Zoom安全问题引关注 其他公司也对产品普遍不够重视

2020-04-26 11:13:18 来源: 新华社

新冠疫情之下,网络授课、视频会议等成为人们工作生活的新选择。不过,最近热门视频会议软件Zoom的网络课堂或会议现场闯入很多不速之客,他们冲入网络直播间或高喊不当言论,或上传色情图片,给参与者特别是青少年带来极大困扰。这类“劫持”正常网络会议、肆意捣乱的行为也带来了一个新流行词——“Zoom轰炸”。

包括美国航天局、谷歌公司在内的一些政府机构和企业已禁止员工在工作中使用Zoom,新加坡本月曾短暂禁止教师利用Zoom授课;而数据库软件巨头甲骨文则以“不可或缺的服务”为由力挺Zoom。无论如何,硅谷技术公司Zoom因“Zoom轰炸”遭遇危机。人们自然要问:以Zoom为代表的视频会议软件能安全使用吗?

疫情放大Zoom安全隐患

Zoom由硅谷华人工程师袁征创立于2011年,由于用户体验好,成为多数企业网络会议的首选;也有一些中国孩子通过Zoom跟美国老师学英语。疫情暴发后,Zoom日活跃用户从去年年底的1000万飙升至今年3月的超过2亿人,就连世界卫生组织每日的疫情例行发布会都利用Zoom举行。随着用户量暴增而来的是,视频会议软件的隐私和安全问题凸显。

“它本身是企业端软件,企业用户开正式会议时才会购买服务,是相对封闭的环境,一般不会有外人进来捣乱,”北京智源人工智能研究院副院长刘江在接受新华社记者采访时说,现在它突然拥有了海量用户,攻击它的价值变大了。

互联网产品开发者为了提升产品安全性,会设置很多道防范关卡,但用户体验会变差。Zoom一直以比同类产品更易用、连接质量更可靠受到用户青睐,然而,在刘江看来,此前出于方便用户体验的设计,如今成了安全风险点。

比如,Zoom通过输入会议号便可进入会议,但仅为数字组合的会议号很容易猜测。参会也无须太多认证,所以任何人都可通过获取分享在网络平台上的会议号甚至靠单纯猜测数字闯入一个在线会议。

密码学专家、哈佛大学肯尼迪政府学院讲师布鲁斯·施奈尔以“不良的隐私惯例、不良的安全惯例和不良的用户配置”总结Zoom暴露出的安全隐患。他声称,Zoom产品本身的安全设计过于草率,存在很多代码错误以及软件漏洞,另外加密方法也很糟糕。

Zoom安全问题并非孤例。中国科学院软件研究所研究员、中科实数董事长丁丽萍说,目前很多公司很多产品临时抱佛脚应对安全问题。“一个不安全的产品拿出来应用,当用户规模越来越大时暴露的问题也就越来越多”,应把安全贯彻到产品开发全流程中。

不单纯的质疑声

技术问题之外,也夹杂着一些不单纯的声音。

Zoom将部分研发团队设在中国,以充分利用中国相对硅谷的“低工资优势”;还在中国设有数据中心;创始人袁征是土生土长的山东人。在一些西方政客和媒体“有色眼镜”之下,这些是Zoom为“中国实体”的实证。

另外,抵制Zoom的科技公司中,还包括同业竞争者。

袁征拒绝了新华社记者的采访请求。

面对外界质疑,袁征4月初发文回应说,将在90天内动用必要资源更好地主动识别、处理和修复安全漏洞,包括暂时冻结新功能开发,邀请第三方专家审查等。

甲骨文创始人拉里·埃立森日前通过视频公开发声支持Zoom,称Zoom提供的服务是甲骨文“不可或缺的服务”,“它的技术使甲骨文的工程设计、客户服务和销售得以继续,即便现在所有人都在家工作”。

丁丽萍说:“Zoom在90天之内会着手解决问题,我相信在这个时间节点过后它会变成更安全、更值得信任的好产品。”网络安全专家、前美国空军传播官员文斯·克莱斯勒在其博客文章中说:“我并不是想最小化‘Zoom轰炸’带来的情感和心理影响,但类似的事情不仅在虚拟世界存在,在现实世界同样存在。”

刘江认为,“技术本身很难百分之百解决问题”,就像视窗操作系统需要不断升级版本补漏洞一样,任何软件都不可能做到绝对安全。

中国远程办公提前开始普及

据丁丽萍介绍,目前国内视频会议除了Zoom外,还可使用腾讯会议、阿里钉钉、华为云WeLink等,其中有些产品采用数据安全多方计算等多种方案,有严格的访问控制机制,可支持不存储,并提供一些录制选项保证安全等。

