В адрес Zoom поступает все больше критики из-за проблем с безопасностью

ForbesБизнес

Все «дыры» Zoom: чем рискуют пользователи самого популярного сервиса видеоконференций эпохи карантина

Американский онлайн-сервис видеоконференций Zoom за последний год подорожал более чем вдвое. Однако в адрес компании поступает все больше критики из-за проблем с безопасностью. Какие претензии были и остаются у пользователей сервиса, популярность которого в России растет сильнее всех?

Кристина Жукова

Фото Getty Images

Сервис интернет-видеоконференций Zoom за последний год нарастил свою капитализацию на NASDAQ на 127% — до $41,6 млрд. Инвесторам понравился проект, ставший популярным из-за массового перехода на удаленную работу во время пандемии коронавируса.

Но у пользователей возникли претензии к безопасности Zoom: люди жаловались на передачу их данных в Facebook (соцсеть признана в РФ экстремистской и запрещена), на утечки видеозаписей и личной контактной информации. Zoom стал ответчиком по иску о нарушении приватности пользователей в США. Из-за проблем с безопасностью от использования Zoom только за последние недели отказались SpaceX, Apple, Google, NASA, Пентагон и Сенат США. В России крупные компании пока не делали таких заявлений, хотя против использования сервиса в школах выступили власти Саратова.

Почему это важно? В России Zoom стал наиболее быстрорастущим сервисом видеоконференций, выяснил оператор Yota. Объем трафика Zoom вырос более чем в 8 раз за последние две недели марта по сравнению с данными на начало месяца. Для сравнения: трафик на Skype и Cisco AnyConnect возрос в 2 раза за аналогичный период, у популярного мессенджера с поддержкой видеоконференций Discord трафик вырос на 50%.

Популярность Zoom выросла по всему миру. На неделе с 15 по 21 марта он занял второе место по числу скачиваний, уступив только TikTok, оценивают в AppAnnie. По итогам первой недели апреля Zoom лидировал по загрузкам бизнес-приложений в России.

Какие уязвимости были и остаются у сервиса Zoom и какие есть альтернативы?

Передача данных Facebook (соцсеть признана в РФ экстремистской и запрещена)

В конце марта стало известно, что данные пользователей iOS-версии приложения Zoom передаются в Facebook (соцсеть признана в РФ экстремистской и запрещена), даже если у пользователя нет аккаунта в соцсети. Zoom делится с Facebook (соцсеть признана в РФ экстремистской и запрещена) информацией о модели телефона, часовом поясе, городе, операторе связи и уникальном рекламном идентификаторе устройства. Все это можно использовать для таргетирования рекламы.

После этого Zoom выпустил обновление и объявил об удалении кода, который передает информацию в Facebook (соцсеть признана в РФ экстремистской и запрещена). Впрочем, через два дня компания стала ответчиком по иску о нарушении конфиденциальности, который был подан в суд Калифорнии.

Слабое шифрование видео

Тогда же, в марте, издание Intercept сообщило, что Zoom не использует сквозное шифрование (end-to-end, E2E) для передачи видео и аудио, которое считается наиболее защищенным в интернете. Подобный способ кодировки используется в сервисе видеозвонков FaceTime от Apple.

На веб-сайте и в «белой книге» (информации для клиентов) Zoom указывалось, что такой тип шифрования применяется, но на практике Zoom использует TLS-шифрование. Оно отличается от сквозного шифрование тем, что кодирует данные не между пользователем и пользователем, а между сервером и пользователем, сама компания при этом имеет доступ к незашифрованному видео- и аудиоконтенту конференций. Благодаря этому Zoom имеет техническую возможность шпионить за пользователями и потенциально может передавать файлы в правоохранительные органы по запросу.

В ответ на публикацию Zoom пояснила, что под термином «сквозное шифрование» в своих маркетинговых материалах имел ввиду другое. На самом деле с помощью сквозного шифрование в Zoom защищены только текстовые чаты. Zoom также заявила, что не имеет доступа к сессионным ключам и не может расшифровать сообщения, которыми обмениваются пользователи.

Неизвестные «дыры» в безопасности

В середине марта издание Vice рассказало о том, что злоумышленники продают данные о двух ранее неизвестных и неустраненных уязвимостях в Zoom, которые позволяют следить за звонками. Об этом изданию рассказали основатель компании Netragard Адриель Десотелс, который ранее продавал данные об уязвимостях, а также два человека, контактировавших с продавцами.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Религия для атеистов Религия для атеистов

Руководство для неверующих по использованию религии

kiozk originals
Египетская сила отрицания. Как россияне добиваются признания крушения лайнера А321 над Синаем терактом Египетская сила отрицания. Как россияне добиваются признания крушения лайнера А321 над Синаем терактом

С момента крушения самолета прошло пять лет, а дело так и не закрыто

СНОБ
Цифровая диктатура: как компании превращают дистанционную работу в ад Цифровая диктатура: как компании превращают дистанционную работу в ад

Пандемия сделала необходимым перевод многих компаний на дистанционную работу

Forbes
Не только ретроградный: что о тебе может рассказать твой Меркурий? Не только ретроградный: что о тебе может рассказать твой Меркурий?

