Zoom (公司)

<image>

Zoom（ZM），於2011年4月21日在德拉瓦州成立，總部位於美國加利福尼亞州聖何塞的科技公司，其主要業務為以雲計算為基礎的遠程會議軟體服務，並提供了用於視訊電話、即時通訊和商務電話系統的電腦軟體及行動應用程式。

Zoom是一個在全世界相當熱門的免費應用軟體，被廣泛使用於在家工作、遠距教學與社交上。

## 歷史

Zoom由美籍華人袁征於2011年成立，他原是一名來自思科的首席工程師及其協作業務部門WebEx。袁征畢業於斯坦福大學高管課程，此前曾擔任思科負責協作軟體開發的工程副總裁。來自WebEx的前總裁David Berman，於2015年11月就任主席。

2013年1月開始推出Zoom服務，到了2013年5月已經有100萬參與者。在發布的第一年，Zoom與B2B協作軟體提供商及合作夥伴方 (當時稱為Teambox) 在向Redbooth添加影片組件方面發揮了作用。建立這種合作關係後不久，Zoom創建了一個名為"Works with Zoom", 與多家硬體和軟體供應商建立了合作夥伴關係，例如Logitech、Vaddio、和InFocus。到年底，Zoom設法將其軟體集成到InterviewStream中，該公司向雇主提供遠程影片採訪功能。InterviewStream使用Zoom的影片服務擴展了他們的影片採訪功能。

2013年12月11日，Centrify Corporation宣布與Zoom合作，為後者提供Active Directory、訪問控制以及SSO等功能，加強安全性。到2014年3月17日，Zoom通過與合作，增加了參加者通過撥打免費電話加入會議公用電話交換網的功能。同年發布的3.5版向運行iOS的移動設備添加了移動螢幕共享功能。

到2014年6月，Zoom的使用者人數降低到1000萬。截至2015年2月，使用Zoom Meetings的參與者人數達到4,000萬，訂閱了65,000個組織。除此之外，該公司在從開始推出之日計算的會議總時間超過10億分鐘。

2015年2月4日，Zoom獲得了3000萬美元的C輪融資，參與者包括李嘉誠、高通風險投資、楊致遠、黃馨祥博士等。同年9月15日，Zoom與Salesforce合作將影片會議集成到CRM平台中，使銷售人員無需離開應用程序即可利用其潛在客戶發起此類會議。

2015年11月3日，Zoom宣布前RingCentral公司主席David Berman任命為Zoom公司總裁及主席職務。Veeva系統的創始人和首席執行官Peter Gassner也在在同一天加入Zoom的董事會。

2016年2月，Zoom在美國科羅拉多州丹佛開設了新辦事處。該公司首席執行官袁征表示，此次擴張的原因是要利用該州「不斷發展的技術環境」及其在美國中部地區的優勢。同年下半年，該公司添加了VMware的CIO巴斯·艾耶（Bask Iyer）作為業務顧問。

2017年1月，Zoom正式進入美國的獨角獸俱樂部（估值10億美元），並從紅杉資本募集了1億美元的D輪融資，估值為10億美元。該月Zoom也發布了4.0版本。袁征表示該公司上個季度的現金流量為正數，將把投資存入銀行，並投資於需要開發的部分，而不是用以上資金來計劃新項目。

2017年8月，Marketwired發布了一份新聞稿，表彰Zoom過去了公司發展中的幾個里程碑。重點活動包括主持超過200億次年度會議紀要（去年為69億分鐘），在雪梨和英國開設海外辦事處，其年收入增長150％，客戶群增長100％，與合作夥伴進行合作並優化集成 Polycom，Crestron和Cisco，並為其平台引入了新功能和增強功能，包括Zoom Rooms計劃顯示和Zoom for Telehealth。此外，Zoom在《福布斯》雲100排行榜中排名第18位，在Gartner Peer Insights中得分為4.8/5。

