שרשור תגובות: Zoom - האם הוא באמת לא מאובטח ומסוכן לשימוש?

liorp · שליחה #41 26/04/2020 19:08

לא שזה משנה הרבה, אבל יש לציין שסמנכ״ל המוצר הבכיר של זום הוא ישראלי.

TANDBERG · שליחה #42 26/04/2020 22:59

liorp כתב:לא שזה משנה הרבה, אבל יש לציין שסמנכ״ל המוצר הבכיר של זום הוא ישראלי.
...

·הוא אחלה בחור, יצא לי לדבר איתו באיזה פורום.

שליחה #43 27/04/2020 7:59

moco כתב:חסר לך BlueJeans בסקר
...

·ניסינו את המוצר. הוא ממש לוקה בחסר (המחיר שלו זה עיקר היתרון). לא חושב שהוא פופולרי בכלל בישראל.

moco · שליחה #44 27/04/2020 11:31

oferlaor כתב:
...
...
·ניסינו את המוצר. הוא ממש לוקה בחסר (המחיר שלו זה עיקר היתרון). לא חושב שהוא פופולרי בכלל בישראל.
...

·
אצלנו בעבודה hangouts (meet) זה הדבר הנפוץ והיצירה האוטומטית מגוגל קלנדר מאוד מעודדת את זה, אבל כשיש ישיבות של כל החברה (100~ ראש) אז משתמשים בבלו ג'ינס. לא שמתי לב לאיזה חיסרון בו. תכלס, כולם ממלאים את מטרתם.

מה שמוזר, שלמרות שהשתמשתי באיזה 5-6 אפליקציות לשיחות ווידאו בשנים האחרונות , ושמעתי על עוד כמה נוספות, על zoom לא שמעתי בכלל, עד הקורונה.

שליחה #45 27/04/2020 14:10

https://www.ynet.co.il/digital/technews ... /Sk1toyQtU

כתבה על פריצה ל Microsoft teams

חוץ מזה היתה כתבה נוספת על Zoom bombing במערכת החינוך. הבעיה שם, בבירור, זה מורה שלא עברה הכשרה ראויה בניהול חדרי זום. לדעתי מערכת החינוך חייבת לאלץ את המורים להשתמש בכלים המובנים בזום, זה די בזיון שדברים כאלה עדיין מתרחשים.

שליחה #46 27/04/2020 14:25

"הפרצה, שנחשפה על-ידי חוקרי חברת אבטחת המידע סייברארק, דווחה לחברת מיקרוסופט ששחררה תיקון בשבוע שעבר."

TANDBERG כתב: 1. זום הודיעו שהם משתמשים בהצפנה מקצה לקצה - זו לא הייתה האמת.
2. זום אמרו שהם משתמשים בהצפנה מתקדמת - זו לא הייתה האמת, הם השתמשו (ועודם משתמשים - עד לתיקון הקרוב) בהצפנת 128 ביט. בגרסה 5 תהיה הצפנה 256 ביט.
...

·

יחי ההבדל הלא קטן - לא?

אין מוצר שאין בו פרצות אבטחה. הידעת שבכל מעבד של אינטל כולל מעבדי השרתים שיושבים בכל חוות שרתים בעולם יש פרצות אבטחה? השאלה היא איך החברה מתמודדת עם זה, לא האם יש או אין.

ag43 · שליחה #47 27/04/2020 14:48

כל הדיון קצת סטה לדעתי ממסלולו. אין טעם לנסות להשוות חברה קטנה שמתמחה בתחום נישתי שפתאום קפץ לכותרות מול חברה ענקית שמכוונת לצרכים הארגוניים.

בהקשר של האבטחה אני רואה את ההבדל בינהם כמו XP לויסטה: בxp הכל היה פרוץ ("פתוח") וניסו להוסיף כל מיני פאצים שיסגרו. ויסטה נבנתה סגורה מלכתחילה ורק מה שצריך להפתח נפתח. תעשו את האנלוגיה לZOOM וTEAMS.

TANDBERG · שליחה #48 27/04/2020 15:03

Huber כתב:"הפרצה, שנחשפה על-ידי חוקרי חברת אבטחת המידע סייברארק, דווחה לחברת מיקרוסופט ששחררה תיקון בשבוע שעבר."

...
...
·

יחי ההבדל הלא קטן - לא?

אין מוצר שאין בו פרצות אבטחה. הידעת שבכל מעבד של אינטל כולל מעבדי השרתים שיושבים בכל חוות שרתים בעולם יש פרצות אבטחה? השאלה היא איך החברה מתמודדת עם זה, לא האם יש או אין.
...

