誤導消費者遭調查起訴,Zoom承諾強化安全以換取與FTC和解

2020年11月10日21:12:18 科技 1895

誤導消費者遭調查起訴,Zoom承諾強化安全以換取與FTC和解 - 天天要聞

Zoom因為先前被發現不實宣稱提供256-bit、全程加密等安全措施,遭到美國聯邦貿易委員會(federal trade committee,FTC)調查及起訴。FTC昨(9)日表示Zoom已同意導入一系列安全措施換取和解。

根據FTC今年稍早提出的法律文件,至少從2016年起,Zoom就已提供端到端(end to end)256-bit等級加密的說法來誤導消費者。但FTC調查發現多項Zoom營銷說詞言過其實。

首先,端到端加密的業界定義包括沒有任何人,包括服務平台供應商都無法讀取內容,但Zoom保留加/解密密鑰使其得以訪問用戶的會議,Zoom的加密密鑰也不如宣稱的256-bit,而只有128-bit。此外,Zoom宣稱用戶視頻會議在一結束後就會加密存儲到雲計算,但其實這些圖片資料以未加密狀態存儲在Zoom服務器內至少60天,才會轉移到加密雲計算存儲。

其他「罪狀」包括,2018年Zoom Mac版App在安裝到用戶計算機後會悄悄安裝並啟動ZoomOpener web server,其間繞過了蘋果Safari瀏覽器的警告機制,使用戶在不知情下加入到會議中,陷用戶於被陌生人遠程監控的風險中。而且即使用移除Zoom App,ZoomOpener web server還是會留在用戶計算機中。但Zoom對此皆未向用戶披露。此外Zoom也被發現有資料隱碼及跨網站腳本程序(cross-site scripting,XSS)漏洞、漏洞被發現一年多才修補、以及未能有效防範網絡上匿名活動等。

作為雙方和解的條件,FTC要求Zoom必須導入一系列安全強化措施,包括導入多因素驗證、資料刪除管控、防範用戶帳密盜用;漏洞管理方案;強化內、外安全風控。此外,Zoom需檢查軟件更新是否有漏洞、不得危及第三方軟件,並且必須老實公告其隱私及安全措施,包括用戶個人信息搜集、使用及用戶權利等。最後Zoom也必須同意由第三方單位對其安全措施進行1年2次的審核。

FTC並要求,前述要求未來每違反一項,就會遭到4.3萬美元的罰金。

Zoom已在10月底對付費、免費版正式提供端到端加密,先從PC機及手機版本開始。Zoom預計2021年內會再陸續加入其他安全功能,包括提升身份管理及E2EE單一簽入(SSO)集成。

科技分類資訊推薦

UPS電源—UPS電源能用在這些地方 - 天天要聞

UPS電源—UPS電源能用在這些地方

UPS不間斷電源作為一種能夠提供持續、穩定電力的設備,其應用場景廣泛,以下是UPS不間斷電源在不同場景下的應用:一、數據中心與服務器房在數據中心和服務器房中,UPS不間斷電源是不可或缺的守護神。
差價6萬多,小鵬G7為什麼還要對比特斯拉Model Y? - 天天要聞

差價6萬多,小鵬G7為什麼還要對比特斯拉Model Y?

小鵬G7正式上市了,售價19.58-22.58萬元,相比預售時公布的23.58萬元要低了不少。當小米YU7在6月底以25.35萬元起的價格狂攬3分鐘20萬台大定訂單時,恐怕很多人都會想,小鵬G7相比特斯拉Model Y和小米YU7才便宜兩三萬,這怎麼打得過別人
自改好還是官改好?  上汽大眾重磅推出改裝新生態 - 天天要聞

自改好還是官改好? 上汽大眾重磅推出改裝新生態

隨着國家汽車改裝政策的鬆綁、改裝文化的興起,汽車定製市場開始步入爆發窗口期。而在改裝新規的「靴子」落地之前,上汽大眾已經率先推出了改裝新生態:自2022年起,上汽大眾已經開始陸續為全系產品打造個性化改裝及配附件選購服務,當前,上汽大眾超級APP上正式推出專門設
領克10 EM-P全球首秀!標配四驅+激光雷達樹新標 - 天天要聞

領克10 EM-P全球首秀!標配四驅+激光雷達樹新標

2025年7月4日,在新能源市場「價格戰」白熱化的當下,領克只卷價值,卷技術,卷產品。在此背景下,領克首款中大型豪華運動轎車——領克10 EM-P迎來首秀亮相。新車定位「智能電混四驅轎車」,標配四驅和激光雷達,首次將高端配置一同下放至20萬級主流汽車市場。這種
小米深圳國際總部開始入駐:上班也能看海景,開 1000 平小米之家 - 天天要聞

小米深圳國際總部開始入駐:上班也能看海景,開 1000 平小米之家

IT之家 7 月 7 日消息,小米員工 @筍寸 今日發文稱透露小米深圳國際總部已經開始入駐,新家官方名字為「深圳小米大廈」。從其曬出的圖片來看,小米深圳國際總部毗鄰海邊,窗外有大面積的綠化並且還有海景可以觀看。深圳小米大廈地下 1 層為公司食堂,1 到 2 層為小米之家,3 層為會議室,4 層為手機實驗室,5 層為空中花園...
重磅!財務BP獨家解讀天貓1月經營報告:這些信號,不容錯過! - 天天要聞

重磅!財務BP獨家解讀天貓1月經營報告:這些信號,不容錯過!

年中到了,不少企業都在忙着總結上半年、規划下半年。但很多老闆和團隊負責人跟我吐槽:看着經營分析報告里一堆數字,頭都大了,卻根本看不出問題出在哪兒!別慌,今天我就用一份真實的天貓平台1月經營分析報告當例子,手把手教你做真正有用的經營分析。
iPhone 17 Pro和Pro Max區別曝光:續航差距可能不小 - 天天要聞

iPhone 17 Pro和Pro Max區別曝光:續航差距可能不小

【CNMO科技消息】按照慣例,蘋果將於今年9月發佈iPhone 17系列,除了Air機型替代Plus機型外,Pro與Pro Max機型也可能出現更顯著的差異。CNMO從外媒獲悉,iPhone 17 Pro Max機型將繼續保持更大尺寸:iPhone 17 Pro配備6.3英寸屏幕,Pro Max則為6.9英寸。更大的機身空間使其能容納更大容量電池,續航優勢將
OPPO Find N6曝光:2026年Q1首發驍龍8 Elite 2,再度定義最薄摺疊旗艦 - 天天要聞

OPPO Find N6曝光:2026年Q1首發驍龍8 Elite 2,再度定義最薄摺疊旗艦

7月7日消息,知名數碼博主@數碼閑聊站 近日爆料,OPPO下一代摺疊旗艦Find N6已在緊鑼密鼓研發中,計劃於2026年第一季度正式亮相。新機將繼續堅持「輕薄全能大摺疊」定位,搭載高通尚未發佈的旗艦平台驍龍8 Elite 2,並延續OPPO在摺疊屏芯片平台的獨佔優勢。這將是OPPO摺疊旗艦第二次獲得高通頂級平台的獨佔期。今年2月推出...
強腦科技與喜臨門合作推出腦電感應AI產品 - 天天要聞

強腦科技與喜臨門合作推出腦電感應AI產品

央廣網北京7月7日消息(記者 鄒煦晨)近日,「杭州六小龍」之一的強腦科技(BrainCo)與我國床墊行業首家上市公司喜臨門(603008.SH)在浙江紹興簽署獨家戰略合作協議,並發佈一款整合腦電監測技術的智能床墊產品「寶褓BrainCo」。