2017年9月，Zoom舉辦了Zoom的首屆年度使用者大會Zoomtopia。Zoom宣布了一系列新產品和合作夥伴關係，包括Zoom與Meta的合作關係，以將Zoom與增強現實相集成，與Facebook的Slack和Workplace集成，以及邁向人工智慧語音到文本轉換器的第一步。

2017年10月，Zoom宣布喬納森·查德威克（Jonathan Chadwick）已加入公司董事會，擔任審計委員會主席，以監督財務報告和披露。

Zoom在2017年11月8日宣布，Zoosk前首席執行官、思科WebEx部門首席財務官Kelly Steckelberg加入Zoom，成為公司新任CFO。

在2019年3月，Zoom在納斯達克交易所申請上市並於2019年4月18正式上市，首日股價比首次公開募股每股36美元漲了72％以上。到發行結束時，該公司的市值為160億美元左右。

2019年9月9日，Zoom遭到中國政府審查，無法在中國大陸正常訪問。Greatfire數據顯示這次屏蔽到11月中旬解除。

### 疫情期間

在2020年初，隨著2019冠狀病毒病疫情惡化，許多公司和學校開始採用遠端形式工作，令Zoom的使用量急劇增加，從年初到三月中旬成長了67%。在疫情期間，Zoom成為了流行的社交平台，年輕人在課堂環境之外使用平台之餘，也創作了和Zoom有關的網路迷因。隨著教育和商業界在疫情期間使用Zoom舉行影片會議，有部分黑客向其他參與者發送了色情或其他令人反感的影片，導致會議遭到終止。這一行為又名Zoom轟炸。Zoom已發布指南，以減少被色情內容插播的機會。

## 爭議

### 隱私

Zoom因其數據收集方式而受到批評，其中包括其收集和存儲「雲端記錄、即時消息、文件、白板中包含內容」的權利，以及使僱主能夠遠程監控工人的權利。根據Guardian Firewall的Will Strafach所說，Zoom將使用者數據發送到Facebook。

在2019冠狀病毒病疫情期間，Zoom被廣泛用於在線教育，這引起了對學生數據隱私，尤其是對個人身份資訊的擔憂。根據美國聯邦調查局的資料顯示，學生的IP位址、瀏覽歷史記錄、學習進度和生物特徵數據也可能會受到威脅。隱私專家還擔心學校對Zoom的使用可能會引發有關對學生進行未經授權的監視以及家庭教育權利和隱私權法案下可能侵犯學生權利的問題。據該公司稱，影片服務符合《家庭教育權利和隱私權法案》，收集使用者數據僅是為了「提供技術和運營支持」。而根據加拿大多倫多大學網路研究機構「公民實驗室」（Citizen Lab）公布的一份研究報告顯示，Zoom使用了一種非標準的加密方式，向中國傳輸加密資訊。

### 安全性

在2018年11月，發現了一個安全漏洞允許未經身份驗證的遠程攻擊者通過欺騙來自會議參加者或Zoom伺服器的UDP消息來調用目標客戶端中的功能。這將使攻擊者可以將參加者從會議中刪除，欺騙使用者的消息或劫持共享螢幕。

2019年7月，安全研究員Jonathan Leitschuh發現零日漏洞，該漏洞允許任何網站在未經使用者許可的情況下，在激活其攝像機的情況下，將macOS使用者強行加入到Zoom呼叫。此外，嘗試在macOS上卸載Zoom客戶端會提示該軟體在後台自動重新安裝，使用的是隱藏的Web伺服器，該伺服器是在首次安裝過程中在電腦上設置的，即使嘗試刪除客戶端後仍保持活動狀態。在受到公眾批評後，Zoom更新了其軟體，以刪除漏洞和隱藏的Web伺服器，從而允許完全卸載。

2020年3月，BleepingComputer總編輯Lawrence Abrams發表文章指出，一位安全研究員Mitch發現Zoom把UNC（Uniform Naming Convention）路徑變成可按的連結。因Windows系統預設會向UNC路徑指向的伺服器傳送Windows使用者名