В адрес Zoom поступает все больше критики из-за проблем с безопасностью

ForbesБизнес

Все «дыры» Zoom: чем рискуют пользователи самого популярного сервиса видеоконференций эпохи карантина

Американский онлайн-сервис видеоконференций Zoom за последний год подорожал более чем вдвое. Однако в адрес компании поступает все больше критики из-за проблем с безопасностью. Какие претензии были и остаются у пользователей сервиса, популярность которого в России растет сильнее всех?

Кристина Жукова

Фото Getty Images

Сервис интернет-видеоконференций Zoom за последний год нарастил свою капитализацию на NASDAQ на 127% — до $41,6 млрд. Инвесторам понравился проект, ставший популярным из-за массового перехода на удаленную работу во время пандемии коронавируса.

Но у пользователей возникли претензии к безопасности Zoom: люди жаловались на передачу их данных в Facebook (соцсеть признана в РФ экстремистской и запрещена), на утечки видеозаписей и личной контактной информации. Zoom стал ответчиком по иску о нарушении приватности пользователей в США. Из-за проблем с безопасностью от использования Zoom только за последние недели отказались SpaceX, Apple, Google, NASA, Пентагон и Сенат США. В России крупные компании пока не делали таких заявлений, хотя против использования сервиса в школах выступили власти Саратова.

Почему это важно? В России Zoom стал наиболее быстрорастущим сервисом видеоконференций, выяснил оператор Yota. Объем трафика Zoom вырос более чем в 8 раз за последние две недели марта по сравнению с данными на начало месяца. Для сравнения: трафик на Skype и Cisco AnyConnect возрос в 2 раза за аналогичный период, у популярного мессенджера с поддержкой видеоконференций Discord трафик вырос на 50%.

Популярность Zoom выросла по всему миру. На неделе с 15 по 21 марта он занял второе место по числу скачиваний, уступив только TikTok, оценивают в AppAnnie. По итогам первой недели апреля Zoom лидировал по загрузкам бизнес-приложений в России.

Какие уязвимости были и остаются у сервиса Zoom и какие есть альтернативы?

Передача данных Facebook (соцсеть признана в РФ экстремистской и запрещена)

В конце марта стало известно, что данные пользователей iOS-версии приложения Zoom передаются в Facebook (соцсеть признана в РФ экстремистской и запрещена), даже если у пользователя нет аккаунта в соцсети. Zoom делится с Facebook (соцсеть признана в РФ экстремистской и запрещена) информацией о модели телефона, часовом поясе, городе, операторе связи и уникальном рекламном идентификаторе устройства. Все это можно использовать для таргетирования рекламы.

После этого Zoom выпустил обновление и объявил об удалении кода, который передает информацию в Facebook (соцсеть признана в РФ экстремистской и запрещена). Впрочем, через два дня компания стала ответчиком по иску о нарушении конфиденциальности, который был подан в суд Калифорнии.

Слабое шифрование видео

Тогда же, в марте, издание Intercept сообщило, что Zoom не использует сквозное шифрование (end-to-end, E2E) для передачи видео и аудио, которое считается наиболее защищенным в интернете. Подобный способ кодировки используется в сервисе видеозвонков FaceTime от Apple.

На веб-сайте и в «белой книге» (информации для клиентов) Zoom указывалось, что такой тип шифрования применяется, но на практике Zoom использует TLS-шифрование. Оно отличается от сквозного шифрование тем, что кодирует данные не между пользователем и пользователем, а между сервером и пользователем, сама компания при этом имеет доступ к незашифрованному видео- и аудиоконтенту конференций. Благодаря этому Zoom имеет техническую возможность шпионить за пользователями и потенциально может передавать файлы в правоохранительные органы по запросу.

В ответ на публикацию Zoom пояснила, что под термином «сквозное шифрование» в своих маркетинговых материалах имел ввиду другое. На самом деле с помощью сквозного шифрование в Zoom защищены только текстовые чаты. Zoom также заявила, что не имеет доступа к сессионным ключам и не может расшифровать сообщения, которыми обмениваются пользователи.

Неизвестные «дыры» в безопасности

В середине марта издание Vice рассказало о том, что злоумышленники продают данные о двух ранее неизвестных и неустраненных уязвимостях в Zoom, которые позволяют следить за звонками. Об этом изданию рассказали основатель компании Netragard Адриель Десотелс, который ранее продавал данные об уязвимостях, а также два человека, контактировавших с продавцами.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Церингенский лев Церингенский лев

Что помогает раскрыть тайну таких «фрачных» портретов

Дилетант
Владимир Мишуков: «Когда уходит близкий человек, рушится мир» Владимир Мишуков: «Когда уходит близкий человек, рушится мир»

Он получил диплом артиста, ушел из профессии и стал одним из лучших фотографов

Добрые советы
Денис Шведов: всю жизнь я пытаюсь «обогнать» кого-то, быть лучшим, первым Денис Шведов: всю жизнь я пытаюсь «обогнать» кого-то, быть лучшим, первым

«Эпидемия заставила нас посмотреть вглубь себя»

Playboy
На колесах. Как журналистка запустила производство самых легких инвалидных колясок и велосипедов На колесах. Как журналистка запустила производство самых легких инвалидных колясок и велосипедов

