В адрес Zoom поступает все больше критики из-за проблем с безопасностью

ForbesБизнес

Все «дыры» Zoom: чем рискуют пользователи самого популярного сервиса видеоконференций эпохи карантина

Американский онлайн-сервис видеоконференций Zoom за последний год подорожал более чем вдвое. Однако в адрес компании поступает все больше критики из-за проблем с безопасностью. Какие претензии были и остаются у пользователей сервиса, популярность которого в России растет сильнее всех?

Кристина Жукова

Фото Getty Images

Сервис интернет-видеоконференций Zoom за последний год нарастил свою капитализацию на NASDAQ на 127% — до $41,6 млрд. Инвесторам понравился проект, ставший популярным из-за массового перехода на удаленную работу во время пандемии коронавируса.

Но у пользователей возникли претензии к безопасности Zoom: люди жаловались на передачу их данных в Facebook (соцсеть признана в РФ экстремистской и запрещена), на утечки видеозаписей и личной контактной информации. Zoom стал ответчиком по иску о нарушении приватности пользователей в США. Из-за проблем с безопасностью от использования Zoom только за последние недели отказались SpaceX, Apple, Google, NASA, Пентагон и Сенат США. В России крупные компании пока не делали таких заявлений, хотя против использования сервиса в школах выступили власти Саратова.

Почему это важно? В России Zoom стал наиболее быстрорастущим сервисом видеоконференций, выяснил оператор Yota. Объем трафика Zoom вырос более чем в 8 раз за последние две недели марта по сравнению с данными на начало месяца. Для сравнения: трафик на Skype и Cisco AnyConnect возрос в 2 раза за аналогичный период, у популярного мессенджера с поддержкой видеоконференций Discord трафик вырос на 50%.

Популярность Zoom выросла по всему миру. На неделе с 15 по 21 марта он занял второе место по числу скачиваний, уступив только TikTok, оценивают в AppAnnie. По итогам первой недели апреля Zoom лидировал по загрузкам бизнес-приложений в России.

Какие уязвимости были и остаются у сервиса Zoom и какие есть альтернативы?

Передача данных Facebook (соцсеть признана в РФ экстремистской и запрещена)

В конце марта стало известно, что данные пользователей iOS-версии приложения Zoom передаются в Facebook (соцсеть признана в РФ экстремистской и запрещена), даже если у пользователя нет аккаунта в соцсети. Zoom делится с Facebook (соцсеть признана в РФ экстремистской и запрещена) информацией о модели телефона, часовом поясе, городе, операторе связи и уникальном рекламном идентификаторе устройства. Все это можно использовать для таргетирования рекламы.

После этого Zoom выпустил обновление и объявил об удалении кода, который передает информацию в Facebook (соцсеть признана в РФ экстремистской и запрещена). Впрочем, через два дня компания стала ответчиком по иску о нарушении конфиденциальности, который был подан в суд Калифорнии.

Слабое шифрование видео

Тогда же, в марте, издание Intercept сообщило, что Zoom не использует сквозное шифрование (end-to-end, E2E) для передачи видео и аудио, которое считается наиболее защищенным в интернете. Подобный способ кодировки используется в сервисе видеозвонков FaceTime от Apple.

На веб-сайте и в «белой книге» (информации для клиентов) Zoom указывалось, что такой тип шифрования применяется, но на практике Zoom использует TLS-шифрование. Оно отличается от сквозного шифрование тем, что кодирует данные не между пользователем и пользователем, а между сервером и пользователем, сама компания при этом имеет доступ к незашифрованному видео- и аудиоконтенту конференций. Благодаря этому Zoom имеет техническую возможность шпионить за пользователями и потенциально может передавать файлы в правоохранительные органы по запросу.

В ответ на публикацию Zoom пояснила, что под термином «сквозное шифрование» в своих маркетинговых материалах имел ввиду другое. На самом деле с помощью сквозного шифрование в Zoom защищены только текстовые чаты. Zoom также заявила, что не имеет доступа к сессионным ключам и не может расшифровать сообщения, которыми обмениваются пользователи.

Неизвестные «дыры» в безопасности

В середине марта издание Vice рассказало о том, что злоумышленники продают данные о двух ранее неизвестных и неустраненных уязвимостях в Zoom, которые позволяют следить за звонками. Об этом изданию рассказали основатель компании Netragard Адриель Десотелс, который ранее продавал данные об уязвимостях, а также два человека, контактировавших с продавцами.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Оскорблённое величие Оскорблённое величие

«Закон об оскорблении величия» в Древнем Риме

Дилетант
Багажник на несколько дней задержал колонизацию трупа мясными мухами Багажник на несколько дней задержал колонизацию трупа мясными мухами

Эта информация поможет криминалистам точнее устанавливать дату смерти жертв

N+1
Норма давления по возрастам у мужчин: все, что нужно знать об этом жизненно важном показателе Норма давления по возрастам у мужчин: все, что нужно знать об этом жизненно важном показателе

Эти цифры нужно знать

Playboy
Весенняя диета Весенняя диета

Результат этой диеты: эффективное снижение веса и сияющая кожа

Лиза
Антивирус: как укрепить психологический иммунитет Антивирус: как укрепить психологический иммунитет

