Zoom (公司)

Zoom，於2011年4月21日在德拉瓦州成立，總部位於美國加利福尼亞州聖何塞的科技公司，其主要業務為以雲計算為基礎的遠端會議軟體服務，並提供了用於視訊電話、即時通訊和商務電話系統的電腦軟體及行動應用程式。Zoom是一個在全世界相當熱門的免費應用軟體，被廣泛使用於在家工作、遠距教學與社交上。歷史.Zoom由袁徵於2011年成立，他原是一名來自思科的首席工程師及其協作業務部門WebEx。袁徵畢業於斯坦福大學高管課程，此前曾擔任思科負責協作軟體開發的工程副總裁。來自WebEx的前總裁David Berman，於2015年11月就任主席。2013年1月開始推出Zoom服務，到了2013年5月已經有100萬參與者。在發布的第一年，Zoom與B2B協作軟體提供商及合作伙伴方 (當時稱為Teambox) 在向Redbooth新增影片元件方面發揮了作用。建立這種合作關係後不久，Zoom建立了一個名為"Works with Zoom", 與多家硬體和軟體供應商建立了合作夥伴關係，例如Logitech、Vaddio、和InFocus。到年底，Zoom設法將其軟體整合到InterviewStream中，該公司向僱主提供遠端影片採訪功能。InterviewStream使用Zoom的影片服務擴充套件了他們的影片採訪功能。2013年12月11日，Centrify Corporation宣佈與Zoom合作，為後者提供Active Directory、訪問控制以及SSO等功能，加強安全性。到2014年3月17日，Zoom透過與合作，增加了參加者透過撥打免費電話加入會議公用電話交換網的功能。同年發布的3.5版向執行iOS的移動裝置添加了移動螢幕共享功能。到2014年6月，Zoom的使用者人數降低到1000萬。截至2015年2月，使用Zoom Meetings的參與者人數達到4,000萬，訂閱了65,000個組織。 除此之外，該公司在從開始推出之日計算的會議總時間超過10億分鐘。2015年2月4日，Zoom獲得了3000萬美元的C輪融資，參與者包括李嘉誠、高通風險投資、楊致遠、黃馨祥博士等。同年9月15日，Zoom與Salesforce合作將視訊會議整合到CRM平臺中，使銷售人員無需離開應用程式即可利用其潛在客戶發起此類會議。2015年11月3日，Zoom宣佈前RingCentral公司主席David Berman任命為Zoom公司總裁及主席職務。Veeva系統的創始人和執行長Peter Gassner也在在同一天加入Zoom的董事會。2016年2月，Zoom在美國科羅拉多州丹佛開設了新辦事處。該公司執行長袁徵表示，此次擴張的原因是要利用該州“不斷發展的技術環境”及其在美國中部地區的優勢。同年下半年，該公司添加了VMware的CIO巴斯·艾耶作為業務顧問。2017年1月，Zoom正式進入美國的獨角獸俱樂部，並從紅杉資本募集了1億美元的D輪融資，估值為10億美元。該月Zoom也釋出了4.0版本。袁徵表示該公司上個季度的現金流量為正數，將把投資存入銀行，並投資於需要開發的部分，而不是用以上資金來計劃新專案。2017年8月，Marketwired發布了一份新聞稿，表彰Zoom過去了公司發展中的幾個里程碑。 重點活動包括主持超過200億次年度會議紀要，在悉尼和英國開設海外辦事處，其年收入增長150％，客戶群增長100％，與合作夥伴進行合作並最佳化整合 Polycom，Crestron和Cisco，並為其平臺引入了新功能和增強功能，包括Zoom Rooms計劃顯示和Zoom for Telehealth。 此外，Zoom在《福布斯》雲100排行榜中排名第18位，在Gartner Peer Insights中得分為4.8/5。2017年9月，Zoom舉辦了Zoom的首屆年度使用者大會Zoomtopia。Zoom宣佈了一系列新產品和合作夥伴關係，包括Zoom與Meta的合作關係，以將Zoom與增強現實相整合，與Facebook的Slack和Workplace整合，以及邁向人工智慧語音到文字轉換器的第一步。2017年10月，Zoom宣佈喬納森·查德威克已加入公司董事會，擔任審計委員會主席，以監督財務報告和披露。