视频会议软件Zoom引发安全忧虑 或向中共传输信息(图)
专家发现,视频会议软件Zoom大部分的研发工作竟在中国进行,引起外界关注。(图片来源: Adobe stock)
【看中国2020年4月4日讯】(看中国记者文可伊编译/综合报导)在中共肺炎(又称武汉肺炎、新冠肺炎,COVID-19)疫情爆发期间,许多人在家工作,线上会议工具的使用率迅速飙升。专家发现,视频会议软件Zoom大部分的研发工作竟在中国进行,引起外界关注。
Zoom总部位于加利福尼亚州圣何塞,但其产品开发工作大部分在中国完成。
美国战略与国际研究中心(Center for Strategic and International Studies,CSIS)兼职研究员赫尔伯格(Jacob Helberg)周一在推特上说:“Zoom的大多数工程团队都位于中国。”“关心保护公司或政府机密的机构和单位应该停止使用Zoom开会。这是一个容易被中共收集数据的平台。”
赫尔伯格是谷歌的前全球政策顾问,也是斯坦福大学网络政策中心的高级顾问。
美国之音报导,疫情蔓延期间,估计每天有2亿场会议通过Zoom举行。基于全球的超高使用量,加上Zoom的研发团队在中国工作,该公司已经引起美国网络安全专家的注意。
报导也称,目前美国至少有两个州的司法部长对Zoom的隐私保护提出质疑。康涅狄格州司法部长汤伟麟(William Tong)表示,他正与其它州的司法部长合作,要求该公司提供更多其隐私和安全措施的信息。
而纽约州司法部长詹乐霞(Letitia James)则向Zoom公司询问了一系列问题,确保该公司有采取适当措施来保护用户的隐私安全。
外界对Zoom的代码也提出质疑。福克斯新闻报导,一个推特用户发布了一个屏幕截图,苹果MacOS上的Zoom安装程序代码显示,Zoom在未经“用户最终同意”下就开始安装,并形容它“非常隐晦”。这也是MacOS恶意程序的惯用手段。
Ever wondered how the @zoom_us macOS installer does it’s job without you ever clicking install? Turns out they (ab)use preinstallation scripts, manually unpack the app using a bundled 7zip and install it to /Applications if the current user is in the admin group (no root needed). pic.twitter.com/qgQ1XdU11M
— Felix (@c1truz_) March 30, 2020
报导称,该程序也采用具高度误导性的提示,以得到root权限。这也是macOS恶意软件经常使用的技巧。
维基百科介绍,Root权限可使用户可以获取Android操作系统的超级用户权限,帮助用户越过手机制造商的限制,得以卸载本身预装的程序,或运行需要系统权限的动作。
在一篇于3月29日发布的博客文章中,Zoom的首席法务官巴瓦(Aparna Bawa)在帖子中说:“我们正在更新隐私政策,以使之更加清晰、明确和透明。”
此前,资安网站Bleeping Computer也发现,有心骇客可以透过Zoom的系统漏洞,轻松的从远端窃取用户的Windows密码。由于Zoom将Windows内部的UNC(Universal Naming Convention)路径,设置为可以点击的超连结,所以如果骇客藉这方式刻意引导用户,使其按下相关连结,就会导致帐号、密码外流,让电脑门户大开。
专家分析,Zoom的这项安全漏洞,并不需要复杂的技术就能被人加以利用,使用者若想避免个资外流,可以暂时修改Windows设定避免受害,只要于Windows安全设定内,找到限制NTLM的选项,并将其改为全部拒绝即可。只是最重要的关键,还是在于Zoom没有禁止使用UNC连结,所以才会导致用户深陷安全风险。
来源:看中国
短网址: 版权所有,任何形式转载需本站授权许可。 严禁建立镜像网站.
