視頻會議軟體Zoom引發安全憂慮 或向中共傳輸信息(圖)
專家發現,視頻會議軟體Zoom大部分的研發工作竟在中國進行,引起外界關注。(圖片來源: Adobe stock)
【看中國2020年4月4日訊】(看中國記者文可伊編譯/綜合報導)在中共肺炎(又稱武漢肺炎、新冠肺炎,COVID-19)疫情爆發期間,許多人在家工作,線上會議工具的使用率迅速飆升。專家發現,視頻會議軟體Zoom大部分的研發工作竟在中國進行,引起外界關注。
Zoom總部位於加利福尼亞州聖何塞,但其產品開發工作大部分在中國完成。
美國戰略與國際研究中心(Center for Strategic and International Studies,CSIS)兼職研究員赫爾伯格(Jacob Helberg)週一在推特上說:「Zoom的大多數工程團隊都位於中國。」「關心保護公司或政府機密的機構和單位應該停止使用Zoom開會。這是一個容易被中共收集數據的平臺。」
赫爾伯格是谷歌的前全球政策顧問,也是斯坦福大學網路政策中心的高級顧問。
美國之音報導,疫情蔓延期間,估計每天有2億場會議通過Zoom舉行。基於全球的超高使用量,加上Zoom的研發團隊在中國工作,該公司已經引起美國網路安全專家的注意。
報導也稱,目前美國至少有兩個州的司法部長對Zoom的隱私保護提出質疑。康涅狄格州司法部長湯偉麟(William Tong)表示,他正與其它州的司法部長合作,要求該公司提供更多其隱私和安全措施的信息。
而紐約州司法部長詹樂霞(Letitia James)則向Zoom公司詢問了一系列問題,確保該公司有採取適當措施來保護用戶的隱私安全。
外界對Zoom的代碼也提出質疑。福克斯新聞報導,一個推特用戶發布了一個屏幕截圖,蘋果MacOS上的Zoom安裝程序代碼顯示,Zoom在未經「用戶最終同意」下就開始安裝,並形容它「非常隱晦」。這也是MacOS惡意程序的慣用手段。
Ever wondered how the @zoom_us macOS installer does it’s job without you ever clicking install? Turns out they (ab)use preinstallation scripts, manually unpack the app using a bundled 7zip and install it to /Applications if the current user is in the admin group (no root needed). pic.twitter.com/qgQ1XdU11M
— Felix (@c1truz_) March 30, 2020
報導稱,該程序也採用具高度誤導性的提示,以得到root許可權。這也是macOS惡意軟體經常使用的技巧。
維基百科介紹,Root許可權可使用戶可以獲取Android操作系統的超級用戶許可權,幫助用戶越過手機製造商的限制,得以卸載本身預裝的程序,或運行需要系統許可權的動作。
在一篇於3月29日發布的博客文章中,Zoom的首席法務官巴瓦(Aparna Bawa)在帖子中說:「我們正在更新隱私政策,以使之更加清晰、明確和透明。」
此前,資安網站Bleeping Computer也發現,有心駭客可以透過Zoom的系統漏洞,輕鬆的從遠端竊取用戶的Windows密碼。由於Zoom將Windows內部的UNC(Universal Naming Convention)路徑,設置為可以點擊的超連結,所以如果駭客藉這方式刻意引導用戶,使其按下相關連結,就會導致帳號、密碼外流,讓電腦門戶大開。
專家分析,Zoom的這項安全漏洞,並不需要複雜的技術就能被人加以利用,使用者若想避免個資外流,可以暫時修改Windows設定避免受害,只要於Windows安全設定內,找到限制NTLM的選項,並將其改為全部拒絕即可。只是最重要的關鍵,還是在於Zoom沒有禁止使用UNC連結,所以才會導致用戶深陷安全風險。
