Líderes de San José, residentes soportan el auge de los 'zoombings'

El concejal de San José, Raúl Peralez, fue víctima de piratas informáticos dos veces en una semana en una nueva tendencia de acoso en línea.

La tendencia, conocida como "Zoombombing" es cuando las videoconferencias son interrumpidas por visitantes no deseados, que a menudo muestran pornografía o insultos. Se ha vuelto tan dominante, el FBI emitió una advertencia sobre el acoso el mes pasado.

Si bien muchos estados de todo el país han ordenado a los residentes que se queden en sus hogares, varias escuelas y empresas han realizado reuniones de transición a videoconferencias en línea con el software de la empresa Zoom Video Communications, con sede en San José.

Peralez estaba en una videoconferencia con la Asociación de Vecinos de Roosevelt el 1 de abril. La reunión no tardó entre cinco y diez minutos.

"Todo lo que pude escuchar fue, 'N ​​*** er, n *** er, n *** er'", dijo Chris Patterson-Simmons, propietario de un negocio local que asistió a la videoconferencia.

Después de gritar la palabra n repetidamente, los piratas informáticos proyectaron una ilustración de los genitales masculinos en la pantalla y un video de una pareja realizando sexo oral.

Jeff Levine, un defensor del vecindario, fue el anfitrión de la videoconferencia. Dijo que ha usado Zoom durante algunos años y que fue capaz de echar rápidamente al primer hacker.

"Comenzó con una cuenta, así que pude bloquearla, pero luego explotó", dijo Levine.

Fue entonces cuando decenas de cuentas iniciaron sesión y Zoombombed la reunión, dijo Levine. No podía decir si era un equipo de Zoombombers o solo un hacker que generaba varias cuentas.

Después de unos cinco minutos de epítetos e imágenes obscenas, Levine cerró la videoconferencia.

"También decían: 'Raúl Peralez es un abusador de menores'", dijo Patterson-Simmons.

Levine y Peralez dijeron que no escucharon a un hacker decir eso, pero no están seguros si eso significa que Peralez fue el objetivo, o si un hacker simplemente leyó su nombre en la pantalla.

Peralez dijo que cerró la sesión después de dos minutos y tal vez por eso no lo escuchó.

"Podría haber sido alguien a 2,000 millas de distancia o podría haber sido alguien local en San José", dijo Levine.

Al día siguiente, Peralez participó en otra videoconferencia, esta vez con la Autoridad de Transporte del Valle. Después de unos 15 minutos, vio que varias cuentas iniciaban sesión como "Lan Diep", un miembro del consejo que ya estaba en la videoconferencia.

Al igual que en la reunión en línea anterior, los piratas informáticos gritaron insultos raciales y mostraron pornografía.

La gente se siente atraída por Zoom por su experiencia fácil de usar y sin problemas, dijo Ahmed Banafa, experto en seguridad cibernética y profesor de ingeniería en la Universidad Estatal de San José. Pero la compañía no puede tener comodidad y seguridad, advierte.

"Hay algunas personas que se benefician de la repentina fama de Zoom y Zoom no está listo para esto", dijo Banafa. "No estaban listos para convertirse en el número 1 del mundo cuando se trata de videoconferencias ... [Pero] están tratando de ponerse al día con esto".

El CEO de Zoom, Eric Yuan, se disculpó en un blog publique este mes por las interrupciones no deseadas y se comprometió a solucionar el problema con nuevas medidas de seguridad a medida que la base de clientes de la compañía aumenta de 10 millones de usuarios por día a más de 200 millones. La semana pasada, la compañía hizo obligatorio de forma predeterminada que todas las videoconferencias requirieran contraseñas y la aprobación del anfitrión para que se unieran otras cuentas.

La diferencia entre las dos videoconferencias donde Peralez fue testigo de sus primeros Zoombombings es que una era pública y la otra requería autorización.

Levine tiene la culpa del resultado de la reunión del vecindario. Dijo que al hacer pública la videoconferencia y compartir el enlace a las redes sociales, seguramente Zoombombed.

Aunque la videoconferencia de VTA era visible para el público, requería la verificación de la cuenta para que las personas pudieran acceder a sus cámaras y micrófonos para participar en la reunión. De alguna manera, los piratas informáticos pudieron evitar este paso.

"La interrupción en línea durante la reunión virtual de la Junta Directiva de VTA es muy preocupante y lamentamos que haya sucedido", dijo Brandi Childress, gerente de medios y asuntos públicos de VTA. "Si bien VTA no es único en tener que usar tecnología para soluciones, lo que también aumenta las vulnerabilidades, estamos ajustando nuestros procedimientos para mejorar la seguridad y otros protocolos operativos generales en el futuro para evitar que esto suceda en el futuro".

Mientras tanto, las escuelas de la ciudad de Nueva York han prohibido Zoom. Canciller Richard Carranza anunció en Twitter 5 de abril que el Departamento de Educación de la Ciudad de Nueva York utilizará Microsoft Teams para las clases en línea.

En Michigan, los legisladores convirtieron Zoombombing en un delito federal.

El Departamento de Justicia de los Estados Unidos este mes publicado un aviso con el fiscal general de Michigan y el FBI, advirtiendo a los piratas informáticos y bromistas de posibles sanciones legales por Zoombombing, incluidas multas y encarcelamiento.

Las personas que están en Zoombombed también pueden estar en riesgo de que les roben documentos importantes o información confidencial, advirtieron las agencias.

Póngase en contacto con Luke Johnson en [email protected] y sigue a @Scoop_Johnson en Twitter.