因疫情爆火的遠程會議服務Zoom，近期連續(xù)曝出安全漏洞，周四該公司股價暴跌11%。
Zoom創(chuàng)始人兼首席執(zhí)行官袁征發(fā)布公開信道歉，稱將在未來90天內著手解決隱私安全問題，并暫停其它業(yè)務工作，同時還發(fā)起“漏洞賞金”計劃，為發(fā)現(xiàn)安全漏洞的人提供報酬，并與第三方一起解決問題。
由于疫情突發(fā)，遠程會議需求劇增。袁征此前介紹，去年 12 月，每日遠程會議參與人數(shù)約 1000 萬，到了3月份，這一數(shù)字已經(jīng)增長至2億。
第三方機構的數(shù)據(jù)也可佐證。伯恩斯坦2月的報告顯示，今年以來 Zoom 吸引了比2019年全年更多的活躍用戶，截至當時增加了 222 萬MAU，而在 2019 年則增加了 199 萬。
用戶需求的激增，推動了股價的飆升。開年短短三個月，股價大漲130%以上，3月23日收盤價錄得年內高點164.94美元。
但此后隱私安全事件頻頻曝出，Zoom 股價連日暴跌，相比此前高點已經(jīng)下滑26%。
3月26日，美國科技媒體《Motherboard》暴跌，在iOS系統(tǒng)下載或打開Zoom App時，App內嵌的Facebook SDK會向Facebook傳送用戶的機型、時區(qū)、所在城市、手機運營商以及獨特的廣告標識符等信息，即便沒有Facebook賬號的用戶也受到波及。很多應用都會使用Facebook的SDK，向Facebook發(fā)送信息。Zoom的問題在于，雖然其政策規(guī)定，當用戶用Facebook賬號登錄時，公司可能會收集用戶的“Facebook個人資料，但并沒有明確提到，沒有Facebook賬戶的Zoom用戶也會被發(fā)送數(shù)據(jù)。
隨后Zoom發(fā)布聲明，這些信息不包括參會者個人信息，而是用戶設備包括操作系統(tǒng)版本、設備時區(qū)、磁盤空間、屏幕大小等相關信息。同時，Zoom將從iOS客戶端移除Facebook SDK，并修改了相關功能。
但本周，Windows版Zoom客戶端又曝出了易受NUC路徑注入攻擊的安全漏洞，攻擊者可從此竊取用戶的Windows 登錄憑據(jù)。此后，美國航天局和馬斯克旗下的太空探索技術公司SpaceX，禁止員工使用Zoom，美國聯(lián)邦調查局（FBI）也對其發(fā)出警告。
接連的安全事件，讓Zoom不得不進行大幅調整。袁征在公開信中坦承，設計產品時沒有預見性，Zoom最初設計時是企業(yè)客戶構建的，這些企業(yè)客戶具備全面的IT支持，對安全風險有較強的控制力。但疫情導致用戶激增，這些新的（主要是消費者使用的）用例讓Zoom發(fā)現(xiàn)平臺上前所未料的問題。
袁征說：“短短幾周內，世界上每個人都會突然在家工作，學習和社交?，F(xiàn)在，我們有大量的用戶在以各種意想不到的方式使用我們的產品，這給我們帶來了平臺構想時無法預料的挑戰(zhàn)?！?/p>
Zoom的案例，也給遠程會議服務行業(yè)敲響了警鐘。如何在收割用戶激增的紅利的同時，保證用戶信息安全，不只是Zoom一家應該思考的問題。
責任編輯：
