在疫情中名聲鵲起的Zoom受到質疑

在此次新冠肺炎肆虐美國的風暴中，Zoom(圖Google Images)這家位於加州聖何塞的網上視頻會議公司及其提供的同名網上視頻會議軟件一夜聞名，成為數以億計困守家中的美國人的社交生活，學校教學，和企業工作的生命線。其四月七日的最新股票價格，也從一年前(2019年4月)在納斯達克上市時的$36美元IPO發行價，漲至$124.51元（美東時間4月9日下午4:00）。俗話說“人怕出名豬怕壯”。在Zoom大火的同時，它也吸引到各個利益團體/個人的注意，以及所伴隨的各種是非。

4月3日，以研究信息控製如網絡監控和內容過濾的影響，互聯網的開放性和安全性，威脅到人權等問題著稱的多倫多大學芒克全球事務與公共政策學院公民實驗室(The Citizen Lab, University of Toronto, Munk School of Global Affairs & Public Policy圖Google Images)學者發布了一份報告，列出了Zoom存在自定義加密、位於中國的服務器、安全問題等重大安全漏洞。

由於許多zoom視頻都被發布在未受保護的亞馬遜雲計算平台上，通過在線搜索就能找到這些視頻。如美國國家安全局的前雇員帕特裏克·傑克遜（Patrick Jackson）在開放的雲存儲空間中一次性搜到了15000個Zoom視頻。依據傑克遜提供的線索，華盛頓郵報的調查人員看到那些存在安全隱患的Zoom視頻，包括：一對一治療方案；遠程醫療呼叫人員最新的培訓方向，以及她/他們的名字和電話號碼；帶財務報表的那種小公司開會視頻；小學生上網課，孩子的臉、聲音，甚至連像貌等細節都能看見。與此同時，其它媒體也紛紛報道了包括zoom炸彈(zoombombing 圖 Lorenz)在內的“嚴重的隱私和安全問題”。如進行中的視頻會議屏幕上忽然會出現淫穢圖片，或辱罵、及種族歧視的文字。也有視頻會議資料在當事人不知曉的情況下被傳輸給了Zoom位於中國大陸的服務器。

除上述問題，還有一個非常敏感的情況，那就是Zoom的研發人員大都在中國大陸，從而存在中國間諜機構的滲入和操控的風險。有鑒於此，SpaceX和NASA四月初表示將禁用Zoom。紐約市等學區則已經禁止在網絡授課中使用Zoom。紐約市教育局告知教師們，應該使用Zoom的競爭對手微軟的Microsoft Teams來上課。猶他州阿爾派恩學區也在重新評估Zoom使用情況，此前他們與小學教師的通話因有人闖入播放色情內容而中斷。

Zoom已經就它所說的錯誤地將資料傳輸給中國大陸服務器表示道歉，並正在采取措施加強其視頻會議軟件的網絡安全性。其首席執行官袁征(Eric S.Yuan 圖 Weiner)近日在接受采訪時表示，Zoom應用的開發團隊一直以來都優先考慮易用性而非安全性和隱私性問題。鑒於最近出現的安全問題， Zoom正暫停功能開發，以便其工程師全力以赴進行安全性和隱私保護方麵的技術改進。他說 “我們的步伐太快了……我們有些失誤。我們已經吸取了教訓，放緩腳步專注於隱私和安全性”。袁征表示，在接下來的90天裏，Zoom將要實施第三方安全審核和滲透測試，擴大賞金計劃，並從政府和執法機構等組織收到一份關於公司的透明報告。

