Alors que Zoom n’en finit plus de devoir s’excuser des problèmes de sécurité et de protection de la vie privée, des chercheurs en sécurité de Citizen Lab ont montré qu’une partie des appels passés par les Américains étaient routés vers la Chine.

• Zoom : retour sur une accumulation de failles

Les mêmes chercheurs avaient déjà prouvé que les clés de chiffrement étaient envoyées en Chine. Le problème était donc encore plus sérieux.

Zoom a répondu rapidement, expliquant que les appels ont tous une fonction de géorepérage. Traduction : un appel américain est censé rester aux États-Unis, de même qu’un appel européen reste en Europe.

Eric Yuan, PDG de l’entreprise, explique dans un billet de blog publié vendredi soir que les appels commencent leur voyage en passant par une série de serveurs primaires, avant d’être répartis entre d’autres.

Il affirme que dans un nombre de circonstances « extrêmement limité », une erreur réorientait une partie des appels vers deux serveurs chinois, après avoir augmenté significativement la capacité d’accueil en Chine pour faire face à la demande. L’entreprise n’a cependant donné aucun chiffre.

Le souci serait maintenant réglé, mais vient s’ajouter à la pile déjà élevée de problèmes accumulés sur plusieurs semaines. Dans le cas présent, ce routage était d’autant plus problématique que la loi chinoise impose aux sociétés y exerçant de tenir à disposition tous les moyens nécessaires pour récupérer les données en cas de « besoin ».