来源:看中國
短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。
看完這篇文章您覺得
- 日片《完美的日子》:光影交織中的美和釋然(組圖)
- 大開眼界!創記錄的「人體噴泉」(組圖)
- 習近平忌憚三個紅二代(組圖)
- 【宋紫鳳專欄】從潘美到潘仁美 是藝術加工還是神來之筆(組圖)
- 江曾一政策藏汙納垢 老虎前仆後繼終南捷徑(組圖)
- 中國經濟舊模式大潰敗 注定一個時代已經結束(圖)
- 趙立堅25天未露面 愚人節傳出叛逃美國大使館(圖)
- 網傳大批軍人秘密進京 中南海附近傳出槍聲(組圖)
- 中共副國級以上官員零感染?退休高官曝內情(圖)
- 再次突變 武漢解除封城無望?(圖)
- 突發:美國情報部門機密文件 中共隱瞞病毒爆發(圖)
- 中共不能說的秘密 朱德死亡之謎(圖)
- 林彪出逃前最後7天 隱藏在北戴河96號樓的秘密(圖)
- 留美女學生武漢疫情拒回國 微博炸鍋(圖)
- 中共肺炎(又称武漢肺炎)
- 病毒
- COVID-19
- 疫苗
- 台鐵
- 拜登
- 川普
- 特朗普
- 國安法
- 貿易戰
- 習近平
- 華為
- 三峽大壩
- 新疆棉
- 長江
- 洪水
- 袁弓夷
- 港版國安法
- 漢光演習
- 國民黨
- 退黨
- 弗洛伊德
- BLM
- 中共
- 閻麗夢
- 金正恩
- 王岐山
- 賴清德
- 孟晚舟
- 關稅
- 邊境牆
- 彭斯
- 美國
- 貿易談判
- 劉鶴
- 王滬寧
- 江澤民
- 崔永元
- 中南海
- 內幕
- 中共
- 反送中
- 貪官
- 情婦
- 腐敗
- 反腐
- 打虎
- 官場
- 看中國
- 一國兩制
- 法廣
- 社交媒體
- 往事微痕
- 出賣國土
- FB
- 六四
- 朝鮮
- 加拿大
- 脫歐
- 央行
- 債務
- 槓桿
- 美元
- 貨幣
- 人民幣
- 歐元
- 日元
- 港幣
- 房地產
- 樓市
- 財政
- 財富
- 中產
- 海參崴
- 台灣
- 蔡英文
- 北京
- 劉強東
- 大媽
- 房價
- 疫苗
- 非洲豬瘟
- 大陸
- P2P
- 霧霾
- 基因編輯
- 防火牆
- 維權
- 709律師
- 上訪
- 法輪功
- 網絡審查
- 活摘器官
- 江東六十四屯
- 唐努烏梁海
- 長白山
- 白龍尾島
- 江心坡
- SARS
- 新疆勞改營
- 言論自由
- 女主播
- 央視
- 華人
- 移民
- 華人
- 留學
- 海關
- 遣返
- 簽證
- 回國
- 入籍
- 綠卡
- 民生
- 海外
- 加拿大
- 澳洲
- 民國
- 桂軍
- 抗戰
- 孫中山
- 蔣介石
- 宋美齡
- 鄧小平
- 林彪
- 劉奇
- 中共
- 皇帝
- 諸葛亮
- 易經
- 幽默人生
- 智慧
- 感悟
- 手機
- 預言
- 奇聞
- UFO
- 外星人
- 壽命
- 文革
- 養生
- 紫鳳
- 貫明
- 李道真
- 軼飛
- 李雲飛
- 雲中君
- 辛思
- 夏聞
- 時代漫談
- 滄海
- 東方縱橫
- 唐柏橋
- 王尚一
- 江楓
- 黃清
- 李唐風
- 園丁
- 今濤拍暗
- 李青城
- 秦就石
- 中經研
- 秦天靖
- 江浩
- Eagle Vision
- 李子壬
- 馬新宇
- 馬來啟
- 紫君
- 秦山
- 陳破空
- 戴東尼
- 曹長青
- 邢仁濤
- 瑜正
- 簡易
- 肖川
- 伍凡
- 顧言
- 歸瑜
- 乙欣
- 陳泱潮
- 徐沛
- 山西太原學生及家長抗議體考作弊內定名額(圖)
- 金曲35楊乃文入圍8項最風光 林俊傑再角逐華語歌王(組圖)
- 突發:中國機構46人赴美遊學團全部被拒(圖)
- 習近平與普京會面 「無上限」的經貿合作再加碼(圖)
- 川普封口費案辯方盤問科恩 證人可信度是關鍵(圖)