В адрес Zoom поступает все больше критики из-за проблем с безопасностью

ForbesБизнес

Все «дыры» Zoom: чем рискуют пользователи самого популярного сервиса видеоконференций эпохи карантина

Американский онлайн-сервис видеоконференций Zoom за последний год подорожал более чем вдвое. Однако в адрес компании поступает все больше критики из-за проблем с безопасностью. Какие претензии были и остаются у пользователей сервиса, популярность которого в России растет сильнее всех?

Кристина Жукова

Фото Getty Images

Сервис интернет-видеоконференций Zoom за последний год нарастил свою капитализацию на NASDAQ на 127% — до $41,6 млрд. Инвесторам понравился проект, ставший популярным из-за массового перехода на удаленную работу во время пандемии коронавируса.

Но у пользователей возникли претензии к безопасности Zoom: люди жаловались на передачу их данных в Facebook (соцсеть признана в РФ экстремистской и запрещена), на утечки видеозаписей и личной контактной информации. Zoom стал ответчиком по иску о нарушении приватности пользователей в США. Из-за проблем с безопасностью от использования Zoom только за последние недели отказались SpaceX, Apple, Google, NASA, Пентагон и Сенат США. В России крупные компании пока не делали таких заявлений, хотя против использования сервиса в школах выступили власти Саратова.

Почему это важно? В России Zoom стал наиболее быстрорастущим сервисом видеоконференций, выяснил оператор Yota. Объем трафика Zoom вырос более чем в 8 раз за последние две недели марта по сравнению с данными на начало месяца. Для сравнения: трафик на Skype и Cisco AnyConnect возрос в 2 раза за аналогичный период, у популярного мессенджера с поддержкой видеоконференций Discord трафик вырос на 50%.

Популярность Zoom выросла по всему миру. На неделе с 15 по 21 марта он занял второе место по числу скачиваний, уступив только TikTok, оценивают в AppAnnie. По итогам первой недели апреля Zoom лидировал по загрузкам бизнес-приложений в России.

Какие уязвимости были и остаются у сервиса Zoom и какие есть альтернативы?

Передача данных Facebook (соцсеть признана в РФ экстремистской и запрещена)

В конце марта стало известно, что данные пользователей iOS-версии приложения Zoom передаются в Facebook (соцсеть признана в РФ экстремистской и запрещена), даже если у пользователя нет аккаунта в соцсети. Zoom делится с Facebook (соцсеть признана в РФ экстремистской и запрещена) информацией о модели телефона, часовом поясе, городе, операторе связи и уникальном рекламном идентификаторе устройства. Все это можно использовать для таргетирования рекламы.

После этого Zoom выпустил обновление и объявил об удалении кода, который передает информацию в Facebook (соцсеть признана в РФ экстремистской и запрещена). Впрочем, через два дня компания стала ответчиком по иску о нарушении конфиденциальности, который был подан в суд Калифорнии.

Слабое шифрование видео

Тогда же, в марте, издание Intercept сообщило, что Zoom не использует сквозное шифрование (end-to-end, E2E) для передачи видео и аудио, которое считается наиболее защищенным в интернете. Подобный способ кодировки используется в сервисе видеозвонков FaceTime от Apple.

На веб-сайте и в «белой книге» (информации для клиентов) Zoom указывалось, что такой тип шифрования применяется, но на практике Zoom использует TLS-шифрование. Оно отличается от сквозного шифрование тем, что кодирует данные не между пользователем и пользователем, а между сервером и пользователем, сама компания при этом имеет доступ к незашифрованному видео- и аудиоконтенту конференций. Благодаря этому Zoom имеет техническую возможность шпионить за пользователями и потенциально может передавать файлы в правоохранительные органы по запросу.

В ответ на публикацию Zoom пояснила, что под термином «сквозное шифрование» в своих маркетинговых материалах имел ввиду другое. На самом деле с помощью сквозного шифрование в Zoom защищены только текстовые чаты. Zoom также заявила, что не имеет доступа к сессионным ключам и не может расшифровать сообщения, которыми обмениваются пользователи.

Неизвестные «дыры» в безопасности

В середине марта издание Vice рассказало о том, что злоумышленники продают данные о двух ранее неизвестных и неустраненных уязвимостях в Zoom, которые позволяют следить за звонками. Об этом изданию рассказали основатель компании Netragard Адриель Десотелс, который ранее продавал данные об уязвимостях, а также два человека, контактировавших с продавцами.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

5 известных дореволюционных ресторанов Петербурга 5 известных дореволюционных ресторанов Петербурга

Где в дореволюционном Петербурге можно было отведать изысканных блюд?

Культура.РФ
LIGO поймала гравитационные волны от слияния черных дыр разных масс LIGO поймала гравитационные волны от слияния черных дыр разных масс

Физики впервые смогли зарегистрировать всплеск гравитационных волн

N+1
Плен как приговор Плен как приговор

Как готовился приказ, поставивший военнопленных в один ряд с предателями

Огонёк
Три шага, чтобы вернуться в ресурсное состояние Три шага, чтобы вернуться в ресурсное состояние

Если мы направляем внимание на собственную тревожность, она лишь усиливается

Psychologies
5 привычек, опасных для мозга (от них нужно срочно избавиться) 5 привычек, опасных для мозга (от них нужно срочно избавиться)

Мозг — один из самых главных органов в твоем теле

Playboy
Как сохранить в доме порядок, если вы больше не доверяете горничным Как сохранить в доме порядок, если вы больше не доверяете горничным

Как быстро привести дом в порядок?

