В адрес Zoom поступает все больше критики из-за проблем с безопасностью

ForbesБизнес

Все «дыры» Zoom: чем рискуют пользователи самого популярного сервиса видеоконференций эпохи карантина

Американский онлайн-сервис видеоконференций Zoom за последний год подорожал более чем вдвое. Однако в адрес компании поступает все больше критики из-за проблем с безопасностью. Какие претензии были и остаются у пользователей сервиса, популярность которого в России растет сильнее всех?

Кристина Жукова

Фото Getty Images

Сервис интернет-видеоконференций Zoom за последний год нарастил свою капитализацию на NASDAQ на 127% — до $41,6 млрд. Инвесторам понравился проект, ставший популярным из-за массового перехода на удаленную работу во время пандемии коронавируса.

Но у пользователей возникли претензии к безопасности Zoom: люди жаловались на передачу их данных в Facebook (соцсеть признана в РФ экстремистской и запрещена), на утечки видеозаписей и личной контактной информации. Zoom стал ответчиком по иску о нарушении приватности пользователей в США. Из-за проблем с безопасностью от использования Zoom только за последние недели отказались SpaceX, Apple, Google, NASA, Пентагон и Сенат США. В России крупные компании пока не делали таких заявлений, хотя против использования сервиса в школах выступили власти Саратова.

Почему это важно? В России Zoom стал наиболее быстрорастущим сервисом видеоконференций, выяснил оператор Yota. Объем трафика Zoom вырос более чем в 8 раз за последние две недели марта по сравнению с данными на начало месяца. Для сравнения: трафик на Skype и Cisco AnyConnect возрос в 2 раза за аналогичный период, у популярного мессенджера с поддержкой видеоконференций Discord трафик вырос на 50%.

Популярность Zoom выросла по всему миру. На неделе с 15 по 21 марта он занял второе место по числу скачиваний, уступив только TikTok, оценивают в AppAnnie. По итогам первой недели апреля Zoom лидировал по загрузкам бизнес-приложений в России.

Какие уязвимости были и остаются у сервиса Zoom и какие есть альтернативы?

Передача данных Facebook (соцсеть признана в РФ экстремистской и запрещена)

В конце марта стало известно, что данные пользователей iOS-версии приложения Zoom передаются в Facebook (соцсеть признана в РФ экстремистской и запрещена), даже если у пользователя нет аккаунта в соцсети. Zoom делится с Facebook (соцсеть признана в РФ экстремистской и запрещена) информацией о модели телефона, часовом поясе, городе, операторе связи и уникальном рекламном идентификаторе устройства. Все это можно использовать для таргетирования рекламы.

После этого Zoom выпустил обновление и объявил об удалении кода, который передает информацию в Facebook (соцсеть признана в РФ экстремистской и запрещена). Впрочем, через два дня компания стала ответчиком по иску о нарушении конфиденциальности, который был подан в суд Калифорнии.

Слабое шифрование видео

Тогда же, в марте, издание Intercept сообщило, что Zoom не использует сквозное шифрование (end-to-end, E2E) для передачи видео и аудио, которое считается наиболее защищенным в интернете. Подобный способ кодировки используется в сервисе видеозвонков FaceTime от Apple.

На веб-сайте и в «белой книге» (информации для клиентов) Zoom указывалось, что такой тип шифрования применяется, но на практике Zoom использует TLS-шифрование. Оно отличается от сквозного шифрование тем, что кодирует данные не между пользователем и пользователем, а между сервером и пользователем, сама компания при этом имеет доступ к незашифрованному видео- и аудиоконтенту конференций. Благодаря этому Zoom имеет техническую возможность шпионить за пользователями и потенциально может передавать файлы в правоохранительные органы по запросу.

В ответ на публикацию Zoom пояснила, что под термином «сквозное шифрование» в своих маркетинговых материалах имел ввиду другое. На самом деле с помощью сквозного шифрование в Zoom защищены только текстовые чаты. Zoom также заявила, что не имеет доступа к сессионным ключам и не может расшифровать сообщения, которыми обмениваются пользователи.

Неизвестные «дыры» в безопасности

В середине марта издание Vice рассказало о том, что злоумышленники продают данные о двух ранее неизвестных и неустраненных уязвимостях в Zoom, которые позволяют следить за звонками. Об этом изданию рассказали основатель компании Netragard Адриель Десотелс, который ранее продавал данные об уязвимостях, а также два человека, контактировавших с продавцами.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Единственная в мире операция с 300% смертностью: хирург убил разом трех человек Единственная в мире операция с 300% смертностью: хирург убил разом трех человек

Роберт Листон — одна из самых выдающихся фигур врачебного мира XIX века

Cosmopolitan
Алессандро Микеле: «Дресс-код – удел политиков» Алессандро Микеле: «Дресс-код – удел политиков»

Алессандро Микеле недаром считают властителем современной моды

GQ
«Интриги и расследования мне не близки» «Интриги и расследования мне не близки»

Елена Летучая рассказывает о новых проектах и давней мечте

Лиза
Время концессий: как построить инфекционную больницу в эпоху пандемии и кризиса Время концессий: как построить инфекционную больницу в эпоху пандемии и кризиса

В России остро не хватает современных больниц и койко-мест в них

Forbes
Оно вам надо? Самые бесполезные органы человеческого тела Оно вам надо? Самые бесполезные органы человеческого тела

