【Zoom (公司)】
于美国丹佛国际机场展示的Zoom广告
Zoom（ZM），于2011年4月21日在德拉瓦州成立，总部位于美国加利福尼亚州圣何塞的科技公司，其主要业务为以云计算为基础的远程会议软件服务，并提供了用于视讯电话、即时通讯和商务电话系统的电脑软体及行动应用程式。
Zoom是一个在全世界相当热门的免费应用软体，被广泛使用于在家工作、远距教学与社交上。
== 历史 ==
Zoom由袁征于2011年成立，他原是一名来自思科的首席工程师及其协作业务部门WebEx。袁征毕业于斯坦福大学高管课程，此前曾担任思科负责协作软件开发的工程副总裁。来自WebEx的前总裁David Berman，于2015年11月就任主席。
2013年1月开始推出Zoom服务，到了2013年5月已经有100万参与者。在发布的第一年，Zoom与B2B协作软件提供商及合作伙伴方 (当时称为Teambox) 在向Redbooth添加视频组件方面发挥了作用。建立这种合作关系后不久，Zoom创建了一个名为"Works with Zoom", 与多家硬件和软件供应商建立了合作伙伴关系，例如Logitech、Vaddio、和InFocus。到年底，Zoom设法将其软件集成到InterviewStream中，该公司向雇主提供远程视频采访功能。InterviewStream使用Zoom的视频服务扩展了他们的视频采访功能。
2013年12月11日，Centrify Corporation宣布与Zoom合作，为后者提供Active Directory、访问控制以及SSO等功能，加强安全性。到2014年3月17日，Zoom通过与合作，增加了参加者通过拨打免费电话加入会议公用电话交换网的功能。同年发布的3.5版向运行iOS的移动设备添加了移动屏幕共享功能。
到2014年6月，Zoom的用户人数降低到1000万。截至2015年2月，使用Zoom Meetings的参与者人数达到4,000万，订阅了65,000个组织。 除此之外，该公司在从开始推出之日计算的会议总时间超过10亿分钟。
2015年2月4日，Zoom获得了3000万美元的C轮融资，参与者包括李嘉诚、高通风险投资、杨致远、黄馨祥博士等。同年9月15日，Zoom与Salesforce合作将视频会议集成到CRM平台中，使销售人员无需离开应用程序即可利用其潜在客户发起此类会议。
2015年11月3日，Zoom宣布前RingCentral公司主席David Berman任命为Zoom公司总裁及主席职务。Veeva系统的创始人和首席执行官Peter Gassner也在在同一天加入Zoom的董事会。
2016年2月，Zoom在美国科罗拉多州丹佛开设了新办事处。该公司首席执行官袁征表示，此次扩张的原因是要利用该州“不断发展的技术环境”及其在美国中部地区的优势。同年下半年，该公司添加了VMware的CIO巴斯·艾耶（Bask Iyer）作为业务顾问。
2017年1月，Zoom正式进入美国的独角兽俱乐部（估值10亿美元），并从红杉资本募集了1亿美元的D轮融资，估值为10亿美元。该月Zoom也发布了4.0版本。袁征表示该公司上个季度的现金流量为正数，将把投资存入银行，并投资于需要开发的部分，而不是用以上资金来计划新项目。
2017年8月，Marketwired发布了一份新闻稿，表彰Zoom过去了公司发展中的几个里程碑。 重点活动包括主持超过200亿次年度会议纪要（去年为69亿分钟），在悉尼和英国开设海外办事处，其年收入增长150％，客户群增长100％，与合作伙伴进行合作并优化集成 Polycom，Crestron和Cisco，并为其平台引入了新功能和增强功能，包括Zoom Rooms计划显示和Zoom for Telehealth。 此外，Zoom在《福布斯》云100排行榜中排名第18位，在Gartner Peer Insights中得分为4.8/5。
2017年9月，Zoom举办了Zoom的首届年度用户大会Zoomtopia。Zoom宣布了一系列新产品和合作伙伴关系，包括Zoom与Meta的合作关系，以将Zoom与增强现实相集成，与Facebook的Slack和Workplace集成，以及迈向人工智能语音到文本转换器的第一步。
