Алекс Стамос ще подобрява доверието в Zoom

Популярното приложение за бизнес комуникация Zoom привлече вниманието към себе си от множество страни в последните седмици. Причините бяха две: нарасналото му използване, заради COVID-19 и множеството му проблеми със сигурността.

В края на миналия месец стана ясно, че приложението споделя данни със социалната мрежа Facebook по нерегламентиран начин. Впоследствие, то беше подложено на допълнителна инспекция от специалисти по сигурност, които почнаха да се натъкват на различни проблеми и уязвимости, като това, че изпраща конфиденциални данни към Китай, както и това, че рекламираното силно ниво на криптиране от създателите му въобще не е толкова сигурно, а криптирането от точка до точка не се извършва по стандартите, изисквани от защитната индустрия. Илън Мъск и SpaceX, както и училищата в Ню Йорк даже решиха, че целият този шум около него и проблемите, за които всички говорят, е достатъчен повод да спрат да го използват. Сега обаче Zoom са решени да се изправят пред проблемите и да ги разрешат. За целта, те наемат Алекс Стамос.

Както може би си спомняте, Стамос отговаряше за сигурността в Yahoo, когато се разрази шпионския скандал около така или иначе задъхващата се от проблеми компания и някогашен техногигант. Скоро след това, той напусна Yahoo, изтъквайки, че е бил против компанията да дава достъп на службите до данните на потребителите. След това, той стана част от защитното звено на Facebook. За да избухне скандала на социалната мрежа и Cambridge Analytica. А междувременно, Стамос реши да напусне компанията, цитирайки несъгласие с висшия мениджмънт. А сега отива в Zoom.

В блог публикация в Medium от днес, Стамос съобщи новината, че е приел новата си работа след телефонен разговор, който е провел лично с основателя и изпълнителен директор на Zoom Ерик Юан. Той се свързва със Стамос, който наскоро защити Zoom в Twitter, определяйки откритите в последните седмици проблеми около приложението за „дребни бъгове“. „Всички тези дребни бъгове демонстрират стойността на стотиците корпоративни проверки на риска, през които е минал Zoom в последните години“, написа той в социалната мрежа.

Стамос се присъединява към Zoom единствено като съветник по сигурността.

„Както споделих и пред студентите ми от курса Trust and Safety Engineering (двете последни седмици, от които бяха проведени по, да, Zoom), грешките в програмирането и криптографските проблеми са важни, но голяма част от реалната технологическа вреда за отделните хора идва от тези, които използват продуктите по технически правилен, но вреден начин. Zoom имат да свършат няколко важни неща по отношение на основната сигурност на приложението, криптографския дизайн и инфраструктурната сигурност, и аз очаквам с нетърпение да работя с инженерните екипи в Zoom по тези проекти“, допълва Стамос.