Компания Kinesis производит эргономичные коляски из карбона и алюминия

Forbes
Павел Ворожцов. Служебный роман Павел Ворожцов. Служебный роман

Как Павел Ворожцов понял, что стоит научиться держать себя в руках

Караван историй
Каши для первого прикорма: гид для молодых мам Каши для первого прикорма: гид для молодых мам

Полное руководство по введению первого прикорма в детский рацион

Мама и малыш
Почему Меркель решила смягчить карантин в Германии Почему Меркель решила смягчить карантин в Германии

За этот успех крупнейшая экономика Европы расплачивается рецессией

Forbes
Одна на всех Одна на всех

Женщины на войне — тема отдельная и не менее тяжелая, чем сама война

Добрые советы
Жизнь для себя Жизнь для себя

Всё больше людей предпочитают жить в одиночестве

Здоровье
Гузель Яхина: да, нет, знаю Гузель Яхина: да, нет, знаю

«Не люблю слово «вдохновение», — говорит автор романа «Зулейха открывает глаза»

Glamour
Герои дня Герои дня

Врачи, медсестры, студенты-волонтеры – вот настоящие герои нашего времени

Grazia
Самый народный генерал и примерный семьянин. Главные роли Алексея Булдакова Самый народный генерал и примерный семьянин. Главные роли Алексея Булдакова

Цитаты персонажей Алексея Булдакова навсегда ушли в народ

Cosmopolitan
Малометалличные звезды указали на чужеродное происхождение Омеги Центавра Малометалличные звезды указали на чужеродное происхождение Омеги Центавра

Шаровое скопление Омега Центавра может быть остатком карликовой галактики

N+1
Завтрак на траве Завтрак на траве

Алексей Тарханов рассказывает про жизнь художника Клода Моне в Живерни

AD
Познать дзен: 12 простых привычек, которые снимают стресс Познать дзен: 12 простых привычек, которые снимают стресс

Полчаса в день - и спокойствие, только спокойствие

Cosmopolitan
Дэвид Митчелл: Под знаком черного лебедя Дэвид Митчелл: Под знаком черного лебедя

«Сноб» публикует первую главу книги Дэвида Митчелла «Под знаком черного лебедя»

СНОБ
Заплатка с искусственными клетками восстановила сердце после инфаркта Заплатка с искусственными клетками восстановила сердце после инфаркта

Накладка способствует восстановлению тканей и улучшению работы сердца

N+1
6 блокбастеров, которым пророчили провал 6 блокбастеров, которым пророчили провал

Фильмы, которым критики пророчили провал, оказались самыми кассовыми

Maxim
Виктория Маслова: «Судьба мудрее нас» Виктория Маслова: «Судьба мудрее нас»

Интервью с актрисой Викторией Масловой

Караван историй
Как лазер режет уральские перовскиты на нанопластинки Как лазер режет уральские перовскиты на нанопластинки

Ученые разработали метод сверхточной и качественной лазерной обработки

Популярная механика
Людмила Улицкая — о своей рукописи «Чума», которая никогда не издавалась и сейчас обрела актуальность Людмила Улицкая — о своей рукописи «Чума», которая никогда не издавалась и сейчас обрела актуальность

Людмила Улицкая рассказывает историю создания киносценария «Чума»

Esquire
Погоня за мельчайшими организмами: как мир узнал о вирусах Погоня за мельчайшими организмами: как мир узнал о вирусах

Как ученые пытались обнаружить вирусы

Популярная механика
И даже в отпуск ездят! Звездные пары, которые остались друзьями после разрыва И даже в отпуск ездят! Звездные пары, которые остались друзьями после разрыва

После расставания немногим удается сохранить теплые отношения

Cosmopolitan
Домашний офис Домашний офис

Плодотворно трудиться на удаленке способен не каждый

Лиза
Рейнор Винн: Соленая тропа Рейнор Винн: Соленая тропа

Отрывок из рассказа о путешествии немолодой семейной пары по Великобритании

СНОБ
Дмитрий Чевычалов: 7 способов получить отзывы от клиентов, избежав навязчивости Дмитрий Чевычалов: 7 способов получить отзывы от клиентов, избежав навязчивости

Как получить положительные отзывы для своего бизнеса

СНОБ
Давид Рафаловский: «Весь мир уже в облаке, и Россия там будет» Давид Рафаловский: «Весь мир уже в облаке, и Россия там будет»

Давид Рафаловский переехал в Москву ради развития цифровой платформы Сбербанка

РБК
13 очень необычных рулей 13 очень необычных рулей

Переосмыслить можно даже такую простейшую вещь, как руль

Maxim
Сериал «Фрейд» на Netflix: убийства, кокаин и гипноз Сериал «Фрейд» на Netflix: убийства, кокаин и гипноз

Почему мистический детектив «Фрейд» стоит посмотреть

GQ
«Сын играет на саксофоне. Это стресс для всей семьи». Как родители из разных стран проводят время в самоизоляции с детьми «Сын играет на саксофоне. Это стресс для всей семьи». Как родители из разных стран проводят время в самоизоляции с детьми

Как оставаться хорошими родителями в режиме самоизоляции?

СНОБ
Открыть в приложении