В адрес Zoom поступает все больше критики из-за проблем с безопасностью

ForbesБизнес

Все «дыры» Zoom: чем рискуют пользователи самого популярного сервиса видеоконференций эпохи карантина

Американский онлайн-сервис видеоконференций Zoom за последний год подорожал более чем вдвое. Однако в адрес компании поступает все больше критики из-за проблем с безопасностью. Какие претензии были и остаются у пользователей сервиса, популярность которого в России растет сильнее всех?

Кристина Жукова

Фото Getty Images

Сервис интернет-видеоконференций Zoom за последний год нарастил свою капитализацию на NASDAQ на 127% — до $41,6 млрд. Инвесторам понравился проект, ставший популярным из-за массового перехода на удаленную работу во время пандемии коронавируса.

Но у пользователей возникли претензии к безопасности Zoom: люди жаловались на передачу их данных в Facebook (соцсеть признана в РФ экстремистской и запрещена), на утечки видеозаписей и личной контактной информации. Zoom стал ответчиком по иску о нарушении приватности пользователей в США. Из-за проблем с безопасностью от использования Zoom только за последние недели отказались SpaceX, Apple, Google, NASA, Пентагон и Сенат США. В России крупные компании пока не делали таких заявлений, хотя против использования сервиса в школах выступили власти Саратова.

Почему это важно? В России Zoom стал наиболее быстрорастущим сервисом видеоконференций, выяснил оператор Yota. Объем трафика Zoom вырос более чем в 8 раз за последние две недели марта по сравнению с данными на начало месяца. Для сравнения: трафик на Skype и Cisco AnyConnect возрос в 2 раза за аналогичный период, у популярного мессенджера с поддержкой видеоконференций Discord трафик вырос на 50%.

Популярность Zoom выросла по всему миру. На неделе с 15 по 21 марта он занял второе место по числу скачиваний, уступив только TikTok, оценивают в AppAnnie. По итогам первой недели апреля Zoom лидировал по загрузкам бизнес-приложений в России.

Какие уязвимости были и остаются у сервиса Zoom и какие есть альтернативы?

Передача данных Facebook (соцсеть признана в РФ экстремистской и запрещена)

В конце марта стало известно, что данные пользователей iOS-версии приложения Zoom передаются в Facebook (соцсеть признана в РФ экстремистской и запрещена), даже если у пользователя нет аккаунта в соцсети. Zoom делится с Facebook (соцсеть признана в РФ экстремистской и запрещена) информацией о модели телефона, часовом поясе, городе, операторе связи и уникальном рекламном идентификаторе устройства. Все это можно использовать для таргетирования рекламы.

После этого Zoom выпустил обновление и объявил об удалении кода, который передает информацию в Facebook (соцсеть признана в РФ экстремистской и запрещена). Впрочем, через два дня компания стала ответчиком по иску о нарушении конфиденциальности, который был подан в суд Калифорнии.

Слабое шифрование видео

Тогда же, в марте, издание Intercept сообщило, что Zoom не использует сквозное шифрование (end-to-end, E2E) для передачи видео и аудио, которое считается наиболее защищенным в интернете. Подобный способ кодировки используется в сервисе видеозвонков FaceTime от Apple.

На веб-сайте и в «белой книге» (информации для клиентов) Zoom указывалось, что такой тип шифрования применяется, но на практике Zoom использует TLS-шифрование. Оно отличается от сквозного шифрование тем, что кодирует данные не между пользователем и пользователем, а между сервером и пользователем, сама компания при этом имеет доступ к незашифрованному видео- и аудиоконтенту конференций. Благодаря этому Zoom имеет техническую возможность шпионить за пользователями и потенциально может передавать файлы в правоохранительные органы по запросу.

В ответ на публикацию Zoom пояснила, что под термином «сквозное шифрование» в своих маркетинговых материалах имел ввиду другое. На самом деле с помощью сквозного шифрование в Zoom защищены только текстовые чаты. Zoom также заявила, что не имеет доступа к сессионным ключам и не может расшифровать сообщения, которыми обмениваются пользователи.

Неизвестные «дыры» в безопасности

В середине марта издание Vice рассказало о том, что злоумышленники продают данные о двух ранее неизвестных и неустраненных уязвимостях в Zoom, которые позволяют следить за звонками. Об этом изданию рассказали основатель компании Netragard Адриель Десотелс, который ранее продавал данные об уязвимостях, а также два человека, контактировавших с продавцами.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Экспроприация экспроприатора: что нам делать с Лениным? Экспроприация экспроприатора: что нам делать с Лениным?

Какие образы вождя мирового пролетариата предлагает российская массовая культура

РБК
«Противоестественно неженственные»: Оксана Акиньшина высказалась о феминистках «Противоестественно неженственные»: Оксана Акиньшина высказалась о феминистках

Оксана Акиньшина рассказала о своем отношении к движению за права женщин

Cosmopolitan
8 фильмов, после которых вам захочется отправиться в путешествие 8 фильмов, после которых вам захочется отправиться в путешествие

Фильмы, которые лучше всего передают магию мест, в которых они были сняты

Esquire
«Успех — это то, что ты сам знаешь о себе». Карьерные советы зампреда правления банка «Открытие» «Успех — это то, что ты сам знаешь о себе». Карьерные советы зампреда правления банка «Открытие»

Надия Черкасова: «Получайте знания, не откладывайте работу на потом»

Forbes
Лет ми спик фром май харт! Лет ми спик фром май харт!

