Warum bei mir kein Zoom auf den Mac kommt…

Ich möchte die Meetingsoftware Zoom nicht schlecht machen oder deren Sicherheitslücken aufs Neue breit treten, zumal viele davon schon lange behoben sind. Es geht mir mehr darum, meine persönliche Sicht zu erläutern, warum ich mich davon fernhalte, die App von Zoom auf meinem Mac zu installieren – auch wenn die ganze Welt jetzt auf Zoom springt und Meetings mit der App durchführt.

Zoom hat sich letztendlich durch stabile Verbindungen, einfache Bedienung und gute Funktionen für die Administration der Sitzungen einen Platz vor Skype, Microsoft Teams, Go to Meeting, Lifesize, Jitsi oder BigBlueButton erarbeitet.

Was ist Zoom überhaupt?

Zoom ist eine US-amerikanische Software für Video-Konferenzen, der Unternehmenssitz ist in Kalifornien. Hier gibt es nicht nur die Möglichkeit, per Video miteinander zu sprechen, sondern auch einen Chat und sogenannte „Breakout-Sessions“. In diesen Sessions werden alle Teilnehmer in kleinen Gruppen zusammengewürfelt. Dies eignet sich gut, wenn mal Gruppenarbeiten (z.B. in Uni-Seminaren) anstehen.

Zudem ist es hier auch möglich, das Online-Meeting aufzuzeichnen. Falls man in einem anderen Meeting war, es aus anderen Gründen verpasst haben sollte, oder sich die wichtigsten Infos nochmal aufrufen will, kann man sich alles nochmal ansehen oder anhören. Eine weitere Funktion ist die Bildschirmfreigabe, was unter anderem bei Präsentationen praktisch sein kann, egal ob für Teamkollegen oder Kommilitonen.

Persönlich kaum Bedarf für Video-Meetings

Der Hauptzweck von Zoom ist, dass man sich mit mehreren Personen online trifft und alle sich gegenseitig sehen und hören können. Mit mehreren Personen meine ich drei oder mehr, denn ein virtuelles Treffen mit zwei Personen kann sehr gut mit Facetime, Skype oder Whatsapp durchgeführt werden.

Für größere Teams oder auch Online-Bewerbungsgespräche wird Zoom immer wieder gerne verwendet. Gerade wenn mehrere Menschen dabei sind, die alle von verschiedenen Orten arbeiten, kann Zoom doch von Vorteil sein.

Für kurze Videokonferenzen von bis zu 40 Minuten ist die Software auch kostenlos. Nach Ablauf dieser Zeit wird das Meeting beendet und muss gegebenenfalls neu gestartet werden.

In meinem Fall gibt es kein Team, mit dem man sich treffen müsste. In der Regel ist es ein Kunde und meine Wenigkeit, die konferieren. So gesehen herrscht bei mir schlicht und ergreifend kein Bedarf für Software wie Zoom oder deren Alternativen.

Sicherheit meiner Daten bzw. meines Mac

Der zweite Grund, warum ich mir kein Zoom am Mac installiere, sind meine Bedenken, die ich in Bezug auf die Sicherheit der Software habe. Grundsätzlich kann man in jeder Software eine potenzielle Gefahr sehen, aber Zoom hat sich damit hervorgetan, den Installationsprozess am Mac besonders einfach machen zu wollen und mit fraglichen, technischen Mitteln geschafft, dass man im Installer nicht einmal “Install” drücken muss. Wer wissen möchte, wie das technisch geht, kann hier und hier auf Twitter nachlesen.