Zoom的首席執行官袁征來自中國大陸，他2011年創辦Zoom之前曾分別在Cisco與WebEx擔任工程師和管理職務。他研發推出的同名網上視頻會議軟件，因其簡單易用、高清畫質的視頻會議功能迅速為歐洲商務人士接受。很快，Zoom就在包括Microsoft在內的強手如林的北美網上視頻會議產品提供商中脫穎而出，占據了極大的市場份額。相比它的競爭對手，Zoom具有明顯的成本優勢 – 其大部分產品的開發人員都位於中國。Zoom2019年上市前的募股說明書顯示，占其勞動力總數30%的500多名員工，在其擁有的位於中國大陸的多個研發中心中從事研發工作，Zoom由此節省了很大一部分人力成本開支。除中國外，Zoom還向包括澳大利亞、巴西、加拿大、德國、印度、日本、荷蘭和美國的全球13個地區的數據中心提供服務。

在中美博弈日愈激烈的形勢下，Zoom這樣一家由在美的中國大陸人創立，前店（美國）後廠(大部研發人員在中國大陸)模式的美國科技公司今後的命運，相信會受到極大的關注，也會具有一定的指標意義。

*歡迎閱讀下篇有關光刻機的文章。

參考資料 

Zoom.(2020). Zoom. 鏈接https://zoom.us/

軟視軟件（合肥）有限公司.(2020). 鏈接 http://www.zoomus.cn/welcome

Duckett, C. (2020). Zoom concedes custom encryption is substandard as Citizen Lab pokes holes in it. ZDNet. 鏈接 https://www.zdnet.com/article/zoom-concedes-custom-encryption-is-sub-standard-as-citizen-lab-pokes-holes-in-it/

Google Images.(2020).Images for the building of The Citizen Lab, Toronto.Google. 鏈接 https://www.google.com/search?sa=N&q=the+building+of+The+Citizen+Lab,+toronto&tbm=isch&source=univ&ved=2ahUKEwjg9O-imdnoAhWbknIEHXNzAMM4ChDsCXoECAkQKg&biw=1309&bih=610#imgrc=Sd0F3NZHcR3qWM

Google Images.(2020). Images for zoom headquarters building. Google. 鏈接 https://www.google.com/search?q=zoom+headquarters+building&tbm=isch&source=univ&sa=X&ved=2ahUKEwjZ7o-PmNnoAhV_knIEHVdCDkkQsAR6BAgBEAE&biw=1309&bih=610#imgrc=rmN_g1JC7m5szM

Harwell.D.(2020).Thousands of Zoom video calls left exposed on open Web. Washington Post.鏈接 https://www.washingtonpost.com/technology/2020/04/03/thousands-zoom-video-calls-left-exposed-open-web/

St.John,A.(2020).At Zoom,New Privacy and Security Problems Keep Emerging. CRConsumer Reports.鏈接 https://www.consumerreports.org/privacy/at-zoom-new-privacy-and-security-problems-keep-emerging/

Marczak,B.& Scott-Railton, J.(2020).Move Fast and Roll Your Own Crypto A Quick Look at the Confidentiality of Zoom Meetings. University of Toronto Munk School of Global Affairs & Public Policy.鏈接 https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-at-the-confidentiality-of-zoom-meetings/

Lorenz,T.(2020).Wrong.The New York Times. 鏈接 https://www.nytimes.com/2020/03/20/style/zoombombing-zoom-trolling.html

MORRIS.D.Z.(2020). Zoom stock down after schools and businesses banned the meeting app over‘Zoom bombing’security issues. Fortune.鏈接 https://fortune.com/2020/04/06/zoom-zm-stock-price-today-security-issues-school-districts-spacex-ban/

Wakefield, J. (2020). Zoom boss apologises for security issues and promises fixes. BBC News. 鏈接 https://www.bbc.com/news/technology-52133349

Weiner,Y.(2017).The Inspiring Backstory of Eric S. Yuan, Founder and CEO of Zoom.Thrive Global. 鏈接 https://medium.com/thrive-global/the-inspiring-backstory-of-eric-s-yuan-founder-and-ceo-of-zoom-98b7fab8cacc

 

 

 

 

 

 

 

 

 

[Redcheetah]

interesting