В адрес Zoom поступает все больше критики из-за проблем с безопасностью

ForbesБизнес

Все «дыры» Zoom: чем рискуют пользователи самого популярного сервиса видеоконференций эпохи карантина

Американский онлайн-сервис видеоконференций Zoom за последний год подорожал более чем вдвое. Однако в адрес компании поступает все больше критики из-за проблем с безопасностью. Какие претензии были и остаются у пользователей сервиса, популярность которого в России растет сильнее всех?

Кристина Жукова

Фото Getty Images

Сервис интернет-видеоконференций Zoom за последний год нарастил свою капитализацию на NASDAQ на 127% — до $41,6 млрд. Инвесторам понравился проект, ставший популярным из-за массового перехода на удаленную работу во время пандемии коронавируса.

Но у пользователей возникли претензии к безопасности Zoom: люди жаловались на передачу их данных в Facebook (соцсеть признана в РФ экстремистской и запрещена), на утечки видеозаписей и личной контактной информации. Zoom стал ответчиком по иску о нарушении приватности пользователей в США. Из-за проблем с безопасностью от использования Zoom только за последние недели отказались SpaceX, Apple, Google, NASA, Пентагон и Сенат США. В России крупные компании пока не делали таких заявлений, хотя против использования сервиса в школах выступили власти Саратова.

Почему это важно? В России Zoom стал наиболее быстрорастущим сервисом видеоконференций, выяснил оператор Yota. Объем трафика Zoom вырос более чем в 8 раз за последние две недели марта по сравнению с данными на начало месяца. Для сравнения: трафик на Skype и Cisco AnyConnect возрос в 2 раза за аналогичный период, у популярного мессенджера с поддержкой видеоконференций Discord трафик вырос на 50%.

Популярность Zoom выросла по всему миру. На неделе с 15 по 21 марта он занял второе место по числу скачиваний, уступив только TikTok, оценивают в AppAnnie. По итогам первой недели апреля Zoom лидировал по загрузкам бизнес-приложений в России.

Какие уязвимости были и остаются у сервиса Zoom и какие есть альтернативы?

Передача данных Facebook (соцсеть признана в РФ экстремистской и запрещена)

В конце марта стало известно, что данные пользователей iOS-версии приложения Zoom передаются в Facebook (соцсеть признана в РФ экстремистской и запрещена), даже если у пользователя нет аккаунта в соцсети. Zoom делится с Facebook (соцсеть признана в РФ экстремистской и запрещена) информацией о модели телефона, часовом поясе, городе, операторе связи и уникальном рекламном идентификаторе устройства. Все это можно использовать для таргетирования рекламы.

После этого Zoom выпустил обновление и объявил об удалении кода, который передает информацию в Facebook (соцсеть признана в РФ экстремистской и запрещена). Впрочем, через два дня компания стала ответчиком по иску о нарушении конфиденциальности, который был подан в суд Калифорнии.

Слабое шифрование видео

Тогда же, в марте, издание Intercept сообщило, что Zoom не использует сквозное шифрование (end-to-end, E2E) для передачи видео и аудио, которое считается наиболее защищенным в интернете. Подобный способ кодировки используется в сервисе видеозвонков FaceTime от Apple.

На веб-сайте и в «белой книге» (информации для клиентов) Zoom указывалось, что такой тип шифрования применяется, но на практике Zoom использует TLS-шифрование. Оно отличается от сквозного шифрование тем, что кодирует данные не между пользователем и пользователем, а между сервером и пользователем, сама компания при этом имеет доступ к незашифрованному видео- и аудиоконтенту конференций. Благодаря этому Zoom имеет техническую возможность шпионить за пользователями и потенциально может передавать файлы в правоохранительные органы по запросу.

В ответ на публикацию Zoom пояснила, что под термином «сквозное шифрование» в своих маркетинговых материалах имел ввиду другое. На самом деле с помощью сквозного шифрование в Zoom защищены только текстовые чаты. Zoom также заявила, что не имеет доступа к сессионным ключам и не может расшифровать сообщения, которыми обмениваются пользователи.

Неизвестные «дыры» в безопасности

В середине марта издание Vice рассказало о том, что злоумышленники продают данные о двух ранее неизвестных и неустраненных уязвимостях в Zoom, которые позволяют следить за звонками. Об этом изданию рассказали основатель компании Netragard Адриель Десотелс, который ранее продавал данные об уязвимостях, а также два человека, контактировавших с продавцами.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Загадки невесты Ильича Загадки невесты Ильича

В своей бурной жизни Надежда Петровская успела побывать даже невестой Ленина

Дилетант
«Я не хочу превращаться в старого брюзгу» «Я не хочу превращаться в старого брюзгу»

Евгений Маргулис о современных трендах и о том, как не стареть душой

OK!
Фильмы про приключения и путешествия: 19 лучших картин для тех, кто заскучал дома Фильмы про приключения и путешествия: 19 лучших картин для тех, кто заскучал дома

Готов отправиться в путь вместе с интересными героями?