Интервью с Екатериной Смольниковой о ее коллекции и духовных поисках

Собака.ru
Как уговорить бренд первой леди США сотрудничать с вашим стартапом Как уговорить бренд первой леди США сотрудничать с вашим стартапом

Будьте настойчивы и прозрачны, и вам откроются двери компаний

Forbes
«Вирус загнал нас в подвал, как героев фильма «Паразиты»: женщины о том, как делать кино в разгар эпидемии «Вирус загнал нас в подвал, как героев фильма «Паразиты»: женщины о том, как делать кино в разгар эпидемии

Пандемия не смогла остановить творчество этих женщин

Forbes
Гид по бритью головы под ноль (даже в этом деле не все так просто) Гид по бритью головы под ноль (даже в этом деле не все так просто)

Как появилась традиция избавляться от всех волос на голове?

GQ
Утихомирили зверя: звёздные красотки, которые приручили бабников и бунтарей Утихомирили зверя: звёздные красотки, которые приручили бабников и бунтарей

Героини нашего материала смогли изменить своих мужчин

Cosmopolitan
Рис: польза и вред для здоровья одного из самых популярных продуктов Рис: польза и вред для здоровья одного из самых популярных продуктов

Так ли он хорош рис для здоровья

Playboy
«Мы застряли в раю». Истории российских туристов на карантине за границей «Мы застряли в раю». Истории российских туристов на карантине за границей

Путешественники, оставшиеся за границей в период пандемии, отказываются улетать

СНОБ
Правила жизни Джека Николсона Правила жизни Джека Николсона

Актер, Нью-Йорк, 83 года

Esquire
Растения предотвратили дисбиоз в своих листьях Растения предотвратили дисбиоз в своих листьях

У растений существует иммунный механизм защиты от протеобактерий

N+1
С чем пьют ликер бейлиз? 5 лучших сочетаний для уютного вечера или романтичного свидания С чем пьют ликер бейлиз? 5 лучших сочетаний для уютного вечера или романтичного свидания

Нежный и при этом игривый

Playboy
Что нужно знать об антибиотиках: 4 популярных мифа Что нужно знать об антибиотиках: 4 популярных мифа

На что на самом деле способны антибиотики

Популярная механика
Красивый дьявол на улицах Нью-Йорка: почему «Американский психопат» Эллиса — на самом деле комедия Красивый дьявол на улицах Нью-Йорка: почему «Американский психопат» Эллиса — на самом деле комедия

Почему «Американский психопат» Брета Истона Эллиса — лучшая сатира XX века

Esquire
«Кто-то зарабатывает на таком падении»: почему нефть снова дешевеет? «Кто-то зарабатывает на таком падении»: почему нефть снова дешевеет?

Смогут ли цены на нефть повторить рекорд майских фьючерсов WTI

Forbes
Продукты с плесенью: спасти или выбросить Продукты с плесенью: спасти или выбросить

Можно ли удалить заплесневелую часть продукта и съесть остальное

Здоровье
Сердце железной дороги: как обеспечивают безопасность движения Сердце железной дороги: как обеспечивают безопасность движения

Жизнь Москвы и Московской области невозможно представить без железных дорог

Популярная механика
12 недооцененных комедий, которые ты скорее всего не видел 12 недооцененных комедий, которые ты скорее всего не видел

MAXIM не гарантирует, что эти комедии изменят твою жизнь и надорвут твой живот

Maxim
Жизнь в забвении: история киноактрисы Нины Ивановой Жизнь в забвении: история киноактрисы Нины Ивановой

Звезда «Весны на Заречной улице» продолжала актерскую карьеру и после фильма

Cosmopolitan
Кирилл Селегей: «Даже если у тебя талант — херачь. Херачить никогда не будет лишним» Кирилл Селегей: «Даже если у тебя талант — херачь. Херачить никогда не будет лишним»

Комик из Новосибирска Кирилл Селегей цинично шутит и не признает самоцензуры

Esquire
От бурлеска до маленького секс-шопа: признания работников «взрослой» индустрии От бурлеска до маленького секс-шопа: признания работников «взрослой» индустрии

Работники «взрослой» индустрии о том, как эпидемия повлияла на их сферы

Cosmopolitan
Пижама-пати Пижама-пати

Как и с кем герои «Татлера» проводят карантин

Tatler
«Снижение доходов и увольнения неизбежны»: с каким финансовым багажом россияне подошли к новому кризису «Снижение доходов и увольнения неизбежны»: с каким финансовым багажом россияне подошли к новому кризису

Последствиями режима самоизоляции станут увольнение и снижение доходов

Forbes
Каши для первого прикорма: гид для молодых мам Каши для первого прикорма: гид для молодых мам

Полное руководство по введению первого прикорма в детский рацион

Мама и малыш
Российский процессор оказался мощнее чипов Intel в реальных тестах Российский процессор оказался мощнее чипов Intel в реальных тестах

Чип Baikal-M превзошел самые оптимистичные ожидания

Популярная механика
Сладкая жизнь: полезен ли темный шоколад? Отвечают врачи Сладкая жизнь: полезен ли темный шоколад? Отвечают врачи

«Темный шоколад полезен», — уверены сладкоежки, что думают специалисты?

Cosmopolitan
14 ранних симптомов рака, которым часто не придают значения 14 ранних симптомов рака, которым часто не придают значения

Не стоит игнорировать даже самые безобидные симптомы!

Cosmopolitan
«Мы предлагаем бизнесу онлайн-тимбилдинги just for fun». Руководители театров о том, как переживают карантин «Мы предлагаем бизнесу онлайн-тимбилдинги just for fun». Руководители театров о том, как переживают карантин

Что предпринимают директоры театров для спасения индустрии

Forbes
Открыть в приложении