В адрес Zoom поступает все больше критики из-за проблем с безопасностью

ForbesБизнес

Все «дыры» Zoom: чем рискуют пользователи самого популярного сервиса видеоконференций эпохи карантина

Американский онлайн-сервис видеоконференций Zoom за последний год подорожал более чем вдвое. Однако в адрес компании поступает все больше критики из-за проблем с безопасностью. Какие претензии были и остаются у пользователей сервиса, популярность которого в России растет сильнее всех?

Кристина Жукова

Фото Getty Images

Сервис интернет-видеоконференций Zoom за последний год нарастил свою капитализацию на NASDAQ на 127% — до $41,6 млрд. Инвесторам понравился проект, ставший популярным из-за массового перехода на удаленную работу во время пандемии коронавируса.

Но у пользователей возникли претензии к безопасности Zoom: люди жаловались на передачу их данных в Facebook (соцсеть признана в РФ экстремистской и запрещена), на утечки видеозаписей и личной контактной информации. Zoom стал ответчиком по иску о нарушении приватности пользователей в США. Из-за проблем с безопасностью от использования Zoom только за последние недели отказались SpaceX, Apple, Google, NASA, Пентагон и Сенат США. В России крупные компании пока не делали таких заявлений, хотя против использования сервиса в школах выступили власти Саратова.

Почему это важно? В России Zoom стал наиболее быстрорастущим сервисом видеоконференций, выяснил оператор Yota. Объем трафика Zoom вырос более чем в 8 раз за последние две недели марта по сравнению с данными на начало месяца. Для сравнения: трафик на Skype и Cisco AnyConnect возрос в 2 раза за аналогичный период, у популярного мессенджера с поддержкой видеоконференций Discord трафик вырос на 50%.

Популярность Zoom выросла по всему миру. На неделе с 15 по 21 марта он занял второе место по числу скачиваний, уступив только TikTok, оценивают в AppAnnie. По итогам первой недели апреля Zoom лидировал по загрузкам бизнес-приложений в России.

Какие уязвимости были и остаются у сервиса Zoom и какие есть альтернативы?

Передача данных Facebook (соцсеть признана в РФ экстремистской и запрещена)

В конце марта стало известно, что данные пользователей iOS-версии приложения Zoom передаются в Facebook (соцсеть признана в РФ экстремистской и запрещена), даже если у пользователя нет аккаунта в соцсети. Zoom делится с Facebook (соцсеть признана в РФ экстремистской и запрещена) информацией о модели телефона, часовом поясе, городе, операторе связи и уникальном рекламном идентификаторе устройства. Все это можно использовать для таргетирования рекламы.

После этого Zoom выпустил обновление и объявил об удалении кода, который передает информацию в Facebook (соцсеть признана в РФ экстремистской и запрещена). Впрочем, через два дня компания стала ответчиком по иску о нарушении конфиденциальности, который был подан в суд Калифорнии.

Слабое шифрование видео

Тогда же, в марте, издание Intercept сообщило, что Zoom не использует сквозное шифрование (end-to-end, E2E) для передачи видео и аудио, которое считается наиболее защищенным в интернете. Подобный способ кодировки используется в сервисе видеозвонков FaceTime от Apple.

На веб-сайте и в «белой книге» (информации для клиентов) Zoom указывалось, что такой тип шифрования применяется, но на практике Zoom использует TLS-шифрование. Оно отличается от сквозного шифрование тем, что кодирует данные не между пользователем и пользователем, а между сервером и пользователем, сама компания при этом имеет доступ к незашифрованному видео- и аудиоконтенту конференций. Благодаря этому Zoom имеет техническую возможность шпионить за пользователями и потенциально может передавать файлы в правоохранительные органы по запросу.

В ответ на публикацию Zoom пояснила, что под термином «сквозное шифрование» в своих маркетинговых материалах имел ввиду другое. На самом деле с помощью сквозного шифрование в Zoom защищены только текстовые чаты. Zoom также заявила, что не имеет доступа к сессионным ключам и не может расшифровать сообщения, которыми обмениваются пользователи.

Неизвестные «дыры» в безопасности

В середине марта издание Vice рассказало о том, что злоумышленники продают данные о двух ранее неизвестных и неустраненных уязвимостях в Zoom, которые позволяют следить за звонками. Об этом изданию рассказали основатель компании Netragard Адриель Десотелс, который ранее продавал данные об уязвимостях, а также два человека, контактировавших с продавцами.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Мясо Мясо

Eating animals

kiozk originals
9 секс-символов прошлого: что с ними стало 9 секс-символов прошлого: что с ними стало

Эти харизматичные мужчины в своё время стали воплощением образа мачо

Cosmopolitan
Антикризисный план: как спасать гостиницу Антикризисный план: как спасать гостиницу

Как гостиницам удержаться на плаву во время глобального кризиса

Forbes
Дефицит тестостерона помешал лейкоцитам справиться с меланомой Дефицит тестостерона помешал лейкоцитам справиться с меланомой