Zoom在2017年11月8日宣佈，Zoosk前執行長、思科WebEx部門首席財務官Kelly Steckelberg加入Zoom，成為公司新任CFO。在2019年3月，Zoom在納斯達克交易所申請上市並於2019年4月18正式上市，首日股價比首次公開募股每股36美元漲了72％以上。到發行結束時，該公司的市值為160億美元左右。2019年9月9日，Zoom遭到中國政府審查，無法在中國大陸正常訪問。Greatfire資料顯示這次遮蔽到11月中旬解除。疫情期間.在2020年初，隨著2019冠狀病毒病疫情惡化，許多公司和學校開始採用遠端形式工作，令Zoom的使用量急劇增加，從年初到三月中旬成長了67%。在疫情期間，Zoom成為了流行的社交平臺，年輕人在課堂環境之外使用平臺之餘，也創作了和Zoom有關的網路迷因。隨著教育和商業界在疫情期間使用Zoom舉行視訊會議，有部分駭客向其他參與者發送了色情或其他令人反感的影片，導致會議遭到終止。這一行為又名Zoom轟炸。Zoom已發布指南，以減少被色情內容插播的機會。爭議.隱私.Zoom因其資料收集方式而受到批評，其中包括其收集和儲存“雲端記錄、即時訊息、檔案、白板中包含內容”的權利，以及使僱主能夠遠端監控工人的權利。根據Guardian Firewall的Will Strafach所說，Zoom將使用者資料傳送到Facebook。在2019冠狀病毒病疫情期間，Zoom被廣泛用於線上教育，這引起了對學生資料隱私，尤其是對個人身份資訊的擔憂。根據美國聯邦調查局的資料顯示，學生的IP地址、瀏覽歷史記錄、學習進度和生物特徵資料也可能會受到威脅。隱私專家還擔心學校對Zoom的使用可能會引發有關對學生進行未經授權的監視以及下可能侵犯學生權利的問題。據該公司稱，影片服務符合《家庭教育權利和隱私權法案》，收集使用者資料僅是為了“提供技術和運營支援”。而根據加拿大多倫多大學網路研究機構“公民實驗室”公佈的一份研究報告顯示，Zoom使用了一種非標準的加密方式，向中國傳輸加密資訊。安全性.在2018年11月，發現了一個安全漏洞允許未經身份驗證的遠端攻擊者透過欺騙來自會議參加者或Zoom伺服器的UDP訊息來呼叫目標客戶端中的功能。 這將使攻擊者可以將參加者從會議中刪除，欺騙使用者的訊息或劫持共享螢幕。2019年7月，安全研究員Jonathan Leitschuh發現零日漏洞，該漏洞允許任何網站在未經使用者許可的情況下，在啟用其攝像機的情況下，將macOS使用者強行加入到Zoom呼-{}-叫。 此外，嘗試在macOS上解除安裝Zoom客戶端會提示該軟體在後臺自動重新安裝，使用的是隱藏的Web伺服器，該伺服器是在首次安裝過程中在計算機上設定的，即使嘗試刪除客戶端後仍保持活動狀態。 在受到公眾批評後，Zoom更新了其軟體，以刪除漏洞和隱藏的Web伺服器，從而允許完全解除安裝。2020年3月，BleepingComputer總編輯Lawrence Abrams發表文章指出，一位安全研究員Mitch發現Zoom把UNC路徑變成可按的連結。因Windows系統預設會向UNC路徑指向的伺服器傳送Windows使用者名稱及NTLM密碼雜湊來嘗試登入，駭客可以引誘Zoom使用者按下連結拿到使用者的密碼雜湊，並只要很少時間即可還原密碼。另外，Google 安全研究員Tavis Ormandy更進一步示範如何在沒有任何警示的情況下執行電腦中的程式。Zoom 其後回覆BleepingComputer指已知悉並正在修正問題，並於2020年4月2日發表己修正的Windows客戶端4.6.9版。2020年3月，Zoom使用的Facebook SDK還存在洩露使用者資料的問題。當時正值2019冠狀病毒病疫情爆發，大量新使用者加入Zoom，其預設不加密碼的房間號碼機制還被利用來插播搗亂。Zoom的這一問題引發了美國聯邦調查局的警告。2020年4月，Zoom還被發現允許任意訪問攝像頭和麥克風的漏洞。Zoom還承認一些呼叫被不小心經過中國的伺服器處理，受中華人民共和國網路安全法影響。後來Zoom推出了可以任意選擇伺服器區域的補救措施。Vice報道說，當時另有兩個零日漏洞正在網上以五十萬美金的價格售賣。