Zoom正在泄漏用戶的個(gè)人信息給陌生人

小編發(fā)現(xiàn)不少朋友對(duì)于 Zoom正在泄漏用戶的個(gè)人信息給陌生人 這方面的信息都比較感興趣，小編就針對(duì) Zoom正在泄漏用戶的個(gè)人信息給陌生人 整理了一些相關(guān)方面的信息 在這里分享給大家。

根據(jù)Motherboard(Vice)的新報(bào)告，Zoom一直在泄露個(gè)人信息。那些不知道的人，Zoom是一個(gè)流行的視頻會(huì)議平臺(tái)。

借助“公司目錄”設(shè)置，Zoom一直在泄露個(gè)人信息

無(wú)論如何，消息人士說(shuō)：“ Zoom正在泄漏至少數(shù)千名用戶的個(gè)人信息。包括他們的電子郵件地址和照片，使陌生人能夠嘗試通過(guò)Zoom與他們進(jìn)行視頻通話。”

聽起來(lái)一點(diǎn)也不好，現(xiàn)在就做到了。問(wèn)題似乎與Zoom的“公司目錄”設(shè)置有關(guān)。如果其他人使用共享同一域的電子郵件地址注冊(cè)，則該設(shè)置似乎會(huì)自動(dòng)將其他人添加到用戶的聯(lián)系人列表中。

當(dāng)域?qū)儆趩蝹€(gè)公司時(shí)，應(yīng)該使用此功能使查找特定的同事更容易進(jìn)行通信。由于存在漏洞，此功能尚未真正正確編碼。

多個(gè)Zoom用戶聲稱他們使用個(gè)人電子郵件地址進(jìn)行了簽名，但是Zoom會(huì)將他們與成千上萬(wàn)的其他人(如果他們都在同一家公司工作)放在一起。這實(shí)質(zhì)上是將他們的個(gè)人信息公開。

“我為此感到震驚!我訂閱了(幸運(yùn)的是，有了一個(gè)別名)，我看到了995名我不認(rèn)識(shí)的人，他們的名字，圖像和郵件地址”。受此問(wèn)題影響的Zoom用戶Barend Gehrels說(shuō)。

他還發(fā)送了屏幕截圖作為證明。該屏幕快照顯示了他的Zoom個(gè)人資料，“公司目錄”部分列出了近1,000個(gè)不同的帳戶。他提到那些他不認(rèn)識(shí)的人。

通過(guò)主板縮放公司目錄屏幕截圖

他還補(bǔ)充說(shuō)，他的合伙人與另一家電子郵件提供商存在相同的問(wèn)題。她的聯(lián)系人中列出了300多人。

一位用戶發(fā)現(xiàn)了問(wèn)題，并進(jìn)行了解釋

蓋勒斯先生說(shuō)：“如果您通過(guò)非標(biāo)準(zhǔn)提供商(我不是Gmail，Hotmail或Yahoo等)訂閱Zoom，那么您就可以洞悉該提供商的所有訂閱用戶：他們的全名，他們的郵件地址，他們的個(gè)人資料照片(如果有的話)及其狀態(tài)。您可以視頻通話。”

Zoom在其官方網(wǎng)站上說(shuō)：“默認(rèn)情況下，Zoom聯(lián)系人目錄包含同一組織中的內(nèi)部用戶，這些用戶使用相同的帳戶，或者其電子郵件地址使用的域與您的域相同(公共域(包括gmail)除外)。 com，yahoo.com，hotmail.com等)。”

但是，Zoom并未真正免除用于個(gè)人電子郵件的所有域。蓋勒斯先生說(shuō)，他偶然發(fā)現(xiàn)了許多荷蘭互聯(lián)網(wǎng)服務(wù)提供商(ISP)的域名問(wèn)題。提供者包括xs4all.nl，dds.nl和quicknet.nl。

實(shí)際上已就此問(wèn)題聯(lián)系了荷蘭IPS XS4ALL。該公司表示，他們對(duì)此無(wú)能為力，Zoom應(yīng)該是解決該問(wèn)題的人。

現(xiàn)在，這不是Zoom最近遇到的唯一問(wèn)題。上周，在Motherboard發(fā)現(xiàn)其將分析數(shù)據(jù)發(fā)送到Facebook之后，該公司更新了其iOS 應(yīng)用程序。