·לכל אחת מהן היתרונות והחסרונות שלה. זום החלה ככלי לשיחות ועידה, טימס נבנתה ככלי ארגוני צ'אטים וגם ווידאו.
במקום בו מיקרוסופט בטוחה יותר - השימוש בה פשוט פחות נוח, אחרת ארגונים היו משקיעים בהטמעה. וגם אז - היא לא חפה מטעויות.
זום הייתה לא בסדר בהיבט האבטחתי. האם כל שיחה היא סודית בהכרח?
יש כל כך הרבה פרמטרים לבחירת פלטפורמת ועידות שאבטחת מידע או נוחות שימוש הן לא היחידות בה.

ag43 · שליחה #49 27/04/2020 15:06

אני אגלה לך סוד - הפרמטר המרכזי לכל בחירת תוכנה שהיא בארגון היא האבטחה. נקודה.
והיה ואם אין בשום פנים ואופן ברירה - DMZ

שליחה #50 27/04/2020 15:07

TANDBERG - הבעייה באבטחת מידע היא לא האם השיחה עצמה חשופה, אלא למה עוד זה חושף את המשתמש. אם הבעיה היחידה בזום הייתה העובדה שניתן היה להאזין לשיחה, דיינו.

שכל אחד יעשה את השיקולים שלו, לי אישית לארגון מתאים יותר TEAMS למרות "חוסר הנוחות" נוחות זה דבר יחסי. אצלנו כבר זמן רב עושים את כל שיחות הועידה והפגישות כך, וכולם מסתדרים). נוחות אצלי בארגון באה אחרי אבטחה ולא לפני (מזכיר לי את התלונות של העובדים כשחייבנו אותם בהתחלה להחליף סיסמה כל X חודשים ולבחור רק בסיסמאות מורכבות. לא היה להם "נוח". היום כולם חיים עם זה טוב. אבטחה באה לפני נוחות).

פותח הת'רד שואל בכותרת - "האם הוא באמת לא מאובטח ומסוכן לשימוש?"

התשובה היא חד וחלק כן, אבל זו לא השאלה הנכונה. השאלה היא האם יש פתרון סביר מאובטח יותר. התשובה היא שוב חד וחלק כן.

nir11 · שליחה #51 27/04/2020 15:17

האם זום וטימס מאפשרים שהתוכנה תחייג ממש לנייד של המשתמש?

שליחה #52 27/04/2020 15:20

nir11 - מה הכוונה "ממש לנייד"? חיוג למספר עצמו ללא התוכנה מותקנת? למיטב ידיעתי לא, ב TEAMS האפליקציה אמורה להיות מותקנת והשיחה מתבצעת דרכה.

nir11 · שליחה #53 27/04/2020 15:49

@Huber
·
ב webex אתה יכול להכנס ללינק עם הדפדפן, ואז יש כפתור call me. הכפתור הזה מאפשר שיחה דרך הרשת, אבל גם מאפשר להכניס מספר טלפון ואז זה פשוט מחייג אליך. היתרון של זה הוא הפשטות, ובעיקר איכות הקול. אין דין שיחת VOIP כדין שיחת voice. אני משתמש גם בטימס ולא ראיתי שם את הפיצ'ר הזה (משתמש בו מעט אז לא התעמקתי), וגם בזום, בו אני משמש רק לדברים פרטיים - לא ראיתי את הפיצ'ר הזה.

ag43 · שליחה #54 27/04/2020 16:26

יש ברמת רישוי מסויימת (לדעתי E3).

שליחה #55 27/04/2020 16:44

ag43 - יש לנו E3 ולא מצאתי את האופציה. זוכר היכן זה ממוקם?

TANDBERG · שליחה #56 27/04/2020 21:53

@Huber
·
תנסה את הקישור הזה, מקווה שיעבוד:
https://docs.microsoft.com/en-us/micros ... your-users

שליחה #57 28/04/2020 14:58

Zoom 5 עלה, עם הצפנה gcm 256. כל השאר כמעט נראה אותו הדבר.

TANDBERG · שליחה #58 28/04/2020 18:12

@oferlaor
·
יש כפתור End במקום Leave Meeting או End Meeting, נוספה אינדיקציה כי השיחה מוצפנת (256bit ECB), בכפתור מידע נוסף תוכל גם לראות לאיזה Data Center אתה מחובר.
הם שינו בברירת מחדל את החיבורים כך שלא יעברו דרך סין אלא אם המשתמש מבקש מהם.
בלחיצה על End תקפוץ השאלה האם לצאת מהשיחה או לסיים אותה עבורם, אם אתה המנחה (Host) הוא יבקש שתקצה מישהו אחר במקומך.
יש אפשרות לדווח על משתמשים לא רצויים ועוד כמה דברים שנוספו.
הממשק עצמו עודכן טיפה גרפית.

ag43 · שליחה #59 28/04/2020 18:14

יש אפשרות כלשהיא כשעושים SCHEDULE לפגישה לקבוע מראש CO-HOST?

שליחה #60 28/04/2020 18:43

אם אתה עושה את זה דרך זום עצמו אז כן.

שרשור תגובות: Zoom - האם הוא באמת לא מאובטח ומסוכן לשימוש?

באיזה פלטפורמה אתם משתמשים לשיחות וידאו? תבחרו את העיקרית אם אתם משתמשים בכמה