2017年10月，Zoom宣布乔纳森·查德威克（Jonathan Chadwick）已加入公司董事会，担任审计委员会主席，以监督财务报告和披露。
Zoom在2017年11月8日宣布，Zoosk前首席执行官、思科WebEx部门首席财务官Kelly Steckelberg加入Zoom，成为公司新任CFO。
在2019年3月，Zoom在纳斯达克交易所申请上市并于2019年4月18正式上市，首日股价比首次公开募股每股36美元涨了72％以上。到发行结束时，该公司的市值为160亿美元左右。
2019年9月9日，Zoom遭到中国政府审查，无法在中国大陆正常访问。Greatfire数据显示这次屏蔽到11月中旬解除。
=== 疫情期间 ===
在2020年初，随着2019冠状病毒病疫情恶化，许多公司和学校开始采用远端形式工作，令Zoom的使用量急剧增加，从年初到三月中旬成长了67%。在疫情期间，Zoom成为了流行的社交平台，年轻人在课堂环境之外使用平台之余，也创作了和Zoom有关的网络迷因。随着教育和商业界在疫情期间使用Zoom举行视频会议，有部分黑客向其他参与者发送了色情或其他令人反感的视频，导致会议遭到终止。这一行为又名Zoom轰炸。Zoom已发布指南，以减少被色情内容插播的机会。
== 争议 ==
=== 隐私 ===
Zoom因其数据收集方式而受到批评，其中包括其收集和存储“云端记录、即时消息、文件、白板中包含内容”的权利，以及使雇主能够远程监控工人的权利。根据Guardian Firewall的Will Strafach所说，Zoom将用户数据发送到Facebook。
在2019冠状病毒病疫情期间，Zoom被广泛用于在线教育，这引起了对学生数据隐私，尤其是对个人身份信息的担忧。根据美国联邦调查局的资料显示，学生的IP地址、浏览历史记录、学习进度和生物特征数据也可能会受到威胁。隐私专家还担心学校对Zoom的使用可能会引发有关对学生进行未经授权的监视以及FERPA下可能侵犯学生权利的问题。据该公司称，视频服务符合《家庭教育权利和隐私权法案》，收集用户数据仅是为了“提供技术和运营支持”。而根据加拿大多伦多大学网络研究机构“公民实验室”（Citizen Lab）公布的一份研究报告显示，Zoom使用了一种非标准的加密方式，向中国传输加密信息。
=== 安全性 ===
在2018年11月，发现了一个安全漏洞（2018-15715）允许未经身份验证的远程攻击者通过欺骗来自会议参加者或Zoom服务器的UDP消息来调用目标客户端中的功能。 这将使攻击者可以将参加者从会议中删除，欺骗用户的消息或劫持共享屏幕。
2019年7月，安全研究员Jonathan Leitschuh发现零日漏洞，该漏洞允许任何网站在未经用户许可的情况下，在激活其摄像机的情况下，将macOS用户强行加入到Zoom呼-{}-叫。 此外，尝试在macOS上卸载Zoom客户端会提示该软件在后台自动重新安装，使用的是隐藏的Web服务器，该服务器是在首次安装过程中在计算机上设置的，即使尝试删除客户端后仍保持活动状态。 在受到公众批评后，Zoom更新了其软件，以删除漏洞和隐藏的Web服务器，从而允许完全卸载。
2020年3月，BleepingComputer总编辑Lawrence Abrams发表文章指出，一位安全研究员Mitch发现Zoom把UNC（Uniform Naming Convention）路径变成可按的连结。因Windows系统预设会向UNC路径指向的伺服器传送Windows使用者名称及NTLM密码杂凑来尝试登入，骇客可以引诱Zoom用户按下连结拿到用户的密码杂凑，并只要很少时间即可还原密码。另外，Google 安全研究员Tavis Ormandy更进一步示范如何在没有任何警示的情况下执行电脑中的程式。Zoom 其后回复BleepingComputer指已知悉并正在修正问题，并于2020年4月2日发表己修正的Windows客户端4.6.9版。
2020年3月，Zoom使用的Facebook SDK还存在泄露用户数据的问题。当时正值2019冠状病毒病疫情爆发，大量新用户加入Zoom，其默认不加密码的房间号码机制还被利用来插播捣乱。Zoom的这一问题引发了美国联邦调查局的警告。
