15000个用户视频被公开围观,全球最大的视频会议应用Zoom被爆严重隐私漏洞
记者 | 孙文豪
席卷全球的新冠肺炎疫情让视频会议需求暴涨,云视频会议应用Zoom的用户量也因此激增。据公开资料显示,Zoom日活量一度突破2亿,而这一数字在去年12月底还仅为1000万左右。
这一亮眼表现甚D f $ f /至让h b n 0 Q J该应用的创始人,华裔工程师袁征都始料未及,“当初设计产品时,并未预设在短短几周内,全世界每个人都会突然在家工作,学习和社交。”
面对s 8 _ v s X -突增的用户群,Zoom显然还没有准备得十分完善。据《华盛顿邮报》等多家外媒报道,Zoom存在= C X z P R J 9 ]严重的隐私安全漏洞,最直观的负面结果是其造成了目前至少15000名用户视频记录被公开在网上,所有人都可以点击 ) + w { ` v E bn)的一次爆料使得Zoom又一次站在了舆论的风口浪尖。据帕特里克介绍,由于Zoom命名方式单一,且其部分视频存在在一; 5 L u @ w j K O个不受密码保护的云存储空间中,导致他可以搜索到15000个陌生人的视频。
这些视频并没有共同的特性或来源地。公开视频中包括许多企业的在线会议录像,其中甚至包含公司财务报表、员工姓名电话等信息,此外还有许多学校网课q r S K视频、私人间的亲密对话也被公开。现在已有相当一部分的视频被上传n k B 在YouTube等社交平台上。
用户隐私遭遇泄露背后,许多用户担心其数据会被进一步利用。有媒体批评Zoom会将用户数@ 1 ( ) I据上传至Facebook,且Zoom声称使用了保密性更好的端到端加密技术,但实际上这一技术并没有被Zoom广泛使用。
Zoom的这一问题引发了包括《华盛顿邮报》、BBC、CNBC等外媒的集体关注,《华盛顿邮报》甚至设置专门的讨论区,并给读者提供了“如何更安全地使用Zoom”等建议性文章。同时有相当一部分报道建议用户使用Skype、Facetime等其他“更安全的替代软件”。
面对质疑,袁征向用户公开致歉,并且承诺采取更多措施改进这一问题,包括90天内不再上线新功能、撰写相关透明度报告、邀请独立专家进行安全审查、删除与Facebook的共享代码等。
据公开资料显示,至2020年3月Zoom的用户9 i 5 | ( w量已经较1月增长了67%。这家总部位于美国加州圣何塞的科技公司受到了包括北美地区在内全球用户的欢迎,许多企业、学校甚至是政府组织都选择使用这一软件进行办公。
Zoom创立于2011年,六年[ ( M 9 , _ e E ~后,这家新兴科技公司成功加入独角兽俱乐部,其市场份额逐渐超越Skype和MicrosofW 问题,不: Y w 过显而易见的是,这一问题已经致使部分用户对Zoom的信任度下降。
“由于Zoom对处理安全和隐私问题不够完善的态度已经传开了,它有可能失去已经累积的众多好感。”互联网安全咨询公司Sophos顾问格雷厄姆克鲁利(w v ` vGraham Clu} O m kley)在接受BBC采访时如是说。如何妥善解决好用户隐私保护问题,安抚好市场的负面情绪,或将成为Zoom在接下来一段时间内亟待解决的重要议题。