国内视频会议软件同样面临用户激增带来的安全挑战。腾讯公司提供的数据显示,去年12月底推出的腾讯会议两个月内日活跃用户数超过1000万。为满足日益增长的“云上”办公需求,腾讯会议100天内更新迭代20个版本,也通过加码内部安全投入、开展安全众测等方式预防未知产品风险。

“疫情不仅让中国远程办公的(普及)趋势提前了5年,也培养了用户的在线办公习惯,”腾讯云办公协同产品中心负责人钱敏在接受记者采访时说,未来将有更多线上线下相结合的办公探索。

至于普通用户怎么安全使用视频会议软件,丁丽萍建议,首先不要使用不成熟产品;其次要启用安全功能,有时候用户没有打开这些功能;第三,区分办公和家庭环境,不要在视频会议环境中放置太多私人物品,注意保护个人隐私;第四,养成良好的视频会议使用习惯,不说话时保持静音,一些敏感文件尽量通过邮件展示细节。“如果做好安全配置,用户可以放心用”。

关键词: 安全

精选 导读

台风“黑格比”对我国近海的影响趋于结束,中央气象台停止对

据中央气象台网站消息,今年第4号台风黑格比已于昨天(5日)晚上11点钟由热带风暴级减弱为热带低压,并于今天(6日)凌晨3点钟前后在朝鲜黄海南

发布时间: 2020-08-06 14:46
要闻   2020-08-06

河北公布今年普通高校招生各批各类录取控制分数线

日前,经河北省招生委员会全体会议研究,确定了今年河北省普通高校招生各批各类录取控制分数线。7月23日0时,考生可登录河北省教育考试院网

发布时间: 2020-07-23 10:48
要闻   2020-07-23

低风险地区电影院可于7月20日有序恢复开放营业

中国国家电影局16日发布《关于在疫情防控常态化条件下有序推进电影院恢复开放的通知》称,低风险地区在电影院各项防控措施有效落实到位的前

发布时间: 2020-07-17 10:05
要闻   2020-07-17

黄河正式进入汛期,小浪底水库已按照要求降至汛限水位以下运

记者从水利部黄河水利委员会水旱灾害防御局了解到,自7月1日起,黄河正式进入汛期,小浪底水库已按照要求降至汛限水位以下运行。据介绍,黄

发布时间: 2020-07-16 14:33
要闻   2020-07-16

司法部2日发布2020年国家统一法律职业资格考试公告

司法部2日发布2020年国家统一法律职业资格考试公告,明确客观题考试网上报名时间为7月28日至8月12日,考试时间为10月31日、11月1日;主观题

发布时间: 2020-07-03 11:51
要闻   2020-07-03

热点 推荐

北京礼品展倒计时1个月!精彩纷呈邀共赏,翘首以盼迎客来!

北京礼品展1个月后将盛大开启!在时隔一年后,作为2022年年度北方首秀的礼业旗舰大展,本届展会广受各方关注,期待共赴早已约定的北京之约

发布时间: 2022-10-13 15:54
财经   2022-10-13

运营超过三千天 国产二次元手游《血族》如何赢得用户?

从《原神》这条鲶鱼入场开始,二次元游戏市场仿佛进入了一个硬碰硬的时代。无论是拥有开放游戏世界设定的《鸣潮》、《明日方舟:终末地》,

发布时间: 2022-10-13 14:14
财经   2022-10-13

抖音双11好物节玩法攻略详细解读来了!

双十一即将到来,抖音电商商家们的准备也愈加火热。欲善其事,必利其器。搞清双十一平台规则,拥抱每年大促节点的变与不变,才能提前做好谋

发布时间: 2022-10-13 12:30
财经   2022-10-13

北京人寿护航“京彩未来”:从“首善客服体系”构建,看消保

民惟邦本,本固邦宁,民之于邦,好比保险消费者之于保险业。作为重要的现代服务业,保险业只有坚守本源、优化服务,才能可持续实现高质量发

发布时间: 2022-10-13 11:06
财经   2022-10-13

炼石航空:硬核科技守望航空产业 订单反转铸就二次腾飞底气

【摘要】:炼石航空已构建了从高温合金、单晶叶片、航空零部件、航空发动机到大型无人机整机的全产业链体系。公司营收主要来源于子公司加德

发布时间: 2022-10-13 10:40
财经   2022-10-13

“减速机”小巨人科峰传动:坚持科技创新为中国制造“加速”

一家在黄冈土生土长的民营企业如何经历非凡十年的发展成长为全国最大的行星齿轮减速机生产商?科技创新,企业是主体。在湖北黄冈产业园里

发布时间: 2022-10-12 16:06
财经   2022-10-12

英国又来一只黑天鹅,特拉斯减税政策急转弯

「英国实施减税,英镑惨遭抛售」是外汇圈近期津津乐道的事件,英国新任首相 特拉斯在竞选时就主张减税,上任后也将「经济成长」订为国家的

发布时间: 2022-10-12 13:44
财经   2022-10-12

抖音双11好物节玩法攻略详细解读来了!

