ການເຂົ້າລະຫັດແບບຕົ້ນທາງເຖິງຈຸດຈົບໃນລະບົບການປະຊຸມວິດີໂອ Zoom ກາຍເປັນເລື່ອງນິຍາຍ

ຊູມການບໍລິການປະຊຸມວິດີໂອອ້າງວ່າສະຫນັບສະຫນູນການເຂົ້າລະຫັດແບບຕົ້ນທາງ ຫັນອອກ ການຕະຫຼາດ. ໃນຄວາມເປັນຈິງ, ຂໍ້ມູນການຄວບຄຸມໄດ້ຖືກໂອນໂດຍໃຊ້ການເຂົ້າລະຫັດ TLS ປົກກະຕິລະຫວ່າງລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍ (ຄືກັບວ່າໃຊ້ HTTPS), ແລະ UDP ຂອງວິດີໂອແລະສຽງໄດ້ຖືກເຂົ້າລະຫັດໂດຍໃຊ້ລະຫັດ AES 256 symmetric, ກຸນແຈທີ່ຖືກສົ່ງໄປເປັນສ່ວນຫນຶ່ງຂອງ ເຊດຊັນ TLS.

ການເຂົ້າລະຫັດແບບທ້າຍເຖິງຈຸດກ່ຽວຂ້ອງກັບການເຂົ້າລະຫັດແລະການຖອດລະຫັດຢູ່ໃນຝ່າຍລູກຄ້າ, ເພື່ອໃຫ້ເຄື່ອງແມ່ຂ່າຍໄດ້ຮັບຂໍ້ມູນທີ່ເຂົ້າລະຫັດໄວ້ແລ້ວເຊິ່ງພຽງແຕ່ລູກຄ້າສາມາດຖອດລະຫັດໄດ້. ໃນກໍລະນີຂອງ Zoom, ການເຂົ້າລະຫັດຖືກໃຊ້ສໍາລັບຊ່ອງທາງການສື່ສານ, ແລະໃນເຄື່ອງແມ່ຂ່າຍຂໍ້ມູນໄດ້ຖືກປຸງແຕ່ງເປັນຂໍ້ຄວາມທີ່ຊັດເຈນແລະພະນັກງານ Zoom ສາມາດເຂົ້າຫາຂໍ້ມູນທີ່ສົ່ງຜ່ານ. ຜູ້ຕາງຫນ້າ Zoom ອະທິບາຍວ່າໂດຍການເຂົ້າລະຫັດ end-to-end ພວກເຂົາຫມາຍເຖິງການເຂົ້າລະຫັດການຈາລະຈອນທີ່ສົ່ງຜ່ານລະຫວ່າງເຄື່ອງແມ່ຂ່າຍຂອງມັນ.

ນອກຈາກນັ້ນ, Zoom ໄດ້ຖືກພົບເຫັນວ່າໄດ້ລະເມີດກົດຫມາຍຂອງລັດຄາລິຟໍເນຍກ່ຽວກັບການປະມວນຜົນຂໍ້ມູນລັບ - ແອັບພລິເຄຊັນ Zoom ສໍາລັບ iOS ໄດ້ສົ່ງຂໍ້ມູນການວິເຄາະໄປຫາ Facebook, ເຖິງແມ່ນວ່າຜູ້ໃຊ້ບໍ່ໄດ້ໃຊ້ບັນຊີ Facebook ເພື່ອເຊື່ອມຕໍ່ກັບ Zoom. ເນື່ອງຈາກການປ່ຽນໄປເຮັດວຽກຈາກບ້ານໃນລະຫວ່າງການແຜ່ລະບາດຂອງພະຍາດ SARS-CoV-2, ຫຼາຍບໍລິສັດ ແລະອົງການຂອງລັດຖະບານ, ລວມທັງລັດຖະບານອັງກິດ, ໄດ້ປ່ຽນໄປຈັດກອງປະຊຸມໂດຍໃຊ້ Zoom. ການ​ເຂົ້າ​ລະ​ຫັດ​ແບບ​ຕົ້ນ​ຕໍ່​ທ້າຍ​ໄດ້​ຮັບ​ການ​ຍົກ​ສູງ​ເປັນ​ໜຶ່ງ​ໃນ​ຄວາມ​ສາ​ມາດ​ທີ່​ສຳ​ຄັນ​ຂອງ Zoom, ເຊິ່ງ​ໄດ້​ປະ​ກອບ​ສ່ວນ​ໃຫ້​ບໍ​ລິ​ການ​ມີ​ຄວາມ​ນິ​ຍົມ​ເພີ່ມ​ຂຶ້ນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru