В адрес Zoom поступает все больше критики из-за проблем с безопасностью

ForbesБизнес

Все «дыры» Zoom: чем рискуют пользователи самого популярного сервиса видеоконференций эпохи карантина

Американский онлайн-сервис видеоконференций Zoom за последний год подорожал более чем вдвое. Однако в адрес компании поступает все больше критики из-за проблем с безопасностью. Какие претензии были и остаются у пользователей сервиса, популярность которого в России растет сильнее всех?

Кристина Жукова

Фото Getty Images

Сервис интернет-видеоконференций Zoom за последний год нарастил свою капитализацию на NASDAQ на 127% — до $41,6 млрд. Инвесторам понравился проект, ставший популярным из-за массового перехода на удаленную работу во время пандемии коронавируса.

Но у пользователей возникли претензии к безопасности Zoom: люди жаловались на передачу их данных в Facebook (соцсеть признана в РФ экстремистской и запрещена), на утечки видеозаписей и личной контактной информации. Zoom стал ответчиком по иску о нарушении приватности пользователей в США. Из-за проблем с безопасностью от использования Zoom только за последние недели отказались SpaceX, Apple, Google, NASA, Пентагон и Сенат США. В России крупные компании пока не делали таких заявлений, хотя против использования сервиса в школах выступили власти Саратова.

Почему это важно? В России Zoom стал наиболее быстрорастущим сервисом видеоконференций, выяснил оператор Yota. Объем трафика Zoom вырос более чем в 8 раз за последние две недели марта по сравнению с данными на начало месяца. Для сравнения: трафик на Skype и Cisco AnyConnect возрос в 2 раза за аналогичный период, у популярного мессенджера с поддержкой видеоконференций Discord трафик вырос на 50%.

Популярность Zoom выросла по всему миру. На неделе с 15 по 21 марта он занял второе место по числу скачиваний, уступив только TikTok, оценивают в AppAnnie. По итогам первой недели апреля Zoom лидировал по загрузкам бизнес-приложений в России.

Какие уязвимости были и остаются у сервиса Zoom и какие есть альтернативы?

Передача данных Facebook (соцсеть признана в РФ экстремистской и запрещена)

В конце марта стало известно, что данные пользователей iOS-версии приложения Zoom передаются в Facebook (соцсеть признана в РФ экстремистской и запрещена), даже если у пользователя нет аккаунта в соцсети. Zoom делится с Facebook (соцсеть признана в РФ экстремистской и запрещена) информацией о модели телефона, часовом поясе, городе, операторе связи и уникальном рекламном идентификаторе устройства. Все это можно использовать для таргетирования рекламы.

После этого Zoom выпустил обновление и объявил об удалении кода, который передает информацию в Facebook (соцсеть признана в РФ экстремистской и запрещена). Впрочем, через два дня компания стала ответчиком по иску о нарушении конфиденциальности, который был подан в суд Калифорнии.

Слабое шифрование видео

Тогда же, в марте, издание Intercept сообщило, что Zoom не использует сквозное шифрование (end-to-end, E2E) для передачи видео и аудио, которое считается наиболее защищенным в интернете. Подобный способ кодировки используется в сервисе видеозвонков FaceTime от Apple.

На веб-сайте и в «белой книге» (информации для клиентов) Zoom указывалось, что такой тип шифрования применяется, но на практике Zoom использует TLS-шифрование. Оно отличается от сквозного шифрование тем, что кодирует данные не между пользователем и пользователем, а между сервером и пользователем, сама компания при этом имеет доступ к незашифрованному видео- и аудиоконтенту конференций. Благодаря этому Zoom имеет техническую возможность шпионить за пользователями и потенциально может передавать файлы в правоохранительные органы по запросу.

В ответ на публикацию Zoom пояснила, что под термином «сквозное шифрование» в своих маркетинговых материалах имел ввиду другое. На самом деле с помощью сквозного шифрование в Zoom защищены только текстовые чаты. Zoom также заявила, что не имеет доступа к сессионным ключам и не может расшифровать сообщения, которыми обмениваются пользователи.

Неизвестные «дыры» в безопасности

В середине марта издание Vice рассказало о том, что злоумышленники продают данные о двух ранее неизвестных и неустраненных уязвимостях в Zoom, которые позволяют следить за звонками. Об этом изданию рассказали основатель компании Netragard Адриель Десотелс, который ранее продавал данные об уязвимостях, а также два человека, контактировавших с продавцами.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Мы не ритейл, мы фуд-бренд и конкурируем с «Мы не ритейл, мы фуд-бренд и конкурируем с

Основатель «Вкусвилла» рассказал, как изменилась работа во время пандемии

VC.RU
Свобода или благополучие: какова цель воспитания детей Свобода или благополучие: какова цель воспитания детей

Две основные цели воспитания — свобода и благополучие

Psychologies
Почему стареет ядерное топливо: современный подход Почему стареет ядерное топливо: современный подход

Ученые МФТИ предложили новый метод создания точных моделей топлив

Популярная механика
Претендент на покупку «Ведомостей» пригрозил отказом от сделки Претендент на покупку «Ведомостей» пригрозил отказом от сделки

Алексей Голубович предупредил о возможном отказе от покупки «Ведомостей»

Forbes
Лицо как медиум: 10 художников, которые создают маски Лицо как медиум: 10 художников, которые создают маски

Маски и по сей день вдохновляют художников, дизайнеров и скульпторов

Esquire
Строительство креветочных ферм высвободило невосполнимые запасы углерода в атмосферу Строительство креветочных ферм высвободило невосполнимые запасы углерода в атмосферу

