[10.15 Catalina] Video-Conferencing und Sicherheitslücken: Zoom oder Blizz?

[rakader]

Gestern warnten etliche Nachrichten vor dem Installer von Zoom auf Mac. Er reißt eine Sicherheitslücke, indem er ungefragt einen Webserver installiert, der auch nach Deinstallation aktiv bleibt und die Kamera übernehmen kann. Ferner werden einige Sicherheitsroutinen des Pre-Installers von Apple, der die Hardware abfragt missbraucht.
Stand heute sollen die Sicherheitslücken geschlossen worden sein.

Frage: Hat von Euch jemand Bedenken beim Einsatz von Zoom?
Hat jemand Erfahrungen mit Blizz von TeamViewer?
Was spricht für Zoom, was für Blizz?

 

[_macminimal]

MS Teams. Bisher keinerlei Probleme auch in größeren Runden...

 

[rakader]

MS Teams. Bisher keinerlei Probleme auch in größeren Runden...

Gibt es aber nicht für lau. Oder habe ich das in meinem Office365?

 

[ottomane]

Ich glaube, Zoom steht derzeit besonders im Fokus, daher werden viele Meldungen darüber verbreitet. Die haben sich wahrlich nicht mit Ruhm bekleckert, aber unter Druck scheint man immerhin zu reagieren.

 

[rakader]

Ich glaube, Zoom steht derzeit besonders im Fokus, daher werden viele Meldungen darüber verbreitet. Die haben sich wahrlich nicht mit Ruhm bekleckert, aber unter Druck scheint man immerhin zu reagieren.

Meinst Du ich kann Zoom vertrauen? Heute morgen hieß es, die Sicherheitslücken seien gestopft. Welche genau, wurde nicht gesagt. Fakt ist, dass Root-Rechte übernommen werden konnten, Malware aktiviert werden konnte, weil Sicherheitslinien von Apple missbraucht wurden. Hintergrund ist: Ich habe eine Einladung zu einer Konferenz per Zoom bekommen, bin mir aber gerade unschlüssig ob ich es machen soll. Die Alternative war Blizz.

 

[ottomane]

Meinst Du ich kann Zoom vertrauen?

Die Frage kann ich leider nicht beantworten. Ich bin das Risiko eingegangen, weil es viele in meinem Umfeld nutzen und es somit praktisch ist. Dass Malware gleich mitinstalliert wird, kann ich mir nicht vorstellen. Das wäre angesichts der immensen Nutzerzahlen aufgefallen. Dass sich später welche von außen einnisten, wird bei mir wahrscheinlich nicht passieren, da ich in einem relativ abgeschotteten Netz sitze.

Blizz kenne ich nicht. Nur weil da keiner Lücken gefunden hat, bedeutet es ja nicht, dass es sicherer ist. Es steht vielleicht nur nicht so am Pranger.

 

[_macminimal]

Gibt es aber nicht für lau. Oder habe ich das in meinem Office365?

Hoppla... habe ich nicht mitbekommen, weil 365 und den ganzen Enterprise Krimskrams, also ich denke es ist da mit drin.

 

[rakader]

Die Frage kann ich leider nicht beantworten. Ich bin das Risiko eingegangen, weil es viele in meinem Umfeld nutzen und es somit praktisch ist.

Blizz kenne ich nicht. Nur weil da keiner Lücken gefunden hat, bedeutet es ja nicht, dass es sicherer ist. Es steht vielleicht nur nicht so am Pranger.

Schon heftig - schwierige Entscheidung.

Zoom auf dem Mac: Sicherheitslücken erlauben Lauschen und Root

Die Videochat-App hat unter dem Apple-Betriebssystem erneut Security-Probleme, die lokal ausnutzbar sind. Schlimmstenfalls wird das gesamte System übernommen.

www.heise.de

Sicherheitsrisiko: Zoom ist der neue Flash-Player

Der Erfolg der Videokonferenz-App lockt auch Kriminelle an. Gut für Hacker: Zoom verhält sich teils selbst wie Schadsoftware.

www.sueddeutsche.de

Videokonferenz-Dienst Zoom schließt Sicherheitslücken

Der Videokonferenz-Dienst Zoom, dessen Nutzung in der Coronavirus-Krise explodierte, gelobt Besserung nach Kritik an seinen Datenschutz-Vorkehrungen.

www.sueddeutsche.de

 

[ottomane]

Ja, ich stimmt. Ich kenne die Berichte.

Falls man sicherer unterwegs sein will, kann man zu webbasierten Diensten greifen, sofern die Funktionen reichen. Aber es ist ein wenig wie bei WhatsApp. Alle wissen, dass es Mist ist, aber wenn man nicht mitmacht, bleibt man außen vor.

 

[Misto]

Gibt es aber nicht für lau. Oder habe ich das in meinem Office365?

MS Teams ist Bestandreil der Business-Reihe von Office365, außer das Paket Office Bussines, weil da kein Exchange mit drin ist.

In Office 365 für den privaten Bereich gibt es dafür Skype.

 

[rakader]

Ja, ich stimmt. Ich kenne die Berichte.

Falls man sicherer unterwegs sein will, kann man zu webbasierten Diensten greifen, sofern die Funktionen reichen. Aber es ist ein wenig wie bei WhatsApp. Alle wissen, dass es Mist ist, aber wenn man nicht mitmacht, bleibt man außen vor.

