В адрес Zoom поступает все больше критики из-за проблем с безопасностью

ForbesБизнес

Все «дыры» Zoom: чем рискуют пользователи самого популярного сервиса видеоконференций эпохи карантина

Американский онлайн-сервис видеоконференций Zoom за последний год подорожал более чем вдвое. Однако в адрес компании поступает все больше критики из-за проблем с безопасностью. Какие претензии были и остаются у пользователей сервиса, популярность которого в России растет сильнее всех?

Кристина Жукова

Фото Getty Images

Сервис интернет-видеоконференций Zoom за последний год нарастил свою капитализацию на NASDAQ на 127% — до $41,6 млрд. Инвесторам понравился проект, ставший популярным из-за массового перехода на удаленную работу во время пандемии коронавируса.

Но у пользователей возникли претензии к безопасности Zoom: люди жаловались на передачу их данных в Facebook (соцсеть признана в РФ экстремистской и запрещена), на утечки видеозаписей и личной контактной информации. Zoom стал ответчиком по иску о нарушении приватности пользователей в США. Из-за проблем с безопасностью от использования Zoom только за последние недели отказались SpaceX, Apple, Google, NASA, Пентагон и Сенат США. В России крупные компании пока не делали таких заявлений, хотя против использования сервиса в школах выступили власти Саратова.

Почему это важно? В России Zoom стал наиболее быстрорастущим сервисом видеоконференций, выяснил оператор Yota. Объем трафика Zoom вырос более чем в 8 раз за последние две недели марта по сравнению с данными на начало месяца. Для сравнения: трафик на Skype и Cisco AnyConnect возрос в 2 раза за аналогичный период, у популярного мессенджера с поддержкой видеоконференций Discord трафик вырос на 50%.

Популярность Zoom выросла по всему миру. На неделе с 15 по 21 марта он занял второе место по числу скачиваний, уступив только TikTok, оценивают в AppAnnie. По итогам первой недели апреля Zoom лидировал по загрузкам бизнес-приложений в России.

Какие уязвимости были и остаются у сервиса Zoom и какие есть альтернативы?

Передача данных Facebook (соцсеть признана в РФ экстремистской и запрещена)

В конце марта стало известно, что данные пользователей iOS-версии приложения Zoom передаются в Facebook (соцсеть признана в РФ экстремистской и запрещена), даже если у пользователя нет аккаунта в соцсети. Zoom делится с Facebook (соцсеть признана в РФ экстремистской и запрещена) информацией о модели телефона, часовом поясе, городе, операторе связи и уникальном рекламном идентификаторе устройства. Все это можно использовать для таргетирования рекламы.

После этого Zoom выпустил обновление и объявил об удалении кода, который передает информацию в Facebook (соцсеть признана в РФ экстремистской и запрещена). Впрочем, через два дня компания стала ответчиком по иску о нарушении конфиденциальности, который был подан в суд Калифорнии.

Слабое шифрование видео

Тогда же, в марте, издание Intercept сообщило, что Zoom не использует сквозное шифрование (end-to-end, E2E) для передачи видео и аудио, которое считается наиболее защищенным в интернете. Подобный способ кодировки используется в сервисе видеозвонков FaceTime от Apple.

На веб-сайте и в «белой книге» (информации для клиентов) Zoom указывалось, что такой тип шифрования применяется, но на практике Zoom использует TLS-шифрование. Оно отличается от сквозного шифрование тем, что кодирует данные не между пользователем и пользователем, а между сервером и пользователем, сама компания при этом имеет доступ к незашифрованному видео- и аудиоконтенту конференций. Благодаря этому Zoom имеет техническую возможность шпионить за пользователями и потенциально может передавать файлы в правоохранительные органы по запросу.

В ответ на публикацию Zoom пояснила, что под термином «сквозное шифрование» в своих маркетинговых материалах имел ввиду другое. На самом деле с помощью сквозного шифрование в Zoom защищены только текстовые чаты. Zoom также заявила, что не имеет доступа к сессионным ключам и не может расшифровать сообщения, которыми обмениваются пользователи.

Неизвестные «дыры» в безопасности

В середине марта издание Vice рассказало о том, что злоумышленники продают данные о двух ранее неизвестных и неустраненных уязвимостях в Zoom, которые позволяют следить за звонками. Об этом изданию рассказали основатель компании Netragard Адриель Десотелс, который ранее продавал данные об уязвимостях, а также два человека, контактировавших с продавцами.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Работа Федота Работа Федота

Сказки для чтения на отдыхе от Валерия Печейкина

Esquire
Будущее рядом: роботы из биологических тканей Будущее рядом: роботы из биологических тканей

Сокращением выращенных мышц удалось управлять с помощью спинного мозга крысы

Популярная механика
Страстная неделя Страстная неделя

Половина гостей Недель моды взбунтовалась против самого факта их существования

Vogue
Синдром пустого гнезда: как отпустить детей родителям-одиночкам Синдром пустого гнезда: как отпустить детей родителям-одиночкам

Когда повзрослевшие дети покидают дом, жизнь родителей резко меняется

Psychologies
10 самых нелепых научных розыгрышей 10 самых нелепых научных розыгрышей

Ежегодно 1 апреля мировые СМИ выдают за научные открытия очень странные истории

Популярная механика
Трижды крещенный Трижды крещенный

Надя Кузютина вспоминает, как повезло ее деду, прошедшему несколько войн

Добрые советы
Эмме Уотсон - 30! Интересные подробности о жизни актрисы, сыгравшей Гермиону Эмме Уотсон - 30! Интересные подробности о жизни актрисы, сыгравшей Гермиону