В каком знаке зодиака твой Меркурий и как это можно использовать во благо

Cosmopolitan
Керамику датировали по въевшемуся жиру Керамику датировали по въевшемуся жиру

Химики смогли датировать археологическую керамику

N+1
Три Кита, Таиланд Три Кита, Таиланд

Из всех развлечений Таиланда Три Кита меньше всего похожи на развлечение

Maxim
Лет ми спик фром май харт! Лет ми спик фром май харт!

Интервью с Екатериной Смольниковой о ее коллекции и духовных поисках

Собака.ru
Идеальный мир: почему Земля - не самое лучшее место для жизни Идеальный мир: почему Земля - не самое лучшее место для жизни

«Суперобитаемые» планеты подходят для жизни намного лучше, чем наша родная Земля

Популярная механика
Критический реализм Критический реализм

На Крите можно купаться и загорать с мая по октябрь

Cosmopolitan
20 кг за месяц! Как работает диета «Зигзаг»? 20 кг за месяц! Как работает диета «Зигзаг»?

Чередуйте белковые дни с углеводными, чтобы быстро похудеть. И голодать не нужно

Cosmopolitan
Мой бедненький: 7 ловушек отношений с мужчиной, который зарабатывает меньше тебя Мой бедненький: 7 ловушек отношений с мужчиной, который зарабатывает меньше тебя

Женщина намного успешнее своего мужчины: к чему нужно быть готовой

Cosmopolitan
Давид Рафаловский: «Весь мир уже в облаке, и Россия там будет» Давид Рафаловский: «Весь мир уже в облаке, и Россия там будет»

Давид Рафаловский переехал в Москву ради развития цифровой платформы Сбербанка

РБК
8 продуктов, которые очень полезны для здоровья сердца 8 продуктов, которые очень полезны для здоровья сердца

Со временем сердце изнашивается — эти продукты поддержат его в трудную минуту

Cosmopolitan
Виражи судьбы Виражи судьбы

О судьбе Владимира Киселёва — парадоксальной, динамичной, успешной

OK!
«Язык мой — враг мой»: как Тина Канделаки, Ксения Собчак, Александра Митрошина и другие блогеры и звезды отреагировали на скандал с Региной Тодоренко «Язык мой — враг мой»: как Тина Канделаки, Ксения Собчак, Александра Митрошина и другие блогеры и звезды отреагировали на скандал с Региной Тодоренко

Самые яркие мнения о скандале с Региной Тодоренко

Esquire
Создан биоактивный материал, уничтожающий бактерии несколькими путями Создан биоактивный материал, уничтожающий бактерии несколькими путями

Ученые НИТУ «МИСиС» разработали биоактивное покрытие для титановых имплантатов

Популярная механика
Ставки на все подряд: как букмекерский бизнес выживает в условиях дефицита спорта Ставки на все подряд: как букмекерский бизнес выживает в условиях дефицита спорта

Украинский пинг-понг и белорусский футбол помогают букмекерам

GQ
Сильная женщина не терпит измен. Судьба Ани Лорак Сильная женщина не терпит измен. Судьба Ани Лорак

В личной жизни Ани Лорак не все так прекрасно, как в ее карьере

Cosmopolitan
Сад для радости Сад для радости

Всё меняется с годами, но только не стремление человека быть ближе к природе

Домашний Очаг
«Водители соглашаются на все». Мошенники придумали новую схему «Водители соглашаются на все». Мошенники придумали новую схему

Мошенники просят по 5–7 тысяч рублей, но, получив деньги, они исчезают

РБК
Сладкая жизнь: почему не стоит отказываться от сахара Сладкая жизнь: почему не стоит отказываться от сахара

Диета без сладкого может быть вредна

Cosmopolitan

Салли Руни — литературный феномен, "Сэлинджером для миллениалов"

Esquire
Когда дом равен работе: как заработать в самоизоляции Когда дом равен работе: как заработать в самоизоляции

Возможности заработка во время самоизоляции

Популярная механика
10 миллиардеров поколения 20-летних: самые молодые участники рейтинга Forbes 10 миллиардеров поколения 20-летних: самые молодые участники рейтинга Forbes

Попасть в глобальный список миллиардеров Forbes до 30 лет непросто

Forbes
Пьезоэлектрик упрочнился при механической нагрузке Пьезоэлектрик упрочнился при механической нагрузке

При сильных нагрузках материал способен увеличить свою упругость почти в 2 раза

N+1
Микроволновка превратила пластиковые отходы в сырье для производства анодов аккумуляторов Микроволновка превратила пластиковые отходы в сырье для производства анодов аккумуляторов

В емкости такие аноды не уступают тем, которые получены традиционным путем

N+1
Что делать, если вас или вашего ребенка травят в интернете Что делать, если вас или вашего ребенка травят в интернете

Как бороться с оскорблениями в виртуальном мире

CHIP
Не только мясо: 8 продуктов для роста мышц Не только мясо: 8 продуктов для роста мышц

Список легкоусваиваемых продуктов для роста мышечных клеток

РБК
«Дeлай что должен» «Дeлай что должен»

Софья Каштанова об эволюции ее героини, сегодняшних реалиях и абсолютном счастье

OK!
Машины-ликвидаторы. Техника, которая боролась в Чернобыле Машины-ликвидаторы. Техника, которая боролась в Чернобыле

Машины, которые боролись с распространением радиации после аварии на ЧАЭС

РБК
Открыть в приложении