【诚征荣誉会员】溪流能够汇成大海,小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员:每位荣誉会员每年只需支付一份订阅费用,成为《看中国》网站的荣誉会员,就可以助力我们突破审查与封锁,向至少10000位中国大陆同胞奉上独立真实的关键资讯,在危难时刻向他们发出预警,救他们于大瘟疫与其它社会危难之中。
看完这篇文章您觉得
- 【贯明专栏】台湾最美的海湾 人间仙境七星潭(视频)
- 水果皇后——草莓(组图)
- 战火无情 造化弄人 那一代人的离合沧桑(组图)
- 千年前的人类抵御矮人“他”化为恶龙(图)
- 龙年龙抬头地龙翻身 世界已现动荡不祥之兆(组图)
- 世界上最贵的歌 4句歌词火遍全球(组图)
- 赵立坚25天未露面 愚人节传出叛逃美国大使馆(图)
- 网传大批军人秘密进京 中南海附近传出枪声(组图)
- 中共副国级以上官员零感染?退休高官曝内情(图)
- 再次突变 武汉解除封城无望?(图)
- 突发:美国情报部门机密文件 中共隐瞒病毒爆发(图)
- 邢仁涛:东京大学教授爆料 十月就知道病毒泄漏(组图)
- 中共不能说的秘密 朱德死亡之谜(图)
- 林彪出逃前最后7天 隐藏在北戴河96号楼的秘密(图)
- 中共肺炎(又称武汉肺炎)
- 拜登
- 病毒
- COVID-19
- 疫苗
- 川普
- 特朗普
- 国安法
- 贸易战
- 习近平
- 华为
- 台铁
- 三峡大坝
- 新疆棉
- 长江
- 洪水
- 袁弓夷
- 港版国安法
- 汉光演习
- 国民党
- 退党
- 弗洛伊德
- BLM
- 中共
- 阎丽梦
- 金正恩
- 王岐山
- 赖清德
- 孟晚舟
- 关税
- 边境墙
- 彭斯
- 美国
- 贸易谈判
- 刘鹤
- 王沪宁
- 江泽民
- 崔永元
- 中南海
- 内幕
- 中共
- 反送中
- 贪官
- 情妇
- 腐败
- 反腐
- 打虎
- 官场
- 看中国
- 一国两制
- 法广
- 社交媒体
- 往事微痕
- 出卖国土
- FB
- 六四
- 朝鲜
- 加拿大
- 脱欧
- 央行
- 债务
- 杠杆
- 美元
- 货币
- 人民币
- 欧元
- 日元
- 港币
- 房地产
- 楼市
- 财政
- 财富
- 中产
- 海参崴
- 台湾
- 蔡英文
- 北京
- 刘强东
- 大妈
- 房价
- 疫苗
- 非洲猪瘟
- 大陆
- P2P
- 雾霾
- 基因编辑
- 防火墙
- 维权
- 709律师
- 上访
- 法轮功
- 网络审查
- 活摘器官
- 江东六十四屯
- 唐努乌梁海
- 长白山
- 白龙尾岛
- 江心坡
- SARS
- 新疆劳改营
- 言论自由
- 女主播
- 央视
- 华人
- 移民
- 华人
- 留学
- 海关
- 遣返
- 签证
- 回国
- 入籍
- 绿卡
- 民生
- 海外
- 加拿大
- 澳洲
- 民国
- 桂军
- 抗战
- 孙中山
- 蒋介石
- 宋美龄
- 邓小平
- 林彪
- 刘少奇
- 中共
- 皇帝
- 诸葛亮
- 易经
- 幽默人生
- 智慧
- 感悟
- 手机
- 预言
- 奇闻
- UFO
- 外星人
- 寿命
- 文革
- 养生
- 紫凤
- 贯明
- 李道真
- 轶飞
- 李云飞
- 云中君
- 辛思
- 夏闻
- 时代漫谈
- 沧海
- 东方纵横
- 唐柏桥
- 王尚一
- 江枫
- 黄清
- 李唐风
- 园丁
- 今涛拍暗
- 李青城
- 秦就石
- 中经研
- 秦天靖
- 江浩
- Eagle Vision
- 李子壬
- 马新宇
- 马来启
- 紫君
- 秦山
- 陈破空
- 戴东尼
- 曹长青
- 邢仁涛
- 瑜正
- 简易
- 肖川
- 伍凡
- 顾言
- 归瑜
- 乙欣
- 陈泱潮
- 徐沛
- 津巴布韦股市暴跌99% 财富瞬间归零(图)
- 以色列未提供UNRWA职员涉嫌哈马斯袭击证据(图)
- “男不娶五 女不嫁六”是什么意思?(图)
- 中国一季度46万家餐饮业倒闭
- 病官的升职与失踪 同是“罪犯”为何不同命(图)