В адрес Zoom поступает все больше критики из-за проблем с безопасностью

ForbesБизнес

Все «дыры» Zoom: чем рискуют пользователи самого популярного сервиса видеоконференций эпохи карантина

Американский онлайн-сервис видеоконференций Zoom за последний год подорожал более чем вдвое. Однако в адрес компании поступает все больше критики из-за проблем с безопасностью. Какие претензии были и остаются у пользователей сервиса, популярность которого в России растет сильнее всех?

Кристина Жукова

Фото Getty Images

Сервис интернет-видеоконференций Zoom за последний год нарастил свою капитализацию на NASDAQ на 127% — до $41,6 млрд. Инвесторам понравился проект, ставший популярным из-за массового перехода на удаленную работу во время пандемии коронавируса.

Но у пользователей возникли претензии к безопасности Zoom: люди жаловались на передачу их данных в Facebook (соцсеть признана в РФ экстремистской и запрещена), на утечки видеозаписей и личной контактной информации. Zoom стал ответчиком по иску о нарушении приватности пользователей в США. Из-за проблем с безопасностью от использования Zoom только за последние недели отказались SpaceX, Apple, Google, NASA, Пентагон и Сенат США. В России крупные компании пока не делали таких заявлений, хотя против использования сервиса в школах выступили власти Саратова.

Почему это важно? В России Zoom стал наиболее быстрорастущим сервисом видеоконференций, выяснил оператор Yota. Объем трафика Zoom вырос более чем в 8 раз за последние две недели марта по сравнению с данными на начало месяца. Для сравнения: трафик на Skype и Cisco AnyConnect возрос в 2 раза за аналогичный период, у популярного мессенджера с поддержкой видеоконференций Discord трафик вырос на 50%.

Популярность Zoom выросла по всему миру. На неделе с 15 по 21 марта он занял второе место по числу скачиваний, уступив только TikTok, оценивают в AppAnnie. По итогам первой недели апреля Zoom лидировал по загрузкам бизнес-приложений в России.

Какие уязвимости были и остаются у сервиса Zoom и какие есть альтернативы?

Передача данных Facebook (соцсеть признана в РФ экстремистской и запрещена)

В конце марта стало известно, что данные пользователей iOS-версии приложения Zoom передаются в Facebook (соцсеть признана в РФ экстремистской и запрещена), даже если у пользователя нет аккаунта в соцсети. Zoom делится с Facebook (соцсеть признана в РФ экстремистской и запрещена) информацией о модели телефона, часовом поясе, городе, операторе связи и уникальном рекламном идентификаторе устройства. Все это можно использовать для таргетирования рекламы.

После этого Zoom выпустил обновление и объявил об удалении кода, который передает информацию в Facebook (соцсеть признана в РФ экстремистской и запрещена). Впрочем, через два дня компания стала ответчиком по иску о нарушении конфиденциальности, который был подан в суд Калифорнии.

Слабое шифрование видео

Тогда же, в марте, издание Intercept сообщило, что Zoom не использует сквозное шифрование (end-to-end, E2E) для передачи видео и аудио, которое считается наиболее защищенным в интернете. Подобный способ кодировки используется в сервисе видеозвонков FaceTime от Apple.

На веб-сайте и в «белой книге» (информации для клиентов) Zoom указывалось, что такой тип шифрования применяется, но на практике Zoom использует TLS-шифрование. Оно отличается от сквозного шифрование тем, что кодирует данные не между пользователем и пользователем, а между сервером и пользователем, сама компания при этом имеет доступ к незашифрованному видео- и аудиоконтенту конференций. Благодаря этому Zoom имеет техническую возможность шпионить за пользователями и потенциально может передавать файлы в правоохранительные органы по запросу.

В ответ на публикацию Zoom пояснила, что под термином «сквозное шифрование» в своих маркетинговых материалах имел ввиду другое. На самом деле с помощью сквозного шифрование в Zoom защищены только текстовые чаты. Zoom также заявила, что не имеет доступа к сессионным ключам и не может расшифровать сообщения, которыми обмениваются пользователи.

Неизвестные «дыры» в безопасности

В середине марта издание Vice рассказало о том, что злоумышленники продают данные о двух ранее неизвестных и неустраненных уязвимостях в Zoom, которые позволяют следить за звонками. Об этом изданию рассказали основатель компании Netragard Адриель Десотелс, который ранее продавал данные об уязвимостях, а также два человека, контактировавших с продавцами.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Семейный бюджет: как правильно его вести, чтобы не развестись Семейный бюджет: как правильно его вести, чтобы не развестись

Психолог Анна Просветова рассказывает, как лучше строить семейный бюджет

Cosmopolitan
25 убийственных цитат Джереми Кларксона о машинах, которые ему не понравились 25 убийственных цитат Джереми Кларксона о машинах, которые ему не понравились

Ни один автоконцерн не избег участи испытать унижение от Джереми Кларксона

Maxim
Главные по тарелочкам: как американцы Главные по тарелочкам: как американцы

Что стоит за новостями с заголовками «Пентагон признал существование НЛО»?