Damit hat Zoom eine Sicherheitslücke geschaffen, die sogar die Übernahme des kompletten Macs erlaubt (siehe heise.de). Und dies war nicht der einzige Fall, bei dem Zoom negativ aufgefallen ist. Schreibt man ein paar Meldungen der letzten 12 Monate zusammen, kommt man auf diese Liste:

• Ungewollte Kameraaktivierung möglich (07/2019)
• Mac-Kameras lassen sich über Zoom-Sicherheitslücke anschalten (07/2019)
• Code-Injections erlauben Lauschen und Root (01/2020)
• Heimliche Datenweitergabe von iOS Usern an Facebook (03/2020)
• Sicherheitslücken erlauben Diebstahl von Windows-Passworten und Übernahme des Mac inklusive Aktivierung von Kamera und Mikrofon (04/2020)

Zoom hat mittlerweile nach eigenen Angaben gut 300 Millionen Nutzer weltweit pro Tag. Die letzten Sicherheitsprobleme traten erst vor Kurzem Ende April bzw. Anfang Mai 2020 auf. Dieses Mal ganze vier Bugs, die Passwortdiebstahl unter Windows und Übernahme des Mac mit Zugang zu Kamera und Mikrofon erlauben.

Um mal TechCrunch zu dem stillen Update zu zitieren, das Apple wegen Zoom durchführen musste, weil die Firma selbst das Problem nicht in den Griff bekam:

Apple führt oft stille Signatur-Updates auf Macs durch, um bekannte Malware zu vereiteln – ähnlich wie ein Anti-Malware-Dienst – aber es ist selten, dass Apple öffentlich gegen eine bekannte oder beliebte Anwendung vorgeht. Das Unternehmen sagte, es habe die Aktualisierung vorangetrieben, um Benutzer vor den Risiken zu schützen, die von dem exponierten Webserver ausgehen.

Ein weiteres Problem, das oft angeführt wird, ist die Tatsache, dass die Server von Zoom in China und den USA stehen. Hier kam aufgrund der DSGVO Kritik auf: So werden Daten nach China und auch in die USA geschickt. Allerdings wurde aber bereits nachgebessert: Man kann nun auswählen, welchen Serverstandort man neben den USA zulassen will.

Ein Vorteil von Zoom ist, dass es schnell installiert ist. An dieser Stelle wird allerdings auch oft kritisiert, dass dadurch einige Schutzeinstellungen außer Kraft gesetzt werden. So konnte das Meeting ungewollt aufgenommen werden und Dritte konnten auf Laptop-Mikro und die Kamera zugreifen. Hierzu gab es von Zoom allerdings bereits ein Statement, dass dieses Problem behoben werden soll.

Zudem gibt es auch Kritik an der fehlenden Ende-zu-Ende Verschlüsselung, statt derer es lediglich eine Transportverschlüsselung gibt. So könnte das Unternehmen auf die übertragenden Daten zurückgreifen.

Hinzu kam das sogenannte „Zoombombing“, wo sich Fremde vor allem bei Schulklassen mit ins Meeting einloggten und dort unangemessene Inhalte teilten oder den Unterricht allgemein störten. Um dem entgegenzuwirken wurden für jedes Meeting eigene Passwörter erstellt, die teils auch erst kurz vor Meeting-Beginn geteilt wurden.

Mehr Aufmerksamkeit – mehr Sicherheitslücken?

Man kennt das Spiel schon: Je mehr eine Software oder ein Betriebssystem im Fokus steht, umso mehr Leute schauen, ob sie hier Sicherheitsprobleme finden können. Auch beim iPhone wird jede kleine Möglichkeit, es zu hacken, mit einer Titelstory bei der letzten Lokalzeitung bedacht, während bei anderen Betriebssystemen deutlich weniger Aufhebens gemacht wird, wenn dort jemand ungefragt als Admin ins System kommen kann.

Aus dem Grund kann es sein, dass Zoom vielleicht auch nicht mehr oder weniger unsicher ist als andere Videokonferenz-Software, aber es einfach so aussieht, weil es mehr Meldungen gibt.

Die Tatsache, dass sie aber schon mit ihrem Installer so fragwürdige Wege gegangen sind, die sonst nur Malware am Mac nutzt, um sich mit Root-Rechten zu installieren, führt bei mir dazu, dass ich relativ wenig Vertrauen in die zukünftigen Aktivitäten des Zoom-Teams habe.

Installation auf iPhone und iPad weniger problematisch

Sollte ich trotzdem irgendwann einmal Zoom nutzen müssen, werde ich mir die iOS-App “Zoom Cloud Mettings” von Zoom installieren. Die Abschottung, die Apple unter iOS betreibt, um Software deutliche Grenzen zu stecken, ist hier ein Segen. Es gibt einfach schon deutlich weniger Potenzial für Sicherheitsprobleme der Zoom-App, als unter macOS und Windows.

