部份用戶個資在暗網被盜賣 Zoom再陷安全危機

【新唐人北京時間2020年04月09日訊】以色列網絡情報公司最近發現,有數百個Zoom 用戶的帳號資料在暗網上被盜賣,顯示這款由中國華人開發的視訊會議應用軟件存在的資訊安全風險,超出了此前已經曝光的範圍。此前,多倫多一所研究機構已證實,Zoom會把用戶的視訊會議加密信息都傳輸回北京的服務器,引發外界廣泛關注。

據美國知名科技網站mashable報導,以色列網絡情報公司Sixgill發現,有352個Zoom 用戶的帳號資料已被盜取,並在暗網上被轉賣,內容包括用戶的email、密碼、會議ID和主辦人名稱。

暗网(Dark web)是存在于黑暗网络、覆盖网络上的万维网内容,只能用特殊软件或得到特殊授权、或对电脑做特殊设置才能访问。黑暗网络用户之间的通信是高度加密的,允许用户以保密方式交流、发博客以及共享文件,因此暗网也常會被人利用來進行非法交易。

Sixgill 安全研究主任勒拿(Dov Lerner)並告訴媒體,Zoom上那300多個被盜賣的帳戶中,還包括了教育機構與小型企業的帳戶。那些帳戶被加上了不同類型的標籤,其中有些用戶是付費購買高階方案的客戶。這些個資憑證洩露後,會被其它公司或個人用來進行竊聽,或身份被盜竊,以及被用於其它惡意的行為。

Zoom公司是由美國華裔工程師袁徵創立的公司,其總部雖然在美國加州,但其研發中心設在中國大陸。外界質疑Zoom的這種安排可能會讓該公司受到來自中國當局的壓力,從而給用戶資訊安全帶來危險。

而就在上週五(4月3日),多倫多大學的網絡研究機構「公民實驗室」(Citizen Lab)發布了一份研究報告,指該機構經過在北美的多次測試通話觀察到,Zoom的網絡視訊平台用戶的加密和解密會議的密碼,都會被這款視訊軟件傳輸到北京的服務器上,即便使用Zoom的與會者都在中國以外的地區也不例外。

此前,曾有資安專家警告,Zoom會在用戶不知情的狀況下,將個人資訊分享給臉書。此外,Zoom還會透過與LinkedIn資料比對來揭出匿名用戶的身份。最糟糕的是這款應用軟件的一個bug可讓駭客透過Zoom盜取用戶的Windows密碼。

(記者何雅婷綜合報導/責任編輯:明軒)

相關文章
評論
新版即將上線。評論功能暫時關閉。請見諒!