Это может объяснить повышенную распространенность меланомы у пожилых мужчин

N+1
Михаил Галустян: «Раскрою правду о медицине» Михаил Галустян: «Раскрою правду о медицине»

Михаил Галустян рассказал об увлечениях своих дочек и своем медицинском прошлом

Лиза
Нурлан Сабуров: «Комик не обязан быть остросоциальным. Он вообще никому ничего не должен» Нурлан Сабуров: «Комик не обязан быть остросоциальным. Он вообще никому ничего не должен»

Нурлан Сабуров — самый популярный казах в российском стендапе

Esquire
Как выглядят штрафы за езду без пропуска. Фото постановлений Как выглядят штрафы за езду без пропуска. Фото постановлений

Автомобилисты о первых штрафах в 5000 рублей за нарушение режима самоизоляции

РБК
Что нам мешает обратиться к психотерапевту Что нам мешает обратиться к психотерапевту

Перечень нелепых предубеждений, которые оттягивают наш поход к психотерапевту

Psychologies
Тайна форсажного пламени Тайна форсажного пламени

Что такое форсаж?

Популярная механика
Быт военного времени Быт военного времени

Вторая часть ответов на вопросы о повседневной жизни в условиях военного времени

Дилетант
Вей ци — защитная энергия организма: упражнения и питание для иммунитета Вей ци — защитная энергия организма: упражнения и питание для иммунитета

Какие органы отвечают за формирование вей ци и как о них заботиться

Psychologies
«Женщинам нечего совать нос». Вышло продолжение нашумевшей антиутопии «Рассказы служанки» «Женщинам нечего совать нос». Вышло продолжение нашумевшей антиутопии «Рассказы служанки»

Феминистка написала роман «Заветы» — о бесправии женщин, насилии и угнетении

Forbes
5 мифов об аутизме 5 мифов об аутизме

Об аутизме важно говорить как можно чаще, ломая сложившиеся стереотипы

Psychologies
За что мы любим бренд Lanvin За что мы любим бренд Lanvin

Почему Lanvin и его новый креативный директор заслуживают внимания

РБК
Восемь историй о «Волге» ГАЗ-21 Восемь историй о «Волге» ГАЗ-21

Автомобиль как воплощение ностальгии по СССР

Maxim
Физика с разоблачением Физика с разоблачением

Опыты и фокусы: проверяем физику через 130 лет

Наука и жизнь
Система безопасности Система безопасности

Почему мы все так по-разному ведем себя во время пандемии?

Лиза
Полюбить себя: как сделать миссию выполнимой Полюбить себя: как сделать миссию выполнимой

Что действительно необходимо, чтобы неприязнь к своему телу уступила место любви

Cosmopolitan
Что нужно знать об антибиотиках: 4 популярных мифа Что нужно знать об антибиотиках: 4 популярных мифа

На что на самом деле способны антибиотики

Популярная механика
Заявка на успех Заявка на успех

Перенос старта проката только повысил градус споров вокруг «Черной Вдовы»!

Grazia
Юрий Колокольников: «Нынешняя ситуация может дать миру огромный толчок» Юрий Колокольников: «Нынешняя ситуация может дать миру огромный толчок»

Что делать заядлому театралу в период карантина?

Grazia
Папы-пенсионеры: Гир, Де Ниро, Петросян и другие молодые отцы старше 60 лет Папы-пенсионеры: Гир, Де Ниро, Петросян и другие молодые отцы старше 60 лет

Известные люди, которые испытали радость отцовства после 60 лет

Cosmopolitan
Гордо реет Гордо реет

В интерьере этого дома задействованы реечные панели, имитирующие фактуру фасада

AD
Как поддерживать здоровье и контролировать вес на карантине Как поддерживать здоровье и контролировать вес на карантине

Что делать, чтобы поддерживать хорошее самочувствие

РБК
Как сверлить стену, чтоб не попасть в проводку? Как сверлить стену, чтоб не попасть в проводку?

Как провести ремонт в квартире, чтобы он не закончился катастрофой

CHIP
MAXIM рецензирует фильм «Джим Маршалл: Рок-н-ролл в объективе» MAXIM рецензирует фильм «Джим Маршалл: Рок-н-ролл в объективе»

Кино о человеке, создавшем запоминающихся фото больше, чем The Beatles песен

Maxim
Время есть Время есть

Интервальное голодание полезно для мышц, мозга, сердца и хорошего настроения

Добрые советы
Исландия на будущее Исландия на будущее

Северный яхтинг давно захватил сердца любителей паруса

Robb Report
Секреты короля: 6 загадок жизни и смерти Майкла Джексона Секреты короля: 6 загадок жизни и смерти Майкла Джексона

Помимо огромной популярности Майкл Джексон оставил нам множество загадок

Cosmopolitan
5 простых правил, которые помогут вам меньше сидеть в интернете 5 простых правил, которые помогут вам меньше сидеть в интернете

Найдите другие способы расслабиться в самоизоляции, Netflix подождет

GQ
Открыть в приложении