content

視頻會議軟體Zoom引發安全憂慮 或向中共傳輸信息(圖)

 2020-04-04 20:34 桌面版 简体 打賞 7
    小字

專家發現,視頻會議軟體Zoom大部分的研發工作竟在中國進行,引起外界關注。(圖片來源: Adobe stock)
專家發現,視頻會議軟體Zoom大部分的研發工作竟在中國進行,引起外界關注。(圖片來源: Adobe stock)

【看中國2020年4月4日訊】(看中國記者文可伊編譯/綜合報導)在中共肺炎(又稱武漢肺炎、新冠肺炎,COVID-19)疫情爆發期間,許多人在家工作,線上會議工具的使用率迅速飆升。專家發現,視頻會議軟體Zoom大部分的研發工作竟在中國進行,引起外界關注。

Zoom總部位於加利福尼亞州聖何塞,但其產品開發工作大部分在中國完成。

美國戰略與國際研究中心(Center for Strategic and International Studies,CSIS)兼職研究員赫爾伯格(Jacob Helberg)週一在推特上說:「Zoom的大多數工程團隊都位於中國。」「關心保護公司或政府機密的機構和單位應該停止使用Zoom開會。這是一個容易被中共收集數據的平臺。」

赫爾伯格是谷歌的前全球政策顧問,也是斯坦福大學網路政策中心的高級顧問。

美國之音報導,疫情蔓延期間,估計每天有2億場會議通過Zoom舉行。基於全球的超高使用量,加上Zoom的研發團隊在中國工作,該公司已經引起美國網路安全專家的注意。

報導也稱,目前美國至少有兩個州的司法部長對Zoom的隱私保護提出質疑。康涅狄格州司法部長湯偉麟(William Tong)表示,他正與其它州的司法部長合作,要求該公司提供更多其隱私和安全措施的信息。

而紐約州司法部長詹樂霞(Letitia James)則向Zoom公司詢問了一系列問題,確保該公司有採取適當措施來保護用戶的隱私安全。

外界對Zoom的代碼也提出質疑。福克斯新聞報導,一個推特用戶發布了一個屏幕截圖,蘋果MacOS上的Zoom安裝程序代碼顯示,Zoom在未經「用戶最終同意」下就開始安裝,並形容它「非常隱晦」。這也是MacOS惡意程序的慣用手段。

報導稱,該程序也採用具高度誤導性的提示,以得到root許可權。這也是macOS惡意軟體經常使用的技巧。

維基百科介紹,Root許可權可使用戶可以獲取Android操作系統的超級用戶許可權,幫助用戶越過手機製造商的限制,得以卸載本身預裝的程序,或運行需要系統許可權的動作。

在一篇於3月29日發布的博客文章中,Zoom的首席法務官巴瓦(Aparna Bawa)在帖子中說:「我們正在更新隱私政策,以使之更加清晰、明確和透明。」

此前,資安網站Bleeping Computer也發現,有心駭客可以透過Zoom的系統漏洞,輕鬆的從遠端竊取用戶的Windows密碼。由於Zoom將Windows內部的UNC(Universal Naming Convention)路徑,設置為可以點擊的超連結,所以如果駭客藉這方式刻意引導用戶,使其按下相關連結,就會導致帳號、密碼外流,讓電腦門戶大開。

專家分析,Zoom的這項安全漏洞,並不需要複雜的技術就能被人加以利用,使用者若想避免個資外流,可以暫時修改Windows設定避免受害,只要於Windows安全設定內,找到限制NTLM的選項,並將其改為全部拒絕即可。只是最重要的關鍵,還是在於Zoom沒有禁止使用UNC連結,所以才會導致用戶深陷安全風險。


来源:看中國 --版權所有,任何形式轉載需看中國授權許可。 嚴禁建立鏡像網站。
本文短網址:


【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。

分享到:

看完那這篇文章覺得

評論

暢所欲言,各抒己見,理性交流,拒絕謾罵。

留言分頁:
分頁:


x
我們和我們的合作夥伴在我們的網站上使用Cookie等技術來個性化內容和廣告並分析我們的流量。點擊下方同意在網路上使用此技術。您要使用我們網站服務就需要接受此條款。 詳細隱私條款. 同意