В адрес Zoom поступает все больше критики из-за проблем с безопасностью

ForbesБизнес

Все «дыры» Zoom: чем рискуют пользователи самого популярного сервиса видеоконференций эпохи карантина

Американский онлайн-сервис видеоконференций Zoom за последний год подорожал более чем вдвое. Однако в адрес компании поступает все больше критики из-за проблем с безопасностью. Какие претензии были и остаются у пользователей сервиса, популярность которого в России растет сильнее всех?

Кристина Жукова

Фото Getty Images

Сервис интернет-видеоконференций Zoom за последний год нарастил свою капитализацию на NASDAQ на 127% — до $41,6 млрд. Инвесторам понравился проект, ставший популярным из-за массового перехода на удаленную работу во время пандемии коронавируса.

Но у пользователей возникли претензии к безопасности Zoom: люди жаловались на передачу их данных в Facebook (соцсеть признана в РФ экстремистской и запрещена), на утечки видеозаписей и личной контактной информации. Zoom стал ответчиком по иску о нарушении приватности пользователей в США. Из-за проблем с безопасностью от использования Zoom только за последние недели отказались SpaceX, Apple, Google, NASA, Пентагон и Сенат США. В России крупные компании пока не делали таких заявлений, хотя против использования сервиса в школах выступили власти Саратова.

Почему это важно? В России Zoom стал наиболее быстрорастущим сервисом видеоконференций, выяснил оператор Yota. Объем трафика Zoom вырос более чем в 8 раз за последние две недели марта по сравнению с данными на начало месяца. Для сравнения: трафик на Skype и Cisco AnyConnect возрос в 2 раза за аналогичный период, у популярного мессенджера с поддержкой видеоконференций Discord трафик вырос на 50%.

Популярность Zoom выросла по всему миру. На неделе с 15 по 21 марта он занял второе место по числу скачиваний, уступив только TikTok, оценивают в AppAnnie. По итогам первой недели апреля Zoom лидировал по загрузкам бизнес-приложений в России.

Какие уязвимости были и остаются у сервиса Zoom и какие есть альтернативы?

Передача данных Facebook (соцсеть признана в РФ экстремистской и запрещена)

В конце марта стало известно, что данные пользователей iOS-версии приложения Zoom передаются в Facebook (соцсеть признана в РФ экстремистской и запрещена), даже если у пользователя нет аккаунта в соцсети. Zoom делится с Facebook (соцсеть признана в РФ экстремистской и запрещена) информацией о модели телефона, часовом поясе, городе, операторе связи и уникальном рекламном идентификаторе устройства. Все это можно использовать для таргетирования рекламы.

После этого Zoom выпустил обновление и объявил об удалении кода, который передает информацию в Facebook (соцсеть признана в РФ экстремистской и запрещена). Впрочем, через два дня компания стала ответчиком по иску о нарушении конфиденциальности, который был подан в суд Калифорнии.

Слабое шифрование видео

Тогда же, в марте, издание Intercept сообщило, что Zoom не использует сквозное шифрование (end-to-end, E2E) для передачи видео и аудио, которое считается наиболее защищенным в интернете. Подобный способ кодировки используется в сервисе видеозвонков FaceTime от Apple.

На веб-сайте и в «белой книге» (информации для клиентов) Zoom указывалось, что такой тип шифрования применяется, но на практике Zoom использует TLS-шифрование. Оно отличается от сквозного шифрование тем, что кодирует данные не между пользователем и пользователем, а между сервером и пользователем, сама компания при этом имеет доступ к незашифрованному видео- и аудиоконтенту конференций. Благодаря этому Zoom имеет техническую возможность шпионить за пользователями и потенциально может передавать файлы в правоохранительные органы по запросу.

В ответ на публикацию Zoom пояснила, что под термином «сквозное шифрование» в своих маркетинговых материалах имел ввиду другое. На самом деле с помощью сквозного шифрование в Zoom защищены только текстовые чаты. Zoom также заявила, что не имеет доступа к сессионным ключам и не может расшифровать сообщения, которыми обмениваются пользователи.

Неизвестные «дыры» в безопасности

В середине марта издание Vice рассказало о том, что злоумышленники продают данные о двух ранее неизвестных и неустраненных уязвимостях в Zoom, которые позволяют следить за звонками. Об этом изданию рассказали основатель компании Netragard Адриель Десотелс, который ранее продавал данные об уязвимостях, а также два человека, контактировавших с продавцами.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Семейный уклад в Ясной Поляне Семейный уклад в Ясной Поляне

Традиции и увлечения семьи Толстых

Культура.РФ
Развод в эпоху карантина Развод в эпоху карантина

Что делать, если карантин застал врасплох в момент развода

Psychologies
Перманентный макияж бровей. Что это такое и сколько он будет держаться? Перманентный макияж бровей. Что это такое и сколько он будет держаться?

