Zoom: Servidor Web Oculto no Seu Mac e Como Detectá-lo
O Zoom, uma ferramenta de videoconferência amplamente utilizada, tem estado no centro das atenções. A versão para macOS opera um servidor web secreto em segundo plano, que permanece ativo mesmo após a desinstalação do aplicativo. Este servidor pode ser utilizado para reinstalar o Zoom e, potencialmente, ativar sua câmera de vídeo.
Se você suspeita que pode ter sido afetado, talvez por não ter certeza se o Zoom foi instalado e posteriormente removido do seu Mac, veja como proceder para verificar.
Para confirmar se o aplicativo principal do Zoom está instalado, acesse o Finder, clique em “Aplicações” e procure por “zoom.us”. A presença deste aplicativo geralmente indica que o servidor web está em operação.
Contudo, mesmo que o aplicativo não esteja presente, o servidor web pode ainda estar ativo em segundo plano se o Zoom foi previamente instalado e desinstalado.
Para determinar se o servidor está em execução, abra o Terminal. Use o Spotlight (Command + Espaço), digite “Terminal” e pressione Enter. Alternativamente, acesse Finder > Aplicações > Utilitários > Terminal.
No Terminal, digite o seguinte comando e pressione Enter:
lsof -i :19421
Se um processo denominado “ZoomOpener” estiver listado, o servidor web está ativo. Caso contrário, o servidor não está em funcionamento.
Caso identifique o servidor web do Zoom em execução e deseje remover completamente o Zoom do seu sistema, execute os seguintes comandos no Terminal:
É importante notar que este procedimento assume que você já desinstalou o aplicativo Zoom da pasta “Aplicações”. Caso contrário, uma atualização do Zoom poderá reativar o servidor web.
pkill ZoomOpener rm -rf ~/.zoomus
Se você optar por manter o Zoom instalado, a Lifehacker sugere que você ative a opção “Desligar meu vídeo ao entrar em uma reunião” como medida de segurança. O relatório original de Jonathan Leitschuh, acessível através deste link, oferece mais detalhes sobre este problema.
A utilização de aplicações de videoconferência baseadas em navegador pode ser uma alternativa mais segura. Ao usar o aplicativo diretamente no navegador, sem necessidade de instalação, evita-se a execução de processos ocultos no seu Mac ou PC.
Dica: Considere desinstalar todos os aplicativos de reunião do seu computador e utilize a versão do navegador. Elas funcionam bem e evitam processos em segundo plano que consomem recursos mesmo quando você não está utilizando ativamente o aplicativo.
— SwiftOnSecurity (@SwiftOnSecurity) 9 de julho de 2019