2020年4月，香港多間大學均因為2019冠狀病毒病而改以遙距形式上課以至考試，但香港中文大學通識課程於4月27日的一個考試期間，有學生指考試開始後約 10 分鐘，所用的Zoom聊天室疑被駭客入侵，內多了幾名不同國籍人士，有人在聊天室內分享自己螢幕，播放色情影片、印度歌曲 MV 等，學生連閱讀試卷也被受到影響，但學生被逼要求展示自己的學生證，事件嚴重影響考試心情。加密.Zoom聲稱他們使用TLS 1.2 AES-256保護通話信令，而通話內容用AES-128保護。 Zoom之前聲稱使用“端對端加密”，被質疑後才改口說說指客戶端和伺服器間有加密，被《The Intercept》指責不誠實。2020年4月，公民實驗室發現所謂的AES-128加密實際上是在所有參與人中使用了同一個金鑰。加密使用的還是ECB模式，會暴露原文的一些資料規律。該實驗室還發現在美國和加拿大交換的通話中，金鑰來自於中國受網路安全法管理的伺服器。禁用.由於多次爆發資安問題，2020年4月5日美國紐約市發出通知，禁止全市的所有學校使用Zoom進行遠端視訊教學活動。4月7日，中華民國行政院亦宣佈全面禁止政府機構及各級學校使用Zoom。Google亦於4月8日宣佈禁止員工在公司電腦使用桌面版Zoom，但Google仍容許員工透過手機程式及瀏覽器使用Zoom。此外新加坡、澳大利亞、英國、德國、加拿大等地的政府部門也禁止使用Zoom。中國政府幹涉.2020年，六四事件之際，有多名參與者和人權活動人士表示，他們透過ZOOM舉辦六四31週年紀念活動時會出現網路會議中斷或參加網路會議的使用者賬戶遭到關閉的情況。而香港市民支援愛國民主運動聯合會主席李卓人在5月下旬舉辦有關中國專制威脅世界的系列線上演講之前其Zoom賬戶也遭到關閉。事後ZOOM公司承認上述幹擾行為是他們所為，並表示之所以採取這樣的措施是因為有些人是在中國大陸參加會議，他們的做法違反了當地的法律，參加會議的人都要遵守他們相應的地方法律。2023年4月17日，宣佈逮捕44名對異見人士進行「跨國鎮壓」的人士，當中有40名中國公安部警察和兩名中國國家網信辦官員。雖然檢察官未在訴狀中透露涉事公司的名稱，但根據此前媒體的報導，可以確認該公司就是Zoom。訴狀顯示，上述公安部警察隸屬於「912專項行動工作組」的菁英部門，專門在社交媒體上對異議人士進行騷擾和威脅，以及幹擾異見人士在Zoom組織的視像會議，包括一場紀念六四事件31週年的會議，美國司法部曾於2022年12月就此事逮捕了Zoom駐中國的一名高管。產品.Zoom提供最多100位參與者的免費視訊會議，時間限制為40分鐘。 付費訂閱可用於允許更多參與者，增加時間限制並獲得更多高階功能。 Zoom的專有軟體符合各地的個人資訊使用規定，例如歐盟一般資料保護規範。Zoom的產品已獲得各種行業認可。最初，Zoom可以主持最多15位影片參與者的會議，在2013年1月增加到25，在2015年10月透過2.5版增加到100，後來增加到1000個商業客戶。在2015年至2016年中，Zoom Video Communications宣佈了對Skype for Business的原生支援，並與Slack整合。2015年9月，Zoom和Salesforce公司宣佈將Zoom視訊會議與Salesforce的客戶關係管理平臺整合，從而使銷售人員無需離開應用程式，即可使用其銷售線索發起此類會議。2017年4月24日，Zoom發布了首款可擴充套件的遠端醫療產品，使醫生可以透過影片連線患者進行諮詢。該解決方案稱為Zoom for Telehealth，可與醫院基礎架構中的其他醫療應用程式整合，並為患者提供“虛擬候診室”。2017年5月，Zoom宣佈透過名為Polycom的Zoom Connector的新產品與Polycom建立合作夥伴關係。 用於Polycom的Zoom Connector將Zoom的視訊會議整合到Polycom的會議系統中，從而實現了多個螢幕和裝置會議，高畫質和無線螢幕共享以及與Outlook，Google Calendar和iCal的日曆整合等功能。2020年，Zoom 宣佈由8月23日起，將會停止向中國內地客戶直接銷售新服務或升級，只透過第三方合作伙伴的產品中嵌入Zoom的技術，為中國客戶提供本地化服務。宣告同時表示中國使用者屆時可以透過合作夥伴，繼續以參與者身份使用視像會議服務。