Taiwan zegt tegen overheidsinstanties dat ze Zoom niet meer moeten gebruiken

Taiwan heeft alle overheidsinstanties opgedragen te stoppen met het gebruik van Zoom, daarbij verwijzend naar beveiligings- en privacyproblemen met de videoconferentieservice.

Dinsdag bracht de uitvoerende macht van Taiwan het advies uit, dat ook is gericht aan "specifieke niet-gouvernementele agentschappen".

Als reactie hierop heeft het Taiwanese ministerie van Onderwijs lokale scholen verboden Zoom te gebruiken.

Het advies beschrijft niet de beveiligings- en privacyproblemen die het met Zoom heeft.

Maar in de VS heeft het product te maken gehad met een golf van kapingpogingen van grappenmakers, online trollen en racisten om de videosessies van mensen te infiltreren.

Tegelijkertijd hebben beveiligingsonderzoekers kwetsbaarheden in het product blootgelegd die kunnen worden misbruikt om een ??gebruiker te hacken.

Afgelopen vrijdag publiceerde waakhondgroep Citizen Lab ook een rapport waarin staat dat Zoom soms de coderingssleutels voor videosessies opslaat op servers in China, dat probeert zich te herenigen met Taiwan.

Idealiter zouden de coderingssleutels op uw smartphone of laptop moeten worden opgeslagen, waardoor de provider of politie uw berichten niet kan decoderen.

Maar in het geval van Zoom houdt het bedrijf niet alleen de sleutels vast, maar stelt het ze ook bloot aan mogelijke controle van de Chinese overheid, die de macht heeft om de servers in Peking in beslag te nemen.

Ter verdediging van Zoom zegt het in San Jose gevestigde bedrijf dat het ten onrechte de coderingssleutels voor Noord-Amerikaanse gebruikers naar de servers in Beijing heeft gestuurd.

De recente vloed van gebruikersverkeer als gevolg van de pandemie van het coronavirus was voor Zoom aanleiding om meer netwerkcapaciteit toe te voegen, te beginnen in China.

"In dat proces hebben we onze gebruikelijke best practices voor geofencing niet volledig geïmplementeerd", zei Eric Yuan, CEO van Zoom, afgelopen vrijdag.

"Als gevolg hiervan is het mogelijk dat bepaalde vergaderingen verbinding mochten maken met systemen in China, waar ze geen verbinding hadden mogen maken.

We hebben dit sindsdien gecorrigeerd."

Of Taiwanese gebruikers hun coderingssleutels naar China krijgen, blijft onduidelijk.

Zoom reageerde niet onmiddellijk op een verzoek om commentaar.

Maar het is zeker mogelijk, gezien de nabijheid van het eiland tot het vasteland.

De Taiwanese regering maakt zich duidelijk zorgen.

In 2019 implementeerde het eiland nieuwe regels voor gegevensbeveiliging om zijn kritieke communicatie-infrastructuur te beschermen.

"De wet bepaalt dat alle organisaties die informatie- en communicatiesystemen introduceren geen goederen of diensten mogen gebruiken die zorgen voor gegevensbeveiliging geven", zei de uitvoerende macht van Taiwan in het advies van vandaag.

"Bovendien moet de prioriteit bij de inkoop gericht zijn op in het binnenland geproduceerde goederen en diensten, of die van door de overheid gecontracteerde leveranciers."

Als overheidsinstanties genoegen moeten nemen met een buitenlands product voor videoconferenties, raadt de Taiwanese uitvoerende macht aan om diensten van Google en Microsoft te overwegen en deze te evalueren op eventuele beveiligingsrisico's.

Het Taiwanese ministerie van Onderwijs vertelt docenten ook dat ze moeten overwegen om Microsoft Teams, Google Hangouts of Cisco Webex te gebruiken om vergaderingen te houden tijdens de aanhoudende pandemie.

Taiwan heeft alle overheidsinstanties opgedragen te stoppen met het gebruik van Zoom, daarbij verwijzend naar beveiligings- en privacyproblemen met de videoconferentieservice.

Dinsdag bracht de uitvoerende macht van Taiwan het advies uit, dat ook is gericht aan "specifieke niet-gouvernementele agentschappen".

Als reactie hierop heeft het Taiwanese ministerie van Onderwijs lokale scholen verboden Zoom te gebruiken.

Het advies beschrijft niet de beveiligings- en privacyproblemen die het met Zoom heeft.

Maar in de VS heeft het product te maken gehad met een golf van kapingpogingen van grappenmakers, online trollen en racisten om de videosessies van mensen te infiltreren.

Tegelijkertijd hebben beveiligingsonderzoekers kwetsbaarheden in het product blootgelegd die kunnen worden misbruikt om een ??gebruiker te hacken.

Afgelopen vrijdag publiceerde waakhondgroep Citizen Lab ook een rapport waarin staat dat Zoom soms de coderingssleutels voor videosessies opslaat op servers in China, dat probeert zich te herenigen met Taiwan.

Idealiter zouden de coderingssleutels op uw smartphone of laptop moeten worden opgeslagen, waardoor de provider of politie uw berichten niet kan decoderen.

Maar in het geval van Zoom houdt het bedrijf niet alleen de sleutels vast, maar stelt het ze ook bloot aan mogelijke controle van de Chinese overheid, die de macht heeft om de servers in Peking in beslag te nemen.

Ter verdediging van Zoom zegt het in San Jose gevestigde bedrijf dat het ten onrechte de coderingssleutels voor Noord-Amerikaanse gebruikers naar de servers in Beijing heeft gestuurd.

De recente vloed van gebruikersverkeer als gevolg van de pandemie van het coronavirus was voor Zoom aanleiding om meer netwerkcapaciteit toe te voegen, te beginnen in China.

"In dat proces hebben we onze gebruikelijke best practices voor geofencing niet volledig geïmplementeerd", zei Eric Yuan, CEO van Zoom, afgelopen vrijdag.

"Als gevolg hiervan is het mogelijk dat bepaalde vergaderingen verbinding mochten maken met systemen in China, waar ze geen verbinding hadden mogen maken.

We hebben dit sindsdien gecorrigeerd."

Of Taiwanese gebruikers hun coderingssleutels naar China krijgen, blijft onduidelijk.

Zoom reageerde niet onmiddellijk op een verzoek om commentaar.

Maar het is zeker mogelijk, gezien de nabijheid van het eiland tot het vasteland.

De Taiwanese regering maakt zich duidelijk zorgen.

In 2019 implementeerde het eiland nieuwe regels voor gegevensbeveiliging om zijn kritieke communicatie-infrastructuur te beschermen.

"De wet bepaalt dat alle organisaties die informatie- en communicatiesystemen introduceren geen goederen of diensten mogen gebruiken die zorgen voor gegevensbeveiliging geven", zei de uitvoerende macht van Taiwan in het advies van vandaag.

"Bovendien moet de prioriteit bij de inkoop gericht zijn op in het binnenland geproduceerde goederen en diensten, of die van door de overheid gecontracteerde leveranciers."

Als overheidsinstanties genoegen moeten nemen met een buitenlands product voor videoconferenties, raadt de Taiwanese uitvoerende macht aan om diensten van Google en Microsoft te overwegen en deze te evalueren op eventuele beveiligingsrisico's.

Het Taiwanese ministerie van Onderwijs vertelt docenten ook dat ze moeten overwegen om Microsoft Teams, Google Hangouts of Cisco Webex te gebruiken om vergaderingen te houden tijdens de aanhoudende pandemie.