Das Sandboxing von iOS schließt Apps in einen gewissen Rahmen ein und auch der Zugriff auf Mikrofon und Kamera ist deutlich limitierter als dies auf einem Mac der Fall ist. Und wenn man die App unter iOS deinstalliert, bleiben keine laufenden Webserver zurück, die im Hintergrund darauf warten, dass jemand von Außen mit der richtigen Technik den Computer bzw. das Smartphone übernehmen mag.

Stärke von Zoom: solide Videoübertragung auch bei schlechtem Internet

Trotz allem möchte ich eine Lanze für Zoom brechen. Im Gegensatz zu den meisten Alternativen schafft es Zoom irgendwie – selbst unter widrigen Internetbedingungen – zuverlässige Verbindungen zu erstellen und die Videomeetings stabil zu gestalten. Das ist keine persönliche Erfahrung, sondern eine Erkenntnis, die ich nun schon an vielen Stellen in Podcasts gehört oder in Blogartikeln gelesen habe. Wer also beruflich auf Videokonferenzen angewiesen ist, trifft mit Zoom sicher eine gute Wahl.

Das kann vor allem dann von Vorteil sein, wenn man aus dem Home Office mit mehreren Personen arbeitet und alle gleichzeitig Videokonferenzen haben, oder wenn man in einer WG wohnt und mehrere Mitbewohner gleichzeitig an Seminaren oder Vorlesungen teilnehmen müssen.

Ein weiterer Vorteil ist, wie oben bereits erwähnt, die einfache Bedienbarkeit. So wird es jedem ermöglicht, diese Software zu nutzen – im Notfall können sicher auch Kollegen und Kommilitonen aushelfen.

Tipp: Zoom unter neuem Mac-Benutzer installieren

Wenn man die Software doch unbedingt am Mac laufen lassen muss, würde ich empfehlen, dies unter einem neuen Benutzer zu tun. Dazu richtet man am Mac unter Systemeinstellungen > Benutzer & Gruppen einen neuen User ein. Wichtig: Bitte nicht die Option “Der Benutzer darf diesen Computer verwalten” abhaken, denn sonst hat der Benutzer-Adminrechte, was wiederum ein gewisses Risiko mit sich bringt. Dann logt man sich als dieser User ein und installiert Zoom nur für diesen Benutzer.

Der Vorteil bei der Installation mit einem neuen Standard-User ist, dass Zoom dann nur in dieser “Blase” des Benutzers lebt und nicht bei anderen Accounts im Hintergrund laufen kann, während man mit seinem Hauptnutzer arbeitet.

So ist jedenfalls mein Verständnis von der Benutzertrennung unter macOS Catalina. Wenn sich jemand mit dieser Sache besser auskennt, würde ich mich über einen Kommentar freuen, um zu erfahren, ob ich hier richtig liege.

Zudem ist es natürlich ratsam, keine sensiblen Informationen wie z.B. Kontodaten oder Passwörter im Chat zu teilen. Dazu zählen auch Links, die keine Dritten sehen sollten.

Weiterhin ist es wichtig, die aktuellste Version von Zoom installiert zu haben. Bei dieser sind einige Probleme bereits behoben. Nichtsdestotrotz ist die Installation unter einem neuen Mac-Nutzer ratsam, wenn man ganz auf Nummer Sicher gehen will.

Jens Kleinholz( Gründer & Sir Apfelot )

Jens betreibt das Blog seit 2012. Er tritt für seine Leser als Sir Apfelot auf und hilft ihnen bei Problemen technischer Natur. Er fährt in seiner Freizeit elektrische Einräder, fotografiert (natürlich am liebsten mit dem iPhone), klettert in den hessischen Bergen rum oder wandert mit der Familie. Seine Artikel beschäftigen sich mit Apple Produkten, Neuigkeiten aus der Welt der Drohnen oder mit Lösungen für aktuelle Bugs.