Zoom frigiver sikkerhedskorrigering for Mac-webkamera i pludselig "om ansigt"

Oprindeligt som en sikkerhedssårbarhed i konferencesoftware Zoom blev eksponeret af sikkerhedsforsker Jonathan Leitschuh, forsvarede virksomheden hårdt sin position. Ved slutningen af ​​dagen havde den frigivet en sikkerhedspatch med en anden, der skulle følges.

Virksomheden forklarede i en blogindlæg at det frigiver to patches i hurtig rækkefølge. Den første, ud nu, vil “fjern den lokale webserver helt, når Zoom-klienten er blevet opdateret, ”på Mac'er, hvilket betyder, at ondsindede tredjeparter ikke længere kan snigende aktivere webcams ved hjælp af et Zoom-link. Det giver også brugerne mulighed for at "afinstallere Zoom manuelt" inklusive "den lokale webserver."

Relaterede: Bedste gratis antivirus

Den anden programrettelse, der forventes om to dage, vil sikre, at personer, der er nye i Zoom, som markerer afkrydsningsfeltet "Sluk altid min video" have deres præferencer gemt og sikre, at tilbagevendende brugere har beføjelse til at gøre det samme med en opdatering i deres klient indstillinger.

Det er en ret vending fra virksomhedens oprindelige svar, som var at indføre gemte præferencer og insistere på, at problemet blot var en "løsning" og en "legitim løsning på en dårlig brugeroplevelse, der gør det muligt for vores brugere at have sømløse møder med et klik for at deltage, hvilket er vores nøgleprodukt differentiator. ”

Relaterede: Bedste smartphones

Faktisk omtalte Leitschuh det som et "om ansigt" i et tweet, der roste virksomhedens fleksibilitet.

Samtalen med @zoom_us CEO i 'Party Chat' var utrolig produktiv. Det føltes som et om ansigt på deres tidligere holdning til dette # sårbarhed. Det er virkelig opmuntrende at se en administrerende direktør, der er villig til at springe ind i et opkald med en masse fremmede for at tage ansvar.

- Jonathan Leitschuh (@JLLeitschuh) 9. juli 2019

“I sidste ende er det baseret på feedback fra de mennesker, der har fulgt dette og bidraget til diskussionen, ”fortalte Zooms informationschef Richard Farley Randen. ”Vores oprindelige holdning var, at installation af denne proces for at gøre det muligt for brugere at deltage i mødet uden at skulle udføre disse ekstra klik - vi mener, det var den rigtige beslutning. Og det var anmodningen fra nogle af vores kunder.

”Men vi anerkender og respekterer også andres synspunkter, der siger, at de ikke vil have en ekstra proces installeret på deres lokale maskine. Så derfor tog vi beslutningen om at fjerne denne komponent - på trods af at det kræver et ekstra klik fra Safari. "

Er du tilfreds med denne beslutning? Fortæl os, hvad du synes på Twitter: @TrustedReviews.