Jak zjistit, zda Zoom na vašem Macu spouští tajný webový server (a odstranit jej)

Oblíbená platforma pro videohovory, Zoom, se aktuálně potýká s problémy. Její verze pro macOS totiž i po odinstalaci skrytě provozuje webový server na pozadí. Tento server může být zneužit k opětovné instalaci Zoomu a dokonce i k aktivaci vaší webkamery.

Pokud si nejste jisti, zda se tento problém týká i vás, a máte podezření, že někdo na vašem Macu Zoom nainstaloval a následně odinstaloval, zde je postup, jak to ověřit.

Pro kontrolu, zda máte aktuálně nainstalovanou hlavní aplikaci Zoom, otevřete Finder, klikněte na „Aplikace“ a vyhledejte „zoom.us“. Pokud je aplikace v seznamu, s vysokou pravděpodobností máte spuštěný i zmíněný webový server.

Nicméně i v případě, že aplikaci nemáte nainstalovanou, webový server může stále běžet, pokud jste v minulosti Zoom používali.

Pro ověření, zda je server aktivní, otevřete Terminál. Spustíte ho tak, že stisknete Command+Mezerník, do Spotlight zadáte „Terminál“ a potvrdíte klávesou Enter. Alternativně ho najdete v Finder > Aplikace > Utility > Terminál.

Do okna Terminálu vložte tento příkaz a potvrďte Enter:

lsof -i :19421

Pokud se zobrazí proces „ZoomOpener“, webový server běží na pozadí. V opačném případě je neaktivní.

Pokud zjistíte, že webový server Zoom běží a chcete ho zcela odstranit ze svého systému, postupujte podle následujících kroků.

Je důležité mít na paměti, že před těmito kroky musíte nejprve odinstalovat aplikaci Zoom ze složky Aplikace. Pokud to neuděláte, aktualizace Zoom může webový server opět aktivovat.

pkill ZoomOpener

rm -rf ~/.zoomus

Pokud se rozhodnete Zoom ponechat, Lifehacker doporučuje z bezpečnostních důvodů aktivovat možnost „Vypnout video, když se připojuji ke schůzce“. Původní článek Jonathana Leitschuha poskytuje podrobnější informace o tomto problému.

Videokonferenční aplikace, které běží přímo v prohlížeči, by mohly být v budoucnu bezpečnější alternativou. Pokud totiž používáte aplikaci pouze v prohlížeči bez nutnosti instalace softwaru, nemůže na pozadí provádět takové podezřelé aktivity.

Důležité doporučení: Zvažte odinstalaci všech desktopových aplikací pro schůzky. Místo toho používejte webové verze. Fungují nyní spolehlivě. Aplikace instalované v systému často spouštějí procesy na pozadí a nebudu zde zmiňovat i to, jak plýtvají výkonem procesoru, i když je v 99,9 % času vůbec nevyužíváte.

— SwiftOnSecurity (@SwiftOnSecurity) 9. července 2019