GQ
Одобрено Роговым! Одобрено Роговым!

В этом номере мы поговорили со стилистом Александром Роговым о спортшике

Cosmopolitan
С чем пьют ликер бейлиз? 5 лучших сочетаний для уютного вечера или романтичного свидания С чем пьют ликер бейлиз? 5 лучших сочетаний для уютного вечера или романтичного свидания

Нежный и при этом игривый

Playboy
Эффект 14 популярных диет не продержался больше года Эффект 14 популярных диет не продержался больше года

Какая из существующих диет эффективнее всего?

N+1
Их свела профессия: 10 актрис, которые вышли замуж за режиссеров Их свела профессия: 10 актрис, которые вышли замуж за режиссеров

Эти люди полюбили друг друга благодаря профессии

Cosmopolitan
Как сделать мир лучше, пока вы на карантине Как сделать мир лучше, пока вы на карантине

Пандемия вызывает у многих из нас первобытный страх

Psychologies
От Моргенштерна до Косторной: самые перспективные российские звезды до 30 лет От Моргенштерна до Косторной: самые перспективные российские звезды до 30 лет

30 самых перспективных россиян до 30 лет по версии Forbes

Forbes
Русская культура заговора: Враги Путина Русская культура заговора: Враги Путина

Как в России зарождались конспирологические теории в книге Ильи Яблокова

СНОБ
«В индустрии полное безобразие»: как пандемия заставляет детские сады и школы мигрировать в онлайн «В индустрии полное безобразие»: как пандемия заставляет детские сады и школы мигрировать в онлайн

Кризис может стать толчком к новому этапу в развитии школ и детских садов

Forbes
Прагматики не взрослеют Прагматики не взрослеют

Откуда у молодежи деньги берутся?

Огонёк
Как готовка, уборка и ремонт помогают пережить карантин Как готовка, уборка и ремонт помогают пережить карантин

Простые домашние дела вроде уборки и готовки лечат тело и душу

Psychologies
«Человек остановился»: Esquire публикует неизвестный рассказ Владимира Набокова «Человек остановился»: Esquire публикует неизвестный рассказ Владимира Набокова

Esquire публикует неизвестный рассказ Владимира Набокова

Esquire
Длинный и одинокий: почему у всех нас растет такой волос в одном и том же месте и не опасно ли это Длинный и одинокий: почему у всех нас растет такой волос в одном и том же месте и не опасно ли это

Почему появляются одиночные волоски в неожиданных местах?

Playboy
Колонка Esquire: «Мне скоро 30, а я все еще играю в The Sims» Колонка Esquire: «Мне скоро 30, а я все еще играю в The Sims»

Можно ли отказаться от виртуального мира игры The Sims в пользу реального?

Esquire
7 фактов о фильме «Эйс Вентура», которые раскопала наша ищейка 7 фактов о фильме «Эйс Вентура», которые раскопала наша ищейка

Что вы не знали или боялись спросить о фильме «Эйс Вентура»

Maxim
Экологика Экологика

Знакомьтесь: самые ответственные российские марки

Vogue
«Нужно просто быть любопытным». Директор ярмарки Cosmoscow о том, как бросила работу в банке ради современного искусства «Нужно просто быть любопытным». Директор ярмарки Cosmoscow о том, как бросила работу в банке ради современного искусства

Что нам хотят донести молодые художники и как начать разбираться в их творчестве

Forbes
Что влияет на выбор партнера: факторы привлекательности Что влияет на выбор партнера: факторы привлекательности

Психологические и физиологические факторы, влияющие на наш выбор партнера

Популярная механика
Турецкий марш Турецкий марш

Военная мощь Турции неожиданно оказалась предметом большого интереса

Популярная механика
Спектр распада Спектр распада

Что астрофизики увидели в спектре кометы ATLAS

N+1
Как управлять удаленной командой: 9 советов от Давида Яна Как управлять удаленной командой: 9 советов от Давида Яна

Как не растерять в период кризиса человеческий капитал — главный актив бизнеса?

Forbes
Планета ждет перемен? Планета ждет перемен?

Что и как изменится после пандемии

Лиза
24 часа с Романом Варниным 24 часа с Романом Варниным

Фронтмен группы «Мальбэк» провел с Cosmo наполненный счастливыми моментами день

Cosmopolitan
Моя крепость: как создать уют дома — 9 простых советов Моя крепость: как создать уют дома — 9 простых советов

Как превратить дом в оплот безопасности и комфорта посреди нестабильного мира

Esquire
Карантинная апатия: почему тебе ничего не хочется делать и ни на что нет сил Карантинная апатия: почему тебе ничего не хочется делать и ни на что нет сил

Не спеши стыдить себя за лень и собирать волю в кулак – возможно, у тебя апатия

Cosmopolitan
Открыть в приложении