Когда-то нынешние рудименты человеческого организма помогали нашим предкам

Популярная механика
Пьезоэлектрик упрочнился при механической нагрузке Пьезоэлектрик упрочнился при механической нагрузке

При сильных нагрузках материал способен увеличить свою упругость почти в 2 раза

N+1
Дважды знакомы Дважды знакомы

Artik & Asti превратились в главных хитмейкеров наших дней

Glamour
«Это звоночек — стань эффективнее» «Это звоночек — стань эффективнее»

Как малому и среднему бизнесу оперативно встать на рельсы цифровизации

РБК
10 самых нелепых научных розыгрышей 10 самых нелепых научных розыгрышей

Ежегодно 1 апреля мировые СМИ выдают за научные открытия очень странные истории

Популярная механика
Матильда Шнурова — о правильном питании и ценах на ЗОЖ-меню Матильда Шнурова — о правильном питании и ценах на ЗОЖ-меню

Матильда Шнурова о своем новом проекте, ЗОЖ-питании и гендерной принадлежности

РБК
Самцы афалин спели дуэтом для привлечения самок Самцы афалин спели дуэтом для привлечения самок

Самцы афалин при групповом привлечении самки синхронизируют вокализацию

N+1
Снайпер дома Павлова: документальные кадры, как Анатолий Чехов убивает своего 40-го фашиста Снайпер дома Павлова: документальные кадры, как Анатолий Чехов убивает своего 40-го фашиста

История дома Павлова

Maxim
Самоизоляция – прекрасная пора для большой литературы Самоизоляция – прекрасная пора для большой литературы

«Евгений Онегин», «Рудин» и другие произведения, которыми мы обязаны пандемии

GQ
Гендиректор «Шоколадницы» Олег Подгорный: После кризиса мы фактически будем начинать бизнес заново Гендиректор «Шоколадницы» Олег Подгорный: После кризиса мы фактически будем начинать бизнес заново

Проблемы крупного сетевого бизнеса в период самоизоляции

СНОБ
Ошибочная настройка: 10 автомобилей, изуродованных тюнингом Ошибочная настройка: 10 автомобилей, изуродованных тюнингом

С помощью тюнинга машины пытаются сделать лучше, но иногда что-то идёт не так

Популярная механика
«Таксист — это не курьер». Агрегаторы ввели тарифы на доставку «Таксист — это не курьер». Агрегаторы ввели тарифы на доставку

Сервисы такси предлагают новые услуги доставки, почему водители недовольны этим

РБК
Дом на миллион Дом на миллион

Гламурная вилла в Беверли–Хиллз в стиле «металюкс»

SALON-Interior
Ураганы заставили ящериц отрастить подушечки пальцев покрупнее Ураганы заставили ящериц отрастить подушечки пальцев покрупнее

Особенность, которая помогает ящерицам крепче держаться за растения

N+1
История в машинах: чем запомнился 1999 год История в машинах: чем запомнился 1999 год

Каким был конец 1990-х в автомобильном мире?

РБК
Готовы ли вы узнать, что такое семена для ушей и зачем они вам нужны? Готовы ли вы узнать, что такое семена для ушей и зачем они вам нужны?

Этот неинвазивный метод акупунктуры обожает Наоми Кэмпбелл

GQ
Лист графена почистили вольфрамовой наношваброй Лист графена почистили вольфрамовой наношваброй

Вольфрамовая игла успешно убрала загрязнения с поверхности листа графена

N+1

Актриса Эмбер Херд скандально известна как бывшая жена Джонни Деппа

Cosmopolitan
16 фильмов 2016 года, которые ты мог пропустить 16 фильмов 2016 года, которые ты мог пропустить

Вспоминаем фильмы, мимо которых ты мог пройти в не таком уж далеком 2016-м году

Maxim
Бокс как балет. Как основатели Brothers Boxing Club изменили наше представление о драках в перчатках и без Бокс как балет. Как основатели Brothers Boxing Club изменили наше представление о драках в перчатках и без

Основатели Brothers Boxing Club рассказали, как и за что им приходилось бороться

Forbes
Лариса Гузеева рассказала, как ей разрешили «гулять по буфетам» Первого канала Лариса Гузеева рассказала, как ей разрешили «гулять по буфетам» Первого канала

Первый канал отмечает юбилей: 25 лет в эфире

Cosmopolitan
Совсем один в самоизоляции? 8 способов не чувствовать себя несчастным Совсем один в самоизоляции? 8 способов не чувствовать себя несчастным

Необходимое руководство на время карантина

Playboy
Шкала кошачьих гримас показала эффективность в реальном времени Шкала кошачьих гримас показала эффективность в реальном времени

Уровень боли у кошек можно определить по гримасам

N+1
«Мы хотим сделать издание, над которым не тяготеет власть архива». Куратор фонда V–A–C Карен Саркисов о новом проекте Sreda «Мы хотим сделать издание, над которым не тяготеет власть архива». Куратор фонда V–A–C Карен Саркисов о новом проекте Sreda

Почему художественное высказывание не обязано жить по законам медиарынка

СНОБ
Как сделать мир лучше, пока вы на карантине Как сделать мир лучше, пока вы на карантине

Пандемия вызывает у многих из нас первобытный страх

Psychologies
На реактивной тяге: как в СССР хотели модернизировать бронетехнику На реактивной тяге: как в СССР хотели модернизировать бронетехнику

Танк с ракетным ускорением — это вовсе не фантастика

Популярная механика
Открыть в приложении