Пандемия повлияла не только на наше здоровье, но и на экономику и образ мыслей

Psychologies
Курьер-бизнесмен: зачем предприниматель с оборотом в $4 млн развозит еду по московским квартирам Курьер-бизнесмен: зачем предприниматель с оборотом в $4 млн развозит еду по московским квартирам

Меня зовут Сергей Ночовный, мне 38 лет, и я курьер службы доставки «Яндекс.Еда»

Forbes
Тело, дрянь Тело, дрянь

Сююмбике Давлет-Кильдеева не прочь услышать голую правду

GQ
Как «черная смерть» возродила Европу Как «черная смерть» возродила Европу

Как пандемия чумы повлияла на жизнь общества в Средние века

GQ
Время стать экоцентриком Время стать экоцентриком

Глобальное потепление, климатические изменения – эти слова вошли в наш обиход

Psychologies
7 сериалов, которые можно посмотреть после финала «Игры престолов» 7 сериалов, которые можно посмотреть после финала «Игры престолов»

Для тех, кто соскучился по харизматичным антигероям, экшену и интригам

Esquire
«Всегда есть голод по хорошему сценарию» «Всегда есть голод по хорошему сценарию»

Актриса Анна Невская о самодисциплине, съемках и роли своей мечты

OK!

Актриса Эмбер Херд скандально известна как бывшая жена Джонни Деппа

Cosmopolitan
Жизнь на автопилоте: как вернуть себе управление Жизнь на автопилоте: как вернуть себе управление

Когда на автопилоте проходит большая часть жизни, мы многое теряем

Psychologies
Деменцию связали с совмещением определенных продуктов питания Деменцию связали с совмещением определенных продуктов питания

Для профилактики деменции важно сочетать между собой определенные продукты

N+1
7 смешных медицинских открытий: герои Шнобелевской премии 7 смешных медицинских открытий: герои Шнобелевской премии

Открытия, которые сначала заставляют засмеяться, а потом — задуматься

Популярная механика
5 индийских фильмов, которые можно смотреть 5 индийских фильмов, которые можно смотреть

Эти фильмы опровергают тезис «кино бывает хорошее, плохое и индийское»

Maxim
Андрей Ланьков: Жизнь северокорейских беженцев и их семей Андрей Ланьков: Жизнь северокорейских беженцев и их семей

Глава из книги Андрея Ланькова: «Все снова под контролем?»

СНОБ
Виктория Маслова: «Судьба мудрее нас» Виктория Маслова: «Судьба мудрее нас»

Интервью с актрисой Викторией Масловой

Караван историй
Принимаемый орально препарат помешал раковым клеткам завербовать макрофаги Принимаемый орально препарат помешал раковым клеткам завербовать макрофаги

Он эффективнее, чем аналоги, которые проходят клинические испытания

N+1
Простые видеотренировки: функциональный тренинг Простые видеотренировки: функциональный тренинг

Как правильно заниматься функциональным тренингом во время вынужденной изоляции

Psychologies
Невымирающий вид: Lada 4x4 и ее 5 модификаций Невымирающий вид: Lada 4x4 и ее 5 модификаций

ВАЗ-2121 - уникальный внедорожник, не теряющий популярности

Популярная механика
3 причины смотреть и 3 причины не смотреть боевик «Эвакуация» с Крисом Хемсвортом 3 причины смотреть и 3 причины не смотреть боевик «Эвакуация» с Крисом Хемсвортом

Стоит ли смотреть новый боевик с Крисом Хемсвортом «Эвакуация»?

Maxim
SOS: останови потери SOS: останови потери

Что делать, если каждый день ты обнаруживаешь на расческе все больше волос

Лиза
Поля морей Поля морей

Новые технологии сельского хозяйства: фермы в океане

Популярная механика
Витамин В9 против стресса, и не только Витамин В9 против стресса, и не только

Витамин В9 необходим организму всегда, а особенно в условиях стресса

Здоровье
Андрей Хорошилов: Не время умирать! Умеют ли консервативные бизнесы подстраиваться под новую реальность? Андрей Хорошилов: Не время умирать! Умеют ли консервативные бизнесы подстраиваться под новую реальность?

Любой бизнес, как Джеймс Бонд, должен стремиться преодолевать препятствия

СНОБ
При свете табака При свете табака

В России создали биолюминесцентные растения для науки — и красоты

N+1
Бизнес уходит в цифру. Как новый закон поможет российским предпринимателям выжить в условиях пандемии Бизнес уходит в цифру. Как новый закон поможет российским предпринимателям выжить в условиях пандемии

Закон о блокчейнах будет инструментом для выживания малого и среднего бизнеса

СНОБ
«Учителям сложно понять, как работать через Zoom и Skype»: как пандемия меняет российское онлайн-образование «Учителям сложно понять, как работать через Zoom и Skype»: как пандемия меняет российское онлайн-образование

Готовы ли российские учителя сменить классные комнаты на Zoom и Skype?

Forbes
Все, что вам нужно знать о часовой студии MAD Paris Все, что вам нужно знать о часовой студии MAD Paris

Парижане создают безумно красивые и дорогие кастомные версии люксовых часов

GQ
Открыть в приложении