В моде густые брови, но если природа не наградила вас таковыми - решение есть

Cosmopolitan
От «Офиса» до «Глобуса» От «Офиса» до «Глобуса»

Важнейшие вехи карьеры британского комика Рики Джервейса

Weekend
Одна вокруг света: как проходят карантинные будни в США Одна вокруг света: как проходят карантинные будни в США

Новая серия о кругосветном путешествии москвички Ирины Сидоренко

Forbes
Гордо реет Гордо реет

В интерьере этого дома задействованы реечные панели, имитирующие фактуру фасада

AD
Стрелковая изоляция: как устроить настоящий тир дома Стрелковая изоляция: как устроить настоящий тир дома

Что нужно подготовить, чтобы устроить дома настоящий тир

Популярная механика
Пространство по моим правилам Пространство по моим правилам

Как окружающая обстановка влияет на наше состояние

Psychologies
Цифровая диктатура: как компании превращают дистанционную работу в ад Цифровая диктатура: как компании превращают дистанционную работу в ад

Пандемия сделала необходимым перевод многих компаний на дистанционную работу

Forbes
Обезлесение Европы связали с миграцией индоевропейцев Обезлесение Европы связали с миграцией индоевропейцев

Распространение генома представителей ямной культуры совпало с поредением лесов

N+1
Травля в школе, депрессия и миллионы: история актера и борца Дуэйна Джонсона Травля в школе, депрессия и миллионы: история актера и борца Дуэйна Джонсона

Не простой путь Дуэйна Джонсона к славе

Cosmopolitan
Заявка на успех Заявка на успех

Перенос старта проката только повысил градус споров вокруг «Черной Вдовы»!

Grazia
Нейроны гипоталамуса заставили мышей есть больше жирной пищи Нейроны гипоталамуса заставили мышей есть больше жирной пищи

Нейроны дугообразного ядра гипоталамуса влияют на пищевое поведение

N+1
Весь мир живет, как женщины после родов: как  карантин может изменить общество Весь мир живет, как женщины после родов: как  карантин может изменить общество

Весь мир сейчас, сам того не желая, оказался в уникальной ситуации

Cosmopolitan
Пять поколений парфюмеров Пять поколений парфюмеров

Пьер-Франсуа-Паскаля Герлена успеха добился сам

Караван историй
Кровавый рассвет после пандемии. Почему за кризисом может последовать большой передел собственности Кровавый рассвет после пандемии. Почему за кризисом может последовать большой передел собственности

Какие схемы поглощений используются «захватчиками» чаще всего?

Forbes
Право на обиду: почему ты никого не обязана прощать Право на обиду: почему ты никого не обязана прощать

Что за воду возят на обиженных?

Cosmopolitan
Растения предотвратили дисбиоз в своих листьях Растения предотвратили дисбиоз в своих листьях

У растений существует иммунный механизм защиты от протеобактерий

N+1
Новый дом Новый дом

Современный интерьер, построенный на игре фактур

SALON-Interior
Глава 3: Нью-Йорк и Чикаго Глава 3: Нью-Йорк и Чикаго

– Вы гангстеры? – Нет. Мы русские

Esquire
10 знаковых гаджетов из 1990-х: техно-ностальгия 10 знаковых гаджетов из 1990-х: техно-ностальгия

Ностальгия по 1990-м годам не может обойтись без гаджетов

Популярная механика
7 возрастных изменений, которые могут стать неожиданностью 7 возрастных изменений, которые могут стать неожиданностью

К некоторым физиологическим проявлениям возраста мы не готовы

Cosmopolitan
Рианна, Опра Уинфри и еще 8 актрис — участниц конкурсов красоты Рианна, Опра Уинфри и еще 8 актрис — участниц конкурсов красоты

Известные актрисы, которые побеждали на конкурсах красоты до начала карьеры

РБК
10 самых недооцененных фантастических фильмов последних 10 лет 10 самых недооцененных фантастических фильмов последних 10 лет

Пришельцы, постапокалипсис, война, катастрофы!

Maxim
Пища для ума Пища для ума

Мечту есть что хочется и не толстеть можно воплотить

Cosmopolitan
Лист графена почистили вольфрамовой наношваброй Лист графена почистили вольфрамовой наношваброй

Вольфрамовая игла успешно убрала загрязнения с поверхности листа графена

N+1
Сбежать из реальности и обрести мир: визуализация и управление эмоциями Сбежать из реальности и обрести мир: визуализация и управление эмоциями

Воображение отнесет нас, куда пожелаем и к кому захотим

Psychologies
Вы это серьезно? Как Центробанку убедить рынок в своих намерениях Вы это серьезно? Как Центробанку убедить рынок в своих намерениях

Почему рынок не верит в готовность Банка России снижать ставки

Forbes
Антипрививочники преувеличили последствия катастроф и болезней Антипрививочники преувеличили последствия катастроф и болезней

Противники вакцинации склонны преувеличивать последствия негативных событий

N+1
Моя крепость: как создать уют дома — 9 простых советов Моя крепость: как создать уют дома — 9 простых советов

Как превратить дом в оплот безопасности и комфорта посреди нестабильного мира

Esquire
Открыть в приложении