Zoom (phần mềm)
Phản hồi > Bảo mật

Xem thêm thông tin: Zoombombing
Tháng 11 năm 2018, một lỗ hổng bảo mật được phát hiện, cho phép kẻ tấn công từ xa không được xác thực làm giả thông điệp UDP, cho phép kẻ tấn công đuổi người tham gia khỏi cuộc họp, làm giả tin nhắn cho người dùng, hoặc chiếm đoạt màn hình được chia sẻ. Công ty nhanh chóng phát hành bản sửa lỗi sau khi lỗ hổng được phát hiện.
Tháng 7 năm 2019, nhà nghiên cứu bảo mật Jonathan Leitschuh tiết lộ một lỗ hổng zero-day cho phép một trang web bất kỳ buộc người dùng macOS phải tham gia một cuộc gọi Zoom bật camera video mà không có sự chấp thuận của người dùng. Cố gỡ cài đặt phần mềm Zoom trên macOS sẽ khiến nó tự động cài đặt lại trong nền, sử dụng một máy chủ web được ẩn trong máy trong lần cài đặt đầu tiên. Sau khi nhận phản hồi tiêu cực, Zoom vá lỗ hổng này và loại bỏ máy chủ ẩn, cho phép gỡ cài đặt hoàn toàn phần mềm.
Tháng 4 năm 2020, các nhà nghiên cứu bảo mật tìm thấy những lỗ hổng có thể khiến chứng chỉ của người dùng Windows bị lộ. Một lỗ hổng khác cho phép truy cập camera và microphone mà không có sự cho phép của người dùng. Zoom phát hành bản vá lỗi vào tháng 4 năm 2020. Cùng tháng, Cục Điều tra Liên bang (FBI) đưa ra cảnh báo về "Zoombombing", việc một người ngoài ý muốn tham dự và làm gián đoạn cuộc gặp. Motherboard báo cáo rằng có hai lỗi zero-day trên macOS và Windows, được bán với giá 500.000 USD ngày 15 tháng 4 năm 2020. Những người môi giới lỗi bảo mật bán quyền truy cập lỗ hổng của Zoom cho phép truy cập máy tính người dùng từ xa. Các hacker cũng đăng hơn tên và mật khẩu của hơn 500.000 tài khoản Zoom để bán trên dark web. Trước lượng lớn các vấn đề bảo mật và riêng tư này, Zoom bắt đầu một kế hoạch bảo mật toàn diện, bao gồm việc tư vấn với Luta Security, Trail of Bits, cựu Trưởng phòng An ninh Facebook Alex Stamos, cựu giám đốc công nghệ riêng tư toàn cầu của Google Lea Kissner, BishopFox, NCC Group, và nhà mã hóa Matthew D. Green của Đại học Johns Hopkins. Ngày 20 tháng 4 năm 2020, tờ New York Times viết rằng các kỹ sư Dropbox đã truy tìm những lổ hỗng bảo mật của Zoom trong hơn hai năm, buộc Zoom càng phải tăng tốc giải quyết những vấn đề này, và trả tiền cho những người tìm ra lỗi trong phần mềm của họ. Trong cùng bài viết, New York Times nói các nhà nghiên cứu bảo mật khen Zoom đã cải thiện thời gian phản hồi, và nhanh chóng vá những lỗi gần đây và loại bỏ những tính năng có khả năng xâm phạm quyền riêng tư của người dùng. Tháng 4 năm 2020, Zoom để nhiều tùy chọn bảo mật bật theo mặc định, và đưa ra các hướng dẫn cho người dùng để ngăn chặn Zoombombing. Trong một bài blod ngày 1 tháng 4 năm 2020, Yuan thông báo ngừng phát hành tính năng mới trong 90 ngày, để tập trung sửa các lỗi riêng tư và bảo mật trong nền tảng của mình. Ngày 1 tháng 7 năm 2020, công ty khẳng định đã đưa ra 100 tính năng bảo mật mới trong giai đoạn 90 ngày này. Những nỗ lực bao gồm mã hóa đầu cuối cho tất cả người dùng, mặc định bật mật khẩu cuộc họp, cho người dùng khả năng chọn trung tâm dữ liệu, tư vấn với các chuyên gia bảo mật, thành lập một hội đồng CISO, cải thiện chương trình săn lỗi, và làm việc với các bên thứ ba để kiểm tra độ bảo mật. Yuan cũng khẳng định Zoom sẽ phát hành một báo cáo minh bạch trong năm 2020.