual, pero tendremos que renunciar a ciertas herramientas como grabar la reunión, transcripciones en vivo y otras. Además, los participantes no podrán unirse desde una llamada, todos necesitarán hacerlo desde la aplicación. “La encriptación de punto a punto fue muy solicitada por nuestros clientes y estamos felices de por fin poder hacerlo posible”, le dijo el jefe de seguridad de la información de Zoom, Jason Lee, al portal TechCrunch.

¿Cómo saber si tu reunión en Zoom es segura?

La funcionalidad estará disponible para usuarios en dispositivos iOS, Android, MacOS y Windows, solo necesitas descargar su última actualización, explicó la compañía en su blog.

Para saber si la reunión está siendo encriptada solo necesitarás mirar la parte superior de la pantalla, allí deberá aparecer un escudo verde con un candado en el centro, esto significa que la actual sesión está siendo encriptada punto a punto. Ten en cuenta que también te puede aparecer un escudo verde con un chulo (✓). Esto significa que la conversación es segura, pero no está siendo encriptada.

También te puede interesar: ¿Por qué la app no cifrará las llamadas a sus usuarios gratuitos?

Por ahora, la encriptación punto a punto de Zoom estará en un período de prueba de 30 días. La empresa invita a enviar comentarios y reportes de fallos en este período. Después, la funcionalidad seguirá activa, pero no se recibirán comentarios de los usuarios.

Finalmente, los usuarios que usan la plataforma de manera gratuita necesitaran verificar su número de teléfono en la aplicación para poder activar la encriptación punto a punto. Zoom inicialmente habría dicho que esta funcionalidad no estaría disponible para las personas con cuentas gratuitas, pero después de ser blanco de críticas, anunció que todas las sesiones tendrían la misma seguridad.

Imagen: Zoom.