ALERTA DE SEGURIDAD

Vulnerabilidades en ZOOM

Fecha de publicación: 08 de abril 2020

© Todos los derechos reservados
 ALERTA DE SEGURIDAD El presente documento es propiedad del
TLP Blanco Centro Nacional de Ciberseguridad (CNCS), y
Categoría Robo de Información fue generado mediante el análisis de varias
Nivel de peligrosidad Alto fuentes de terceras partes y una investigación
del equipo CSIRT-RD.

RESUMEN EJECUTIVO
La aplicación de videoconferencia Zoom, utilizada para la realización de trabajo a distancia
ha tenido un auge considerable en los últimos días.
Esta aplicación que se encuentra disponible para iOS y Android ha presentado varios fallas
de seguridad que permiten a un ciberatacante acceder a datos de los usuarios, así como
el acceso a las informaciones de la video conferencia disponibles en el internet.

Vulnerabilidades Identificadas
• Acceso a los datos de inicio de sesión para el robo
de credenciales y hash de contraseña mediante la
inyección de ruta UNC, también le permite al
ciberatacante la ejecución de archivos y
programas en el equipo comprometido.
• Instalación de aplicaciones sin interacción con el
usuario, mediante la inyección de código
malicioso al instalador de Zoom para obtener
privilegio de usuario.
• Envío de datos a Facebook sin la
autorización, entre los datos compartidos
se encuentra; modelo del dispositivo,
operadora de servicio y cuidad desde
donde se está efectuando la conexión.
• Debilidades en el cifrado
de las comunicaciones y
la distribución de las
claves.

• Para la función de grabación posee una estructura en la asignación de nombres a los

archivos que permite la realización de búsqueda en internet y permite el acceso a
las sesiones grabadas.

Recomendaciones
- Configurar contraseña para todas sus reuniones.
- Habilitar la sala de espera para la admisión de los participantes.
- Compartir el ID de la reunión directamente a los miembros de esta.
- Deshabilitar el uso compartido de pantalla.
- Al momento de tener todos los miembros unidos hacer bloqueo de la reunión para que nadie más pueda
unirse.
- Mantener la aplicación actualizada.
- Usar autenticación de doble factor en su cuenta de Zoom.

Plataformas alternas
Microsoft Teams, Cisco Webex, Amazon Chime.

Equipo Nacional de Respuesta a Incidentes Cibernéticos CSIRT-RD Página 2 de 2