By 超神经
内容概述：新冠肺炎疫情爆发以来，视频会议软件获得了飞速增长，其中 Zoom 更是以出色的体验和扎实的服务，收割全球用户。但在近期，不断有关于 Zoom 的安全问题爆出，甚至遭到了知名机构的禁用，目前 Zoom 对此事做出了回应。
关键词：Zoom 视频会议 安全隐私因为疫情而大显身手的 Zoom ，最近摊上事了。
由于隐私安全事件频频爆出，Zoom 引发了全网的信任危机，甚至还被指责为「流氓软件」。
近日，Zoom 甚至被 SpaceX、NASA 等机构正式禁用。为此，Zoom 在官网博客中，对一系列事件做出了紧急申明。
Zoom：太难了，四个月人数增加 20 倍
根据分析公司 SameWeb 的数据，在三月份，Zoom.us 下载页每日的访问量增长了 535％。
虽然 Zoom 没有公开具体用户数，但在其微博中表示，去年 12 月，单日参会人数仅仅 1000 万，到了今年三月，单日参会人数高达 2 亿。
相比于 2019 第四季度的增长率，灰色为 Zoom
用户数量增长的同时， Zoom 也面临着各方面的压力，不断有公司对 Zoom 的安全性提出质疑。
Zoom 的艰难一周
从 3 月 26 日开始，网络上就有声音，对 Zoom 的安全性提出质疑，也就在这短短一周里，Zoom 被媒体、企业、用户多方面施压。
3.26（周四）：私自分享用户数据
3 月 26 日，Vice 旗下的 Motherboard 频道报道，当 iOS 用户安装及启用 Zoom 之后，程序会通过 Facebook 的 Graph API 将数据进行私自分享。
其中的信息包括：使用时间 、设备型号、所属时区、电信服务商，以及广告投放类型等。
甚至一些用户没有 Facebook 帐户，Zoom 也会将用户的数据进行分享。
虽然 Zoom 明确没有也不会出售数据，但这个被实锤的行为则表明，Zoom 未能在其平台上，对用户的信息进行有效的保护。
Zoom 在 3 月 28 日作出反应，删除了相关代码。
3.28（周六）：各大企业先后禁用 Zoom
3 月 28 日，SpaceX 向员工发送通知：「我们知道有很多员工在使用 Zoom 进行会议，现在请你们用电子邮件、短信以及电话来代替 Zoom。」
同一天，NASA 也向媒体表示，已发布禁止员工使用 Zoom 的通知。
甚至，FBI 还发布了使用 Zoom 的警告，称受理了多个会议被非法侵入的事件，提醒用户，不要在该网站上进行公开会议或广泛分享链接。
3.30（周一）：频发的安全漏洞
上周，一个安全专业团队 Trent Lo，开发了一个叫 zWarDial 的程序，可以自动猜测 9 到 11 位数字的 Zoom 会议 ID，并收集有关这些会议的信息。
在 3 月 30 日的新闻报道里表明，黑客可通过一个新的漏洞，接管 Zoom 用户的 Mac，包括窃听网络摄像头并入侵麦克风。也因此出现了会议中出现色情、暴力、种族言论等内容的画面。
而安全专家 Brian Krebs 在 4 月 2 日的报告里表示，由研究人员开发的一种自动化工具 「War Dialing」，每小时可找出近 2,400 个 Zoom 会议信息。
其中包括参加每个会议所需的链接、会议的日期和时间、会议组织者的姓名、以及组织者提供的有关会议主题的任何信息。
3 月 31 日（周二）：虚假宣传端到端加密
另一个让诸多网友不满的地方在于，Zoom 曾谎称对会议视频实施了端到端加密。这种私密的互联网通信方式，能有效保护通信内容不被第三方获取。
3 月 31 日，The Intercept 报道指出， Zoom 仅在部分文本信息和部分模式的音频中，启用了端到端加密，而在许多的视频和电话通信方面，并未使用该加密方式。
报道中还称，Zoom 的视频会议服务，正在泄露大量用户的邮件地址和照片等信息，而陌生人能通过泄露的信息对用户进行呼叫。
Zoom 随后在博客文章中承认，表示平台还无法在所有地方实现端到端加密，并为之前的不准确描述表示了歉意。
4 月 1 日（周三）：Zoom 声明将全力解决
对于连环发生的安全隐私事件，Zoom 虽然在尽力做着应对，也解决了其中的部分问题，但解决的速度明显跟不上被发现的频率。
Zoom 在 4 月1 日的博客上，对近期发生的事情进行了全网致歉，并宣布停止所有新功能的研发，将所有工程资源转移到最近几周发生的安全问题上。
Zoom 官方中文告示中的解决方案
除了倾注所有资源，Zoom 称将发起「漏洞赏金」计划，鼓励大家去发现漏洞。此外，还将「与第三方专家进行全面审查」，以确保程序能够让用户安全使用。
去年 12 月至今年 1 月初，Zoom 的股价还维持于 60-70 美金，三月以来高点达到 160 美金。
在一连串产品安全问题爆出之后，近日股价回落到 120 美金。
可以看出，市场的预期并不会对 Zoom 的优势地位进行偏袒，用户也不会因为产品好用，就放弃对安全的追求。
而安全性，再一次被证明了是企业服务至关重要的要素。