В адрес Zoom поступает все больше критики из-за проблем с безопасностью

ForbesБизнес

Все «дыры» Zoom: чем рискуют пользователи самого популярного сервиса видеоконференций эпохи карантина

Американский онлайн-сервис видеоконференций Zoom за последний год подорожал более чем вдвое. Однако в адрес компании поступает все больше критики из-за проблем с безопасностью. Какие претензии были и остаются у пользователей сервиса, популярность которого в России растет сильнее всех?

Кристина Жукова

Фото Getty Images

Сервис интернет-видеоконференций Zoom за последний год нарастил свою капитализацию на NASDAQ на 127% — до $41,6 млрд. Инвесторам понравился проект, ставший популярным из-за массового перехода на удаленную работу во время пандемии коронавируса.

Но у пользователей возникли претензии к безопасности Zoom: люди жаловались на передачу их данных в Facebook (соцсеть признана в РФ экстремистской и запрещена), на утечки видеозаписей и личной контактной информации. Zoom стал ответчиком по иску о нарушении приватности пользователей в США. Из-за проблем с безопасностью от использования Zoom только за последние недели отказались SpaceX, Apple, Google, NASA, Пентагон и Сенат США. В России крупные компании пока не делали таких заявлений, хотя против использования сервиса в школах выступили власти Саратова.

Почему это важно? В России Zoom стал наиболее быстрорастущим сервисом видеоконференций, выяснил оператор Yota. Объем трафика Zoom вырос более чем в 8 раз за последние две недели марта по сравнению с данными на начало месяца. Для сравнения: трафик на Skype и Cisco AnyConnect возрос в 2 раза за аналогичный период, у популярного мессенджера с поддержкой видеоконференций Discord трафик вырос на 50%.

Популярность Zoom выросла по всему миру. На неделе с 15 по 21 марта он занял второе место по числу скачиваний, уступив только TikTok, оценивают в AppAnnie. По итогам первой недели апреля Zoom лидировал по загрузкам бизнес-приложений в России.

Какие уязвимости были и остаются у сервиса Zoom и какие есть альтернативы?

Передача данных Facebook (соцсеть признана в РФ экстремистской и запрещена)

В конце марта стало известно, что данные пользователей iOS-версии приложения Zoom передаются в Facebook (соцсеть признана в РФ экстремистской и запрещена), даже если у пользователя нет аккаунта в соцсети. Zoom делится с Facebook (соцсеть признана в РФ экстремистской и запрещена) информацией о модели телефона, часовом поясе, городе, операторе связи и уникальном рекламном идентификаторе устройства. Все это можно использовать для таргетирования рекламы.

После этого Zoom выпустил обновление и объявил об удалении кода, который передает информацию в Facebook (соцсеть признана в РФ экстремистской и запрещена). Впрочем, через два дня компания стала ответчиком по иску о нарушении конфиденциальности, который был подан в суд Калифорнии.

Слабое шифрование видео

Тогда же, в марте, издание Intercept сообщило, что Zoom не использует сквозное шифрование (end-to-end, E2E) для передачи видео и аудио, которое считается наиболее защищенным в интернете. Подобный способ кодировки используется в сервисе видеозвонков FaceTime от Apple.

На веб-сайте и в «белой книге» (информации для клиентов) Zoom указывалось, что такой тип шифрования применяется, но на практике Zoom использует TLS-шифрование. Оно отличается от сквозного шифрование тем, что кодирует данные не между пользователем и пользователем, а между сервером и пользователем, сама компания при этом имеет доступ к незашифрованному видео- и аудиоконтенту конференций. Благодаря этому Zoom имеет техническую возможность шпионить за пользователями и потенциально может передавать файлы в правоохранительные органы по запросу.

В ответ на публикацию Zoom пояснила, что под термином «сквозное шифрование» в своих маркетинговых материалах имел ввиду другое. На самом деле с помощью сквозного шифрование в Zoom защищены только текстовые чаты. Zoom также заявила, что не имеет доступа к сессионным ключам и не может расшифровать сообщения, которыми обмениваются пользователи.

Неизвестные «дыры» в безопасности

В середине марта издание Vice рассказало о том, что злоумышленники продают данные о двух ранее неизвестных и неустраненных уязвимостях в Zoom, которые позволяют следить за звонками. Об этом изданию рассказали основатель компании Netragard Адриель Десотелс, который ранее продавал данные об уязвимостях, а также два человека, контактировавших с продавцами.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Потемкинские броненосцы Потемкинские броненосцы

«Камуфляж» гордится богатой историей и удивительными творческими находками

Maxim
Превратить машинное рисование в искусство: как это устроено Превратить машинное рисование в искусство: как это устроено

С рисованием повторяющихся узоров машины успешно справляются без человека

Популярная механика
«Крабовая барыня»: как Ксения Собчак решила потеснить зятя миллиардера Тимченко в добыче краба «Крабовая барыня»: как Ксения Собчак решила потеснить зятя миллиардера Тимченко в добыче краба

Ксения Собчак собирается построить крупнейшего игрока в добыче краба

Forbes
Дев Патель, Маниш Дайал, Навин Эндрюс — самые красивые индийские актеры Дев Патель, Маниш Дайал, Навин Эндрюс — самые красивые индийские актеры

Индийцы уже давно покоряют Голливуд

Cosmopolitan
Алкогений: Джек Лондон Алкогений: Джек Лондон

Джек Лондон: «Я в первый раз напился пяти лет от роду...»