Playboy
Супер-ВАЗ: как в СССР создавали быстрые “Жигули” для КГБ Супер-ВАЗ: как в СССР создавали быстрые “Жигули” для КГБ

В конце1990-х в продаже появились ВАЗы с таинственной аббревиатурой РПД

Популярная механика
Сменить декорации. Как новая реальность заставит нас пересмотреть старые схемы лидерства Сменить декорации. Как новая реальность заставит нас пересмотреть старые схемы лидерства

Как отказ от привычных схем позволяет оставаться эффективным руководителем

Forbes
Ураганы заставили ящериц отрастить подушечки пальцев покрупнее Ураганы заставили ящериц отрастить подушечки пальцев покрупнее

Особенность, которая помогает ящерицам крепче держаться за растения

N+1
Как извлечь максимум из «медленного времени» Как извлечь максимум из «медленного времени»

Отрывок из книги «Как стать продуктивнее»

СНОБ
Далекие галактические кластеры опровергли теорию “кекса с изюмом” Далекие галактические кластеры опровергли теорию “кекса с изюмом”

Скорость расширения Вселенной разнится от места к месту

Популярная механика
Как не заболеть? Как не заболеть?

Мы собрали самые полезные лайфхаки, которые помогут поддержать организм

Здоровье
Во дворах штрафуют и эвакуируют. Как избежать проблем Во дворах штрафуют и эвакуируют. Как избежать проблем

Опасные места, где можно получить штраф

РБК
100 дней правительства Мишустина: невиданный кризис и шанс на построение новой экономики 100 дней правительства Мишустина: невиданный кризис и шанс на построение новой экономики

Новый кабинет министров России проработал 100 дней

Forbes
Тело, дрянь Тело, дрянь

Сююмбике Давлет-Кильдеева не прочь услышать голую правду

GQ
Предлагали секс и делали грязные намеки: актрисы о домогательствах режиссеров Предлагали секс и делали грязные намеки: актрисы о домогательствах режиссеров

Нашумевшая история с Харви Вайнштейном никого не оставила равнодушным

Cosmopolitan
Тревожная мать Тревожная мать

Увлечение материнскими форумами породили «синдром тревожной матери»

Здоровье
5 мифов об аутизме 5 мифов об аутизме

Об аутизме важно говорить как можно чаще, ломая сложившиеся стереотипы

Psychologies
Магнитные наночастицы отрегулировали работу надпочечников крыс Магнитные наночастицы отрегулировали работу надпочечников крыс

Через термочувствительные каналы

N+1
Дефолт 1998 года: что происходило с машинами и ценами Дефолт 1998 года: что происходило с машинами и ценами

Все, что надо знать о катастрофическом 1998-м

РБК
Не обмани: 12 вещей, о которых нельзя лгать в кабинете врача Не обмани: 12 вещей, о которых нельзя лгать в кабинете врача

Врачу нужно говорить только правду, ведь от этого зависит ваше здоровье

Cosmopolitan
11 лучших фантастических фильмов, которые ты мог пропустить в первой половине 2020 11 лучших фантастических фильмов, которые ты мог пропустить в первой половине 2020

Новинки кино из народных жанров — хорроры, сай-фай, фэнтези

Maxim
«Мы закрыли все кинотеатры за полдня». Интервью с главой «Москино» Светланой Максимченко «Мы закрыли все кинотеатры за полдня». Интервью с главой «Москино» Светланой Максимченко

Режим самоизоляции стал причиной закрытия столичных кинотеатров

СНОБ
Алкогений: Александр Твардовский Алкогений: Александр Твардовский

Твардовскому удавалось одновременно быть творцом и литературным чиновником

Maxim
Обстоятельства времени Обстоятельства времени

Вы регулярно ухаживаете за кожей, но примерно раз в месяц что-то идет не так

Glamour
«Как прекрасен жёлтый цвет!» «Как прекрасен жёлтый цвет!»

Период цветения первоцветов очень краток. Не пропустите «жёлтую» весну!

Наука и жизнь
Простые видеотренировки: функциональный тренинг Простые видеотренировки: функциональный тренинг

Как правильно заниматься функциональным тренингом во время вынужденной изоляции

Psychologies
Главный редактор издательства БОМБОРА Рамиль Фасхутдинов: Мы стоим перед угрозой потери всего книжного рынка Главный редактор издательства БОМБОРА Рамиль Фасхутдинов: Мы стоим перед угрозой потери всего книжного рынка

Что происходит на книжном рынке и как выживают книжные магазины

СНОБ
Лицо как медиум: 10 художников, которые создают маски Лицо как медиум: 10 художников, которые создают маски

Маски и по сей день вдохновляют художников, дизайнеров и скульпторов

Esquire
«Мы кормим врачей, а заказы для них кормят нас»: как еда для медиков в Коммунарке спасает пекарню от разорения «Мы кормим врачей, а заказы для них кормят нас»: как еда для медиков в Коммунарке спасает пекарню от разорения

Фьючерсы на пирожки, антикризисное меню, поставки еды в Коммунарку

Forbes
Перманентный макияж бровей. Что это такое и сколько он будет держаться? Перманентный макияж бровей. Что это такое и сколько он будет держаться?

В моде густые брови, но если природа не наградила вас таковыми - решение есть

Cosmopolitan
Стендап и свобода слова: что происходит с юмором в эпоху политкорректности и где проходит граница допустимого Стендап и свобода слова: что происходит с юмором в эпоху политкорректности и где проходит граница допустимого

«Долг любого комика — найти границу и перейти ее», — говорил Джордж Карлин

Esquire
Что забыли динозавры в глубоких пещерах: тайны прошлого Что забыли динозавры в глубоких пещерах: тайны прошлого

В нескольких глубоких пещерах Франции были найдены следы динозавров

Популярная механика
Открыть в приложении