双十一即将到来,抖音电商商家们的准备也愈加火热。欲善其事,必利其器。搞清双十一平台规则,拥抱每年大促节点的变与不变,才能提前做好谋

发布时间: 2022-10-11 22:08
财经   2022-10-11

“质”在必得!美的连续23年开展质量月活动

质量发展是强国之基、立业之本、转型之要。我国每年9月都会举办全国质量月活动,在全国范围内动员全社会尤其是广大企业积极参与。作为第四届

发布时间: 2022-10-10 15:30
财经   2022-10-10

习创能源:引领新能源科技未来,实现个人收益环保双丰收

伴随着先进技术的不断涌现,人类赖以生存的地球面临着全球变暖和能源危机,双碳目标成为世界各国应对气候变化共同的价值追求。2030年,碳达峰,

发布时间: 2022-10-09 17:12
财经   2022-10-09

香港漫画教父黄玉郎拖欠员工工资 公司屡次违法失信被诉

号称香港漫画教父的黄玉郎,作为香港第一大漫画出版集团玉郎集团(今文化传信)、玉皇朝创办人,谁能想到,他竟然恶意拖欠员工工资,而且黄

发布时间: 2022-10-08 19:59
财经   2022-10-08

重阳节不脱节 大家保险跨界开心麻花推出《星球不独行》微电

10月4日,重阳节恰逢国庆假期,为了呼吁更多年轻人关注老年人内心需求,大家保险集团延续去年重阳节,不脱节主题,跨界喜剧流量IP开心麻花

发布时间: 2022-10-08 14:00
财经   2022-10-08

国际会计师公会AIA的全球视野和中国实践

1989年,英国《公司法》及《欧盟第8号公司法指令》制定了法定审计规则,AIA成为了对公司进行审计的法定资格认证机构,英国法律赋予了国际会

发布时间: 2022-10-08 10:43
财经   2022-10-08

浓缩乳行业白皮书在京发布,提纯乳备受追捧

由中国食品工业协会营养指导工作委员会牵头组织,植物源功能食品北京市重点实验室、中国农业大学、西南大学、内蒙古农牧业科学研究院等单位

发布时间: 2022-09-30 16:44
财经   2022-09-30

国际铂金协会(PGI)携手CRD克徕帝举办海獭先生JioJio Friend

(中国,长沙)2022年9月29日,国际铂金协会(PGI®)携手知名IP海獭先生JioJio和国内专业钻石品牌CRD克徕帝于长沙开启2022年第四站海獭

发布时间: 2022-09-30 13:24
财经   2022-09-30

虎扑X大象携手联合发行:超级巨星“孙兴慜”系列数字藏品!

本次虎扑体育携手大象数藏联合发行:21-22赛季英超金靴得主韩国球星「孙兴慜」系列数字藏品。双方合作共同打造树立数字藏品标杆意义的超级

发布时间: 2022-09-30 11:23
财经   2022-09-30

虎扑X大象携手联合发行:聚焦垂直领域,树立行业标杆!

本次虎扑体育携手大象数藏联合发行:21-22赛季英超金靴得主韩国球星「孙兴慜」系列数字藏品。双方合作共同打造树立数字藏品标杆意义的超级

发布时间: 2022-09-30 11:22
财经   2022-09-30

以太币改变算法,会好转吗

以太币於今年9月中旬修改了计算方式,将原先的挖矿机制PoW(工作量证明机制)转为PoS(权益证明机制),也宣告了矿卡挖以太币的时代过去,改用

发布时间: 2022-09-29 15:27
财经   2022-09-29

民生消保与您同行,用心守护您的财富

滴滴滴!一辆外形五彩缤纷,内里干货满满满载宣传手册的主题宣教车驶入南湾街道南岭村社区,民生银行金融知识普及宣传开始啦!小喇叭响起来,

发布时间: 2022-09-29 14:34
财经   2022-09-29

薪宝科技出席即时配送年度盛典,与达达、饿了么、美团等共创

近日,2022中国同城即时物流行业峰会启幕,薪宝科技受邀出席会议,其创始人兼CEO刘树兵作为特邀嘉宾出席圆桌对话,与美团、饿了么、达达等

发布时间: 2022-09-29 12:00
财经   2022-09-29