搜索

[6623] 2020-04-06_Zoom深陷泄露门：大量会议视频被曝免费观看隐私安全面临重大挑战！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-04-06_Zoom深陷泄露门：大量会议视频被曝免费观看隐私安全面临重大挑战！ Z o o m 深 陷 泄 露 门 ： 大 量 会 议 视 频 被 曝 免 费 观 看   隐 私 安 全 面 临 重 大 挑 战 ！ 小 E   E 安 全   2 0 2 0 - 0 4 - 0 6 存 在 问 题 z a i 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 6 日 讯 ， 在 C o v i d - 1 9 大 流 行 期 间 随 着 越 来 越 多 的 用 户 将 工 作 和 社 交 生 活 转 移 到 线 上 ， 会 议 应 用 程 序 Z o o m 的 用 户 数 量 在 成 倍 增 长 。 但 是 ， 随 着 这 种 线 上 工 作 热 潮 ， 安 全 和 隐 私 研 究 人 员 也 对 该 应 用 进 行 了 越 来 越 多 的 审 查 ， 事 实 证 明 Z o o m 不 断 被 发 现 许 多 问 题 。 近 日 据 外 媒 报 道 ， 成 千 上 万 的 Z o o m 云 记 录 视 频 在 网 络 上 曝 光 ， 这 也 揭 露 了 软 件 本 身 的 隐 私 安 全 性 问 题 。 据 悉 ， 由 于 Z o o m 对 其 会 议 记 录 的 命 名 方 式 存 在 问 题 ， 大 量 的 Z o o m 会 议 视 频 被 会 议 发 起 者 上 传 到 了 不 同 的 视 频 网 站 和 视 频 云 。 目 前 ， 许 多 视 频 都 被 发 布 在 未 受 保 护 的 亚 马 逊 云 计 算 平 台 上 ， 使 得 通 过 在 线 搜 索 找 到 它 们 成 为 可 能 。 而 且 这 些 泄 露 的 视 频 ， 被 其 他 用 户 扫 描 后 上 传 到 了 Y o u T u b e 、 G o o g l e 、 V i m e o 等 各 大 视 频 门 户 网 站 上 。 人 们 通 过 这 些 泄 露 的 视 频 可 以 看 到 治 疗 会 议 、 商 务 会 议 、 小 学 上 课 等 记 录 。 事 件 发 生 后 ， Z o o m 已 经 被 告 知 这 个 问 题 ， 但 不 清 楚 该 公 司 是 否 会 改 变 其 视 频 的 命 名 方 式 ， 或 者 是 否 会 保 护 亚 马 逊 托 管 的 视 频 。 对 此 ， 安 全 研 究 员 肯 恩 · 怀 特 表 示 ，   此 次 事 件 表 明 Z o o m 从 未 具 有 最 核 心 的 安 全 和 私 有 服 务 ， 而 且 Z o o m 的 系 统 中 肯 定 存 在 一 些 关 键 漏 洞 。 但 是 在 许 多 情 况 下 ， 为 了 线 上 会 议 ， 大 多 数 公 司 和 个 人 没 有 很 多 其 他 选 择 。
根 据 研 究 ， 即 使 在 冠 状 病 毒 大 流 行 发 生 之 前 ， Z o o m 应 用 的 开 发 团 队 也 是 优 先 考 虑 易 用 性 而 不 是 安 全 性 和 隐 私 性 问 题 的 。 早 在 去 年 夏 天 ， 一 位 研 究 人 员 就 发 现 了 Z o o m 的 一 个 漏 洞 ， 该 漏 洞 主 要 关 于 Z o o m 如 何 无 缝 地 将 用 户 加 入 呼 叫 链 接 并 共 享 其 相 机 内 容 ， 对 此 Z o o m 无 需 进 行 任 何 初 步 检 查 就 可 以 让 用 户 启 动 该 功 能 。 这 是 非 常 不 安 全 的 ， 因 为 这 意 味 着 攻 击 者 可 以 通 过 精 心 设 计 该 功 能 链 接 ， 从 而 使 他 们 可 以 一 键 立 即 访 问 用 户 的 相 机 。 对 于 Z o o m 此 次 的 隐 私 安 全 问 题 ， Z o o m 创 始 人 兼 首 席 执 行 官 E r i c   Y u a n 在 公 开 声 明 中 写 道 ， 公 司 正 在 暂 停 功 能 开 发 ， 以 便 其 工 程 师 专 注 于 安 全 性 和 隐 私 保 护 方 面 的 技 术 改 进 。 Y u a n 表 示 ， 在 接 下 来 的 9 0 天 之 内 ， Z o o m 还 将 进 行 第 三 方 安 全 审 核 和 渗 透 测 试 ， 扩 大 其 大 赏 金 计 划 ， 并 在 公 司 层 面 预 计 从 政 府 和 执 法 机 构 等 组 织 收 到 一 份 透 明 报 告 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： B i t d e f e n d e r 揭 露 M a n d r a k e 间 谍 软 件 成 功 入 侵 谷 歌 C h r o m e 、 G m a i l 等 应 用 程 序 E 周 热 点 ① （ 2 0 2 0 0 3 2 8 - 0 4 0 3 ） 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理