Популярная механика
Что такое кэшбэк простыми словами: как им пользоваться и как это работает Что такое кэшбэк простыми словами: как им пользоваться и как это работает

Бонусы, которые пора начать юзать

Playboy
В Голливуд из глубинки! Как выглядели русские модели до того, как прославились В Голливуд из глубинки! Как выглядели русские модели до того, как прославились

Как выглядели "наши" топ-модели до того, как добились успеха на западе

Cosmopolitan
Эпоха перестройки Эпоха перестройки

Перемены пугают многих. Но наши героини – девушки смелые

Cosmopolitan
История шрифта Comic Sans, который любят обычные люди и ненавидят дизайнеры История шрифта Comic Sans, который любят обычные люди и ненавидят дизайнеры

Винсент Коннер рассказал, как 20 лет назад случайно придумал шрифт Comis Sans

Esquire
«Заморожены все проекты»: продюсер Роднянский и миллиардер Мамут о перевороте в кино из-за пандемии «Заморожены все проекты»: продюсер Роднянский и миллиардер Мамут о перевороте в кино из-за пандемии

Вернутся ли зрители в кинотеатры после кризиса и когда ждать новых премьер

Forbes
Что влияет на стоимость фермерских продуктов Что влияет на стоимость фермерских продуктов

Из чего же выстраивается стоимость фермерских продуктов и может ли она быть ниже

СНОБ
Вдали от суеты Вдали от суеты

Деревянный дом с лаконичным интерьером в стиле contemporary

SALON-Interior
От холеры до «испанки». Как в России боролись с эпидемиями От холеры до «испанки». Как в России боролись с эпидемиями

Россия уже не раз сталкивалась с эпидемиями — страну атаковали холера

СНОБ
Китайский астрофизик открыл самую быстровращающуюся звезду Млечного Пути Китайский астрофизик открыл самую быстровращающуюся звезду Млечного Пути

Звезда вращается с рекордно большой скоростью — около 540 километров в секунду

N+1
Роман Мандрик: Обучить нельзя оставить. Что делать с линейными сотрудниками, которые не хотят учиться Роман Мандрик: Обучить нельзя оставить. Что делать с линейными сотрудниками, которые не хотят учиться

Почему современные компании не могут обойтись без обучения линейного персонала?

СНОБ
Развитие дорожной сети Азии стало главной угрозой для тигров Развитие дорожной сети Азии стало главной угрозой для тигров

К 2050 году численность тигров упадет на 20 процентов

N+1
«Если сдохну, значит, я этого достоин»: владелец Natura Siberica о том, почему пандемия оздоровит рынок «Если сдохну, значит, я этого достоин»: владелец Natura Siberica о том, почему пандемия оздоровит рынок

Андрей Трубников рассказал, как в разгар эпидемии собирается увеличить продажи

Forbes
Когда дом равен работе: как заработать в самоизоляции Когда дом равен работе: как заработать в самоизоляции

Возможности заработка во время самоизоляции

Популярная механика
«ОПГ Добрых дел»: как и зачем Евгений Хитьков и команда строят свою альтернативную реальность «ОПГ Добрых дел»: как и зачем Евгений Хитьков и команда строят свою альтернативную реальность

«Пить вино и не сдаваться» — лозунг «ОПГ Добрых дел»

Собака.ru
Жак Плант — вратарь, который принес в наш мир хоккейные маски Жак Плант — вратарь, который принес в наш мир хоккейные маски

Жак Плант вошел в историю как инноватор и борец за права вратарей

Maxim
Полюбить себя: как сделать миссию выполнимой Полюбить себя: как сделать миссию выполнимой

Что действительно необходимо, чтобы неприязнь к своему телу уступила место любви

Cosmopolitan
Как правильно питаться в период менопаузы, чтобы сохранить здоровье Как правильно питаться в период менопаузы, чтобы сохранить здоровье

Как влияет менопауза на наш организм и как защитить его в важный период жизни?

Cosmopolitan
Снаружи всех измерений: почему Егор Летов — великий Снаружи всех измерений: почему Егор Летов — великий

Что главный панк русской музыки делал снаружи всех измерений

Esquire
Почему не стоит читать соцсети бывшего, если вы недавно расстались? Почему не стоит читать соцсети бывшего, если вы недавно расстались?

Социальные сети только мешают принять разрыв и отпустить прошлое

Psychologies
Главкосмос посчитал, сколько реально стоят ракеты SpaceX Главкосмос посчитал, сколько реально стоят ракеты SpaceX

Примерная разница в стоимости запусков ракет частной космической компании SpaceX

Популярная механика
Служба одного окна: зачем банкам понадобилось изобретать суперприложения Служба одного окна: зачем банкам понадобилось изобретать суперприложения

Зачем суперприложения банкам и почему ставка на них может не сработать

Forbes
Короли кэша: 10 миллиардеров с наибольшими доходами. Рейтинг Forbes — 2020 Короли кэша: 10 миллиардеров с наибольшими доходами. Рейтинг Forbes — 2020

Эти миллиардеры заработали на продаже активов в общей сложности почти $15 млрд

Forbes
Забудьте про жизнь на 26 000 рублей в месяц: каким будет новый застой после пандемии Забудьте про жизнь на 26 000 рублей в месяц: каким будет новый застой после пандемии

Режим самоизоляции придает нынешнему кризису новые черты

Forbes
10 самых нелепых научных розыгрышей 10 самых нелепых научных розыгрышей

Ежегодно 1 апреля мировые СМИ выдают за научные открытия очень странные истории

Популярная механика
Броня крепка: лучший российский танк вступает в строй Броня крепка: лучший российский танк вступает в строй

Т-90М “Прорыв” — модернизированный основной боевой танк России

Популярная механика
Как улучшить качество сна Как улучшить качество сна

10 советов, которые помогут высыпаться каждый день

GQ
Цифровая революция: как в СССР автомобили получали индексы Цифровая революция: как в СССР автомобили получали индексы

Цифровой код автомобилей СССР, за которым скрываются параметры машины

Популярная механика
Открыть в приложении