Zoom 화상회의 시스템의 엔드투엔드 암호화는 허구로 밝혀졌습니다

Zoom 화상 회의 서비스는 엔드투엔드 암호화 지원을 주장합니다. 있었다 마케팅 전략. 실제로 제어 정보는 클라이언트와 서버 간에 일반 TLS 암호화를 사용하여(HTTPS를 사용하는 것처럼) 전송되었으며, 비디오 및 오디오의 UDP 스트림은 대칭 AES 256 암호를 사용하여 암호화되었습니다. TLS 세션.

엔드투엔드 암호화에는 클라이언트 측의 암호화 및 암호 해독이 포함되므로 서버는 클라이언트만 해독할 수 있는 이미 암호화된 데이터를 수신합니다. Zoom의 경우 통신 채널에 암호화가 사용되었으며, 서버에서는 데이터가 일반 텍스트로 처리되어 Zoom 직원이 전송된 데이터에 접근할 수 있었습니다. Zoom 담당자는 엔드투엔드 암호화란 서버 간에 전송되는 트래픽을 암호화하는 것을 의미한다고 설명했습니다.

또한 Zoom은 기밀 데이터 처리에 관한 캘리포니아 법률을 위반한 것으로 밝혀졌습니다. iOS용 Zoom 애플리케이션은 사용자가 Zoom에 연결하기 위해 Facebook 계정을 사용하지 않은 경우에도 Facebook으로 분석 데이터를 전송했습니다. SARS-CoV-2 코로나바이러스 팬데믹 기간 동안 재택근무로 전환함에 따라 영국 정부를 포함한 많은 기업과 정부 기관이 Zoom을 사용하여 회의를 개최하는 방식으로 전환했습니다. 엔드투엔드 암호화는 Zoom의 핵심 기능 중 하나로 홍보되었으며, 이는 서비스의 인기 증가에 기여했습니다.

출처 : opennet.ru