Informamos que as vulnerabilidades de segurança reportadas ao longo das últimas semanas na plataforma Zoom se encontram atualmente corrigidas, através de vários updates de segurança. Neste sentido, recomendamos que tenham em conta o seguinte conjunto de boas práticas de utilização da plataforma.

Recomendamos em primeiro lugar que procedam à atualização regular da aplicação Zoom em todos os dispositivos, sejam eles desktop ou mobile. A atualização da aplicação, irá garantir uma maior segurança em todas as reuniões realizadas através do serviço Colibri.

Download da última versão de Software: Zoom download center

De forma a assegurar que não entram convidados indesejados na sua reunião, sugerimos que coloque uma palavra-passe no momento do agendamento da sua reunião. Essa senha, deverá ser comunicada apenas aos participantes através de um outro canal de comunicação. Esta funcionalidade está atualmente ativa por defeito em todas as novas reuniões criadas na plataforma.

Adicionalmente, a Zoom inseriu nos novos updates um conjunto de novas funcionalidades, nomeadamente um novo botão “Security” no menu da aplicação, que permite um maior controlo ao nível da segurança das suas reuniões.

Documentação importante

Para garantir uma boa operação da plataforma Colibri deverá ter em consideração um conjunto de boas práticas de utilização e segurança do serviço.

• Manual do utilizador
• Boas práticas de utilização

Qualquer questão ou pedido de suporte sobre a plataforma pode ser feito para colibri@fccn.pt e incidentes de segurança para: info@cert.rcts.pt

Mais informações:

• Security at Zoom
• In-meeting security options

Ao longo das últimas semanas, têm sido veiculadas várias notícias nos meios de comunicação social que relatam problemas de cibersegurança relacionados com a plataforma Zoom. Neste momento, a privacidade desta aplicação também está colocada em causa pelo elevado tráfego de utilização. Para contornar estes problemas, as sessões começaram a dispor de senhas para aceder às reuniões. Aconselha-se ainda aos utilizadores que apliquem medidas de segurança disponibilizadas na própria plataforma. Algumas passam pela não utilização de uma identificação pessoal para as reuniões, mas sim, da opção que gera uma identificação de forma automática. Deve-se ativar a funcionalidade da sala de espera e fechá-la mal estejam presentes todos os participantes. Finalmente, desativar a funcionalidade da partilha do ecrã para quem não é anfitrião e desativar as funcionalidades de download de ficheiros e anotações a partir do chat.

 Uma vez que o serviço de colaboração Colibri é baseado na plataforma Zoom, a Unidade FCCN esclarece o seguinte relativamente aos níveis de segurança deste serviço:

 ▪ O fabricante reagiu de forma célere com a disponibilização de sete novas atualizações de software durante o mês de abril, assim como procedeu à alteração de configurações por omissão, de forma a colmatar as lacunas identificadas. É importante que os utilizadores realizem as referidas atualizações nos respetivos dispositivos.

▪ A plataforma Colibri disponibiliza a funcionalidade de acesso via autenticação federada (RCTSaai). Desta forma, os utilizadores que acedem ao Zoom utilizam a sua conta institucional através da autenticação federada. Este acesso está salvaguardado pelo facto de a validação das credenciais ser feita na própria instituição e não na base de dados da ZOOM.

▪ A unidade FCCN tomou várias medidas para mitigar os problemas reportados e reforçou a informação junto da comunidade, para que adote as medidas de segurança disponíveis para proteção durante o uso da plataforma.

▪ Durante março e abril decorreram mais de 203.000 sessões no COLIBRI e só lhe reportaram duas situações de entrada abusiva em reuniões, sendo que ambas podiam ter sido facilmente evitadas recorrendo às indicações acima elencadas.

▪ Muitas das situações reportadas podem acontecer em qualquer plataforma de colaboração e não dispensam os cuidados por parte dos utilizadores.

▪ Os utilizadores de contas pessoais ZOOM devem ter atenção redobrada e alterar as passwords com frequência. A utilização da mesma password para aceder a vários serviços deve ser evitada ao máximo.