Maxim
LIGO поймала гравитационные волны от слияния черных дыр разных масс LIGO поймала гравитационные волны от слияния черных дыр разных масс

Физики впервые смогли зарегистрировать всплеск гравитационных волн

N+1

Николь Молети опубликовала в своем блоге письмо, которое уже облетело полмира

Cosmopolitan
Как управлять удаленной командой: 9 советов от Давида Яна Как управлять удаленной командой: 9 советов от Давида Яна

Как не растерять в период кризиса человеческий капитал — главный актив бизнеса?

Forbes
«Язык мой — враг мой»: как Тина Канделаки, Ксения Собчак, Александра Митрошина и другие блогеры и звезды отреагировали на скандал с Региной Тодоренко «Язык мой — враг мой»: как Тина Канделаки, Ксения Собчак, Александра Митрошина и другие блогеры и звезды отреагировали на скандал с Региной Тодоренко

Самые яркие мнения о скандале с Региной Тодоренко

Esquire
Три шага, чтобы вернуться в ресурсное состояние Три шага, чтобы вернуться в ресурсное состояние

Если мы направляем внимание на собственную тревожность, она лишь усиливается

Psychologies
Испанские дельфины стали чаще болеть язвой желудка из-за червей-паразитов Испанские дельфины стали чаще болеть язвой желудка из-за червей-паразитов

Число случаев открытой язвы желудка у дельфинов заметно выросло

N+1
Скворцова предложила подключать к одному аппарату ИВЛ четырех пациентов. Федерации реаниматологов не нравится эта идея Скворцова предложила подключать к одному аппарату ИВЛ четырех пациентов. Федерации реаниматологов не нравится эта идея

Почему идея нового аппарата ИВЛ вызвала такой резонанс среди медиков?

СНОБ
Человек прямоходящий оказался старым соседом австралопитеков в Южной Африке Человек прямоходящий оказался старым соседом австралопитеков в Южной Африке

Австралопитеки были эндемиками этой местности, а парантропы и люди пришли туда

N+1
Сердце железной дороги: как обеспечивают безопасность движения Сердце железной дороги: как обеспечивают безопасность движения

Жизнь Москвы и Московской области невозможно представить без железных дорог

Популярная механика
Не ждать помощи от государства и смеяться раз в день: тактика выживания от Анастасии Татуловой Не ждать помощи от государства и смеяться раз в день: тактика выживания от Анастасии Татуловой

Как не поддаваться панике и продолжать бороться за свой бизнес?

Forbes
Уроки химии Уроки химии

Так ли вредны парабены, сульфаты и силиконы?

Лиза
Охота и сельское хозяйство спровоцировали передачу звериных вирусов человеку Охота и сельское хозяйство спровоцировали передачу звериных вирусов человеку

Вирусы млекопитающих регулярно поражают человека

N+1
Инженеры Apple научили Raspberry Pi распознавать события в доме по звуку Инженеры Apple научили Raspberry Pi распознавать события в доме по звуку

Американские программисты разработали алгоритм для умных колонок

N+1
Катафалк с пушкой: история необычной советской самоходки КСП-76 Катафалк с пушкой: история необычной советской самоходки КСП-76

Полное имя: Колесная Самоходная Пушка калибра 76 мм.

Maxim
Лептин: что это за гормон и почему он мешает похудеть Лептин: что это за гормон и почему он мешает похудеть

Почему для некоторых работает одна схема похудения, а для других — нет?

Psychologies
Клиенты вынесли из Сбербанка $1,5 млрд за месяц Клиенты вынесли из Сбербанка $1,5 млрд за месяц

Валютные вклады населения в Сбербанке в пересчете на доллары сократились

Forbes
Не надо стесняться Не надо стесняться

Кто они? Активистки движения «акне-позитив». Чего они хотят?

Glamour
Собянин прекратил работу большинства организаций и ввел пропуска в Москве Собянин прекратил работу большинства организаций и ввел пропуска в Москве

Сергей Собянин объявил о приостановке работы большинства организаций в Москве

Forbes
Карантинная апатия: почему тебе ничего не хочется делать и ни на что нет сил Карантинная апатия: почему тебе ничего не хочется делать и ни на что нет сил

Не спеши стыдить себя за лень и собирать волю в кулак – возможно, у тебя апатия

Cosmopolitan
Что забыли динозавры в глубоких пещерах: тайны прошлого Что забыли динозавры в глубоких пещерах: тайны прошлого

В нескольких глубоких пещерах Франции были найдены следы динозавров

Популярная механика
Воспитание — это не управление ребенком Воспитание — это не управление ребенком

Воспитывая, вы устанавливаете правила и требуете их соблюдения

Psychologies
Зачем помогать приютам для домашних животных и как это сделать Зачем помогать приютам для домашних животных и как это сделать

Способно ли волонтерство изменить судьбу животных из приютов в России.

РБК
Почему кровоточат десны Почему кровоточат десны

Как бороться с воспалительными заболеваниями десен?

Лиза
Приготовь Тельцу поесть, а Козерогу — ванну: как облегчить изоляцию близким Приготовь Тельцу поесть, а Козерогу — ванну: как облегчить изоляцию близким

Как облегчить тяготы самоизоляции?

Cosmopolitan
Третий после Alibaba и JD: китайский магазин Pinduoduo вырос вдвое за год благодаря группам охотников за экономией Третий после Alibaba и JD: китайский магазин Pinduoduo вырос вдвое за год благодаря группам охотников за экономией

Как устроен магазин с полумиллиардом клиентов

VC.RU
Открыть в приложении