Вспоминаем самые интересные события из жизни Эммы Уотсон

Cosmopolitan
10 самых перспективных управленцев России до 30 лет — 2020. Выбор Forbes 10 самых перспективных управленцев России до 30 лет — 2020. Выбор Forbes

Номинанты в рейтинг Forbes «30 до 30» в категории «Управление»

Forbes
Клинт Иствуд знает, как одеваться на карантине Клинт Иствуд знает, как одеваться на карантине

Несколько образов из архивов Клинта Иствуда

GQ
Поворот «налево» запрещен: как победить воровство в компании Поворот «налево» запрещен: как победить воровство в компании

На вопрос, сколько воруют в вашей компании, нет точного ответа

Forbes
Почему военные корабли раньше красили в кубическом стиле Почему военные корабли раньше красили в кубическом стиле

Поблагодарить за такой необычный окрас можно немецкие субмарины

Maxim
Как создать личный бренд: 5 шагов Как создать личный бренд: 5 шагов

Разбираемся, почему на пути к бизнесу важно ответить на вопрос «Кто ты?»

РБК
Агата Муцениеце: «Преодолев трудности, можно ощутить счастье в полной мере» Агата Муцениеце: «Преодолев трудности, можно ощутить счастье в полной мере»

Агата Муцениеце рассказала, как проходит её самоизоляция

Здоровье
Лет ми спик фром май харт! Лет ми спик фром май харт!

Интервью с Екатериной Смольниковой о ее коллекции и духовных поисках

Собака.ru
Миллиардер, который не дружит с цифрами: Канье Уэст официально попал в список Forbes Миллиардер, который не дружит с цифрами: Канье Уэст официально попал в список Forbes

Звезда хип-хопа Канье склонен преувеличивать и не в ладах в цифрах

Forbes
Каким получился сериал «Зулейха открывает глаза» Каким получился сериал «Зулейха открывает глаза»

Ярослав Забалуев посмотрел первые серии сериала «Зулейха открывает глаза»

РБК
Пятиминутки осознанности на карантине: 6 практик для здоровья ума и тела Пятиминутки осознанности на карантине: 6 практик для здоровья ума и тела

Эти практики помогут взять паузу, вернуться в настоящий момент и принять решения

Psychologies
«Внебрачный папа»: как строить отношения с отцом ребенка, если вы не вместе «Внебрачный папа»: как строить отношения с отцом ребенка, если вы не вместе

«Ребенку нужен отец» — те, кто так считает, по-своему правы

Psychologies
Губернатор Орловской области Андрей Клычков: Крупный и средний бизнес не спешат нам на помощь в борьбе с эпидемией Губернатор Орловской области Андрей Клычков: Крупный и средний бизнес не спешат нам на помощь в борьбе с эпидемией

Губернатор Андрей Клычков — о борьбе с эпидемией в Орловской области

СНОБ
«Скептики считают, что омоложение невозможно, но их сознание ограничено»: Тимур Артемьев о перспективах продления жизни «Скептики считают, что омоложение невозможно, но их сознание ограничено»: Тимур Артемьев о перспективах продления жизни

Сооснователь «Евросети» помогает проектам, которые борются со старостью

VC.RU
Как уговорить бренд первой леди США сотрудничать с вашим стартапом Как уговорить бренд первой леди США сотрудничать с вашим стартапом

Будьте настойчивы и прозрачны, и вам откроются двери компаний

Forbes
Лекарство от старых клеток примирило иммунитет мышей с силиконовым имплантатом Лекарство от старых клеток примирило иммунитет мышей с силиконовым имплантатом

Это может стать методом профилактики осложнений после установки имплантатов

N+1
Зачем смотреть фильм «Эмма» прямо сейчас Зачем смотреть фильм «Эмма» прямо сейчас

Изящный, легкий, чуткий и озорной фильм «Эмма» по Джейн Остин

РБК
Адвокат Андрей Андреев: Как общественному активисту обезопасить себя в России Адвокат Андрей Андреев: Как общественному активисту обезопасить себя в России

Что делать, если вас задержали, рассказывает адвокат и общественный деятель

СНОБ
Сижу на удаленке, ничего не успеваю: как справиться с работой и домашними делами Сижу на удаленке, ничего не успеваю: как справиться с работой и домашними делами

Как правильно наладить жизнь и работу на удаленке

Cosmopolitan
Крылатые ракеты и космическая разведка: убийцы авианосцев Крылатые ракеты и космическая разведка: убийцы авианосцев

Интересный разведывательный космический комплекс, созданный в СССР

Популярная механика
MAXIM рецензирует фильм «Джим Маршалл: Рок-н-ролл в объективе» MAXIM рецензирует фильм «Джим Маршалл: Рок-н-ролл в объективе»

Кино о человеке, создавшем запоминающихся фото больше, чем The Beatles песен

Maxim
Метаанализ насчитал 10,6 процента левшей Метаанализ насчитал 10,6 процента левшей

Сколько среди людей левшей?

N+1
Cостояние: «Ушли в онлайн» Cостояние: «Ушли в онлайн»

Продолжаем делиться интересными вариантами досуга, которые мы почерпнули из Сети

Лиза
14 киноляпов из голливудских блокбастеров 14 киноляпов из голливудских блокбастеров

Ляпы в известных голливудских фильмах

Maxim
Открыть в приложении