2020年4月，Zoom还被发现允许任意访问摄像头和麦克风的漏洞。Zoom还承认一些呼叫被不小心经过中国的服务器处理，受中华人民共和国网络安全法影响。后来Zoom推出了可以任意选择服务器区域的补救措施。Vice报道说，当时另有两个零日漏洞正在网上以五十万美金的价格售卖。
2020年4月，香港多间大学均因为2019冠状病毒病而改以遥距形式上课以至考试，但香港中文大学通识课程于4月27日的一个考试期间，有学生指考试开始后约 10 分钟，所用的Zoom聊天室疑被黑客入侵，内多了几名不同国籍人士，有人在聊天室内分享自己萤幕，播放色情影片、印度歌曲 MV 等，学生连阅读试卷也被受到影响，但学生被逼要求展示自己的学生证，事件严重影响考试心情。
==== 加密 ====
Zoom声称他们使用TLS 1.2 AES-256保护通话信令，而通话内容用AES-128保护。 Zoom之前声称使用“端对端加密”，被质疑后才改口说说指客户端和服务器间有加密，被《The Intercept》指责不诚实。
2020年4月，公民实验室发现所谓的AES-128加密实际上是在所有参与人中使用了同一个金钥。加密使用的还是ECB模式，会暴露原文的一些数据规律（CVE- 2020-11500 date=20211204093659 ）。该实验室还发现在美国和加拿大交换的通话中，金钥来自于中国受网络安全法管理的服务器。
=== 禁用 ===
由于多次爆发资安问题，2020年4月5日美国纽约市发出通知，禁止全市的所有学校使用Zoom进行远程视讯教学活动。4月7日，中华民国行政院亦宣布全面禁止政府机构及各级学校使用Zoom。Google亦于4月8日宣布禁止员工在公司电脑使用桌面版Zoom，但Google仍容许员工透过手机程式及浏览器使用Zoom。此外新加坡、澳大利亚、英国、德国、加拿大等地的政府部门也禁止使用Zoom。
=== 关闭异议人士帐户 ===
2020年，临近六四事件发生31周年，有多名参与者和人权活动人士表示，他们通过ZOOM举办六四31周年纪念活动时会出现网络会议中断或参加网络会议的用户账户遭到关闭的情况。而香港市民支援爱国民主运动联合会主席李卓人在5月下旬举办有关中国专制威胁世界的系列线上演讲之前其Zoom账户也遭到关闭。事后ZOOM公司承认上述干扰行为是他们所为，并表示之所以采取这样的措施是因为有些人是在中国大陆参加会议，他们的做法违反了当地的法律，参加会议的人都要遵守他们相应的地方法律。
== 产品 ==
Zoom提供最多100位参与者的免费视频会议，时间限制为40分钟。 付费订阅可用于允许更多参与者，增加时间限制并获得更多高级功能。 Zoom的专有软件符合各地的个人信息使用规定，例如欧盟一般资料保护规范。Zoom的产品已获得各种行业认可。
最初，Zoom可以主持最多15位视频参与者的会议，在2013年1月增加到25，在2015年10月通过2.5版增加到100，后来增加到1000个商业客户。在2015年至2016年中，Zoom Video Communications宣布了对Skype for Business的原生支持，并与Slack集成。
2015年9月，Zoom和Salesforce公司宣布将Zoom视频会议与Salesforce的客户关系管理平台集成，从而使销售人员无需离开应用程序，即可使用其销售线索发起此类会议。
2017年4月24日，Zoom发布了首款可扩展的远程医疗产品，使医生可以通过视频连线患者进行咨询。该解决方案称为Zoom for Telehealth，可与医院基础架构中的其他医疗应用程序集成，并为患者提供“虚拟候诊室”。
2017年5月，Zoom宣布通过名为Polycom的Zoom Connector的新产品与Polycom建立合作伙伴关系。 用于Polycom的Zoom Connector将Zoom的视频会议集成到Polycom的会议系统中，从而实现了多个屏幕和设备会议，高清和无线屏幕共享以及与Outlook，Google Calendar和iCal的日历集成等功能。
2020年，Zoom 宣布由8月23日起，将会停止向中国内地客户直接销售新服务或升级，只透过第三方合作伙伴的产品中嵌入Zoom的技术，为中国客户提供本地化服务。声明同时表示中国用户届时可以通过合作伙伴，继续以参与者身份使用视像会议服务。
== 参考文献 ==