A propósito de las vulnerabilidades encontradas en Zoom, el consultor de ciberseguridad de ITQ Latam, Francisco Rodríguez, entrega algunas recomendaciones. “Por desgracia los cibercriminales están usando esta situación de contingencia para hacer ataques de phishing, modificar aplicaciones legítimas relacionadas con el Covid-19, campañas de fraude, venta de falsas vacunas, entre otras acciones delictivas”, señala el especialista.
Cada vez son más las aplicaciones que se utilizan para hacer frente a la creciente demanda de comunicación y teletrabajo, producto del confinamiento obligatorio a propósito del Covid-19. Un caso reciente y conocido es el de Zoom, la aplicación de moda en estos momentos para hacer videoconferencias grupales. Su uso ha crecido exponencialmente, pero asimismo dejó al descubierto algunas vulnerabilidades de seguridad.
“El fallo de seguridad encontrado en Zoom permitía que un tercero pudiera unirse a una reunión en vídeo que se realizan mediante el uso de esta aplicación sin necesidad de ser invitado, lo cual permitía escuchar y acceder a cualquier fichero compartido durante la videoconferencia. Esta acción pasaba desapercibida para el usuario evitando la detección del intruso”, explica el consultor de ciberseguridad de ITQ Latam, Francisco Rodríguez.
En ese contexto, el especialista advierte que es de vital importancia actualizar la aplicación en el momento que el fabricante la ponga a disposición de sus usuarios. Esto, para poder seguir disfrutando de ella con la vulnerabilidad resuelta, así como de sus nuevas características y funcionalidades de seguridad en su tecnología. “Mientras tanto, es aconsejable evitar el uso de la misma”, asegura.
Además, el consultor de ITQ Latam aconseja revisar los permisos solicitados, realizar la descarga desde una fuente fiable y asegurarse que la aplicación sea realmente la original. Esto, al momento de instalar alguna de estas aplicaciones en sus dispositivos, ya sea teléfono o computador.
“Por desgracia los cibercriminales están usando esta situación de contingencia para hacer ataques de phishing, modificar aplicaciones legítimas relacionadas con el Covid-19, campañas de fraude, venta de falsas vacunas, entre otras acciones delictivas”, concluye el especialista, quien hace un llamado a informarse y recibir notificaciones de nuevas versiones de las aplicaciones originales para instalarlas a la mayor brevedad.
Fuente: ITQ Latam.