Ученые настаивают на важности сохранения углеродных резервов в экосистемах

N+1
8 очень коротких сериалов с эпизодами до 20 минут 8 очень коротких сериалов с эпизодами до 20 минут

Некоторые эпизоды этих сериалов можно посмотреть, пока варится паста

Esquire
Снайпер дома Павлова: документальные кадры, как Анатолий Чехов убивает своего 40-го фашиста Снайпер дома Павлова: документальные кадры, как Анатолий Чехов убивает своего 40-го фашиста

История дома Павлова

Maxim
Андрей Хорошилов: Не время умирать! Умеют ли консервативные бизнесы подстраиваться под новую реальность? Андрей Хорошилов: Не время умирать! Умеют ли консервативные бизнесы подстраиваться под новую реальность?

Любой бизнес, как Джеймс Бонд, должен стремиться преодолевать препятствия

СНОБ
Инфлюенсеры эпохи пандемии: как заработать в Instagram более $100 000, выпекая хлеб Инфлюенсеры эпохи пандемии: как заработать в Instagram более $100 000, выпекая хлеб

Неожиданно себя пекари в Instagram стали новыми инфлюенсерами эпохи пандемии

Forbes
Элементарно, Ватсон! Элементарно, Ватсон!

У нас лучшие Шерлок Холмс и доктор Ватсон

Лиза
Изменить сценарий Изменить сценарий

Что такое семейные и родовые сценарии?

Домашний Очаг
Фото, наркотики, рок-н-ролл: каким вышел документальный фильм о Джиме Маршалле — фотографе Джимми Моррисона, Джонни Кэша и не только Фото, наркотики, рок-н-ролл: каким вышел документальный фильм о Джиме Маршалле — фотографе Джимми Моррисона, Джонни Кэша и не только

Фильм о фотографе, которому удалось сделать удивительные снимки рок-звезд 1960-х

Esquire
«Мы застряли в раю». Истории российских туристов на карантине за границей «Мы застряли в раю». Истории российских туристов на карантине за границей

Путешественники, оставшиеся за границей в период пандемии, отказываются улетать

СНОБ
Почему взрываются звёзды? Почему взрываются звёзды?

На первый взгляд звёздное небо представляется неизменным многие века

Наука и жизнь
Владимир Мишуков: «Когда уходит близкий человек, рушится мир» Владимир Мишуков: «Когда уходит близкий человек, рушится мир»

Он получил диплом артиста, ушел из профессии и стал одним из лучших фотографов

Добрые советы
Восемь историй о «Волге» ГАЗ-21 Восемь историй о «Волге» ГАЗ-21

Автомобиль как воплощение ностальгии по СССР

Maxim
Челку делать будем? Челку делать будем?

Чтобы собака выглядела опрятной и ухоженной, можно обойтись и без мастера

Лиза
Статус: «В открытом поиске» Статус: «В открытом поиске»

Что мешает женщине после 40 познакомиться с мужчиной и найти пару

Лиза
«Мы ждем угонов». Где лучше не парковаться на самоизоляции «Мы ждем угонов». Где лучше не парковаться на самоизоляции

Рост курса доллара, безработица и самоизоляция — как это влияет на угоны

РБК
Крупные спутники Урана образовались вместе с изменением наклона оси вращения планеты Крупные спутники Урана образовались вместе с изменением наклона оси вращения планеты

Крупные спутники Урана сформировались в результате конденсации водяного пара

N+1
Удар по креативному классу: почему пандемия приведет к падению рейтингов власти Удар по креативному классу: почему пандемия приведет к падению рейтингов власти

Нынешний кризис неминуемо вызовет снижение поддержки власти

Forbes
Тучи апокалипсиса: почему мировое виноделие находится на пороге кризиса Тучи апокалипсиса: почему мировое виноделие находится на пороге кризиса

В мировом виноделии складывается апокалиптическая картина

Forbes
Эректильная дисфункция у мужчин: основные симптомы, причины и лечение Эректильная дисфункция у мужчин: основные симптомы, причины и лечение

Эректильная дисфункция — проблема, которую нельзя игнорировать

Playboy
Кровавый рассвет после пандемии. Почему за кризисом может последовать большой передел собственности Кровавый рассвет после пандемии. Почему за кризисом может последовать большой передел собственности

Какие схемы поглощений используются «захватчиками» чаще всего?

Forbes
Как правильно запаривать веник для бани — от дубового до березового Как правильно запаривать веник для бани — от дубового до березового

Только не говори, что ты собрался в баню без веника

Playboy
5 неочевидных сервисов для работы из дома 5 неочевидных сервисов для работы из дома

Эти сервисы и приложения помогут оптимизировать время и силы

Популярная механика
10 необычных профессий для Ferrari: скорая помощь, полиция и другие 10 необычных профессий для Ferrari: скорая помощь, полиция и другие

Легким движением руки Ferrari превращается…

Maxim
Лариса Гузеева рассказала, как ей разрешили «гулять по буфетам» Первого канала Лариса Гузеева рассказала, как ей разрешили «гулять по буфетам» Первого канала

Первый канал отмечает юбилей: 25 лет в эфире

Cosmopolitan
Правила удаленки: как эффективно работать и отдыхать в самоизоляции Правила удаленки: как эффективно работать и отдыхать в самоизоляции

Как найти золотую середину между деловой активностью и личным временем

РБК
Открыть в приложении