Ich bin sonst gerne bei Dir und Deinen Wertungen, da wird das Ereignis getoppt. Nach Nachrichten von gerade eben ist das dann doch etwas fatalistisch Zoom mit andern Programmen seiner Art gleichzusetzen: Die Löcher laden offenkundig Hacker ein und sind nicht nur Datenlecks wie bei Whatsapp (meine Umgebung nutzt Telegram und iMessage). Vielleicht auch durch die Berichterstattung vergangener Tage, wurde das gezielt ausgenutzt; nun soll die Software auf den Prüfstand:

Hacker konnten Windows-Accounts durch Zoom-Schwachstelle kapern

Die Videokonferenz-App Zoom wird durch die Coronakrise immer populärer. Doch eine Sicherheitslücke ermöglichte Hackern den Zugriff auf sensible Daten und E-Mails. Gefährdet waren besonders Firmenrechner.

www.spiegel.de

Ich lasse von Zoom die Hände weg und nutze Blizz.

 

[Mitglied 87291]

MS Teams - Sehr gut allerdings nicht kostenlos
Jitsi - je nach Hoster sehr sicher, aber momentan häufig überlastet
Zoom - aus Datenschutzsicht nicht empfehlenswert
GoToMeeting - scheint okay
Wire - zumindest in der kostenpflichtigen Variante DSGVO konform
Slack - zumindest in der kostenpflichtigen Variante DSGVO konform
Mattermost - benötigt add ins und selbsthosting, dann aber sehr sicher
stashcat - sehr sicher, Konferenzfunktionalität ab Mai

 

[ottomane]

Ich bin sonst gerne bei Dir und Deinen Wertungen, da wird das Ereignis getoppt. Nach Nachrichten von gerade eben ist das dann doch etwas fatalistisch Zoom mit andern Programmen seiner Art gleichzusetzen: Die Löcher laden offenkundig Hacker ein und sind nicht nur Datenlecks wie bei Whatsapp (meine Umgebung nutzt Telegram und iMessage). Vielleicht auch durch die Berichterstattung vergangener Tage, wurde das gezielt ausgenutzt; nun soll die Software auf den Prüfstand:

Vielleicht bin ich hier zu unkritisch, das kann sein. Warum ich das Risiko *für mich* für überschaubar halte , habe ich ja geschrieben. Einige der o.g. Dienste würde ich allerdings dann ebenfalls nicht nutzen wollen. So gibt es über Slack durchaus auch ähnliche Kritik und auch bedenkliche Sicherheitslücken, die gefunden wurden, z.B. https://www.heise.de/security/meldu...waren-vor-Uebernahmen-gefaehrdet-4683332.html. Wenn man z.B. den Client startet, werden übrigens zuerst Verbindungen zu Trackernetzwerken aufgebaut.
Als deutsche Alternative kann ich noch auf edudip verweisen. Läuft direkt im Browser und ist damit relativ problemarm für den Eingeladenen. Über die sonstige Qualität kann ich aber wenig sagen.

 

[_macminimal]

Geht Skype denn nicht für „Konferenzen“?

 

[rakader]

Geht Skype denn nicht für „Konferenzen“?

Das wollen in Deutschland viele nicht nutzen. Warum, kann ich nicht sagen. In Osteuropa ist es ein Standardtool.

 

[Carcharoth]

Geht Skype denn nicht für „Konferenzen“?

Bei uns ist Skype (bzw. Skype for Business) das Standarttool für Videokonferenzen.

Allerdings haben wir hier das Problem, dass mit 10 Teilnehmern nach ca. 1h beim Hauptredner der Rechner abschmiert weil die RAM volllaufen.
Find ich ganz praktisch, so hat er wenigstens nen Antrieb die Meetings kurz zu halten. 80% von dem Kram hätte eh in ner Mail Platz gehabt.


Bezüglich Zoom: Wer das noch nutzt hat wohl nicht ganz begriffen, was für ne Sicherheitslückensammlung er da auf dem Rechner hat.
Das Zeug ist so ne Grütze, dass es mittlerweile Raids auf Zoom gibt, weil man einfach die ID der Konferenz erraten kann.

The internet is now rife with places where you can organize Zoom-bombing raids

Zoom-raiding parties are everywhere now — Discord, Reddit, Twitter, hacking forums.

www.zdnet.com

 

[rakader]

Muss man "raiding" kennen? …kannst Du uns erklären, was damit gemeint ist? Ich kenne nur RAID.

Das wusste jeder, dass das kommen würde:

Ever since then, Zoom-bombing incidents have increased, as articles in major news outlets like the New York Times and the BBC have made the practice a favorite pastime for all the teenagers stuck in their homes during the current coronavirus (COVID-19) quarantines.

Danke für den Bericht zu Skype. Das erklärt manche Abbrüche…

 

[Carcharoth]

Muss man "raiding" kennen? …kannst Du uns erklären, was damit gemeint ist? Ich kenne nur RAID.

Raid ist englisch für Raubzug/Überfall/Razzia.

Die meisten kennen den Begriff vermutlich aus den Raidgruppen von WoW

 

[rakader]

Die meisten kennen den Begriff vermutlich aus den Raidgruppen von WoW

Ich nehme an bei WoW handelt es sich um ein Computerspiel. Die Materie ist mir wesensfremd, ist auch gut so

 

[ottomane]

Das Zeug ist so ne Grütze, dass es mittlerweile Raids auf Zoom gibt, weil man einfach die ID der Konferenz erraten kann.

The internet is now rife with places where you can organize Zoom-bombing raids

Zoom-raiding parties are everywhere now — Discord, Reddit, Twitter, hacking forums.

www.zdnet.com

Das kann man mit einem Passwort verhindern und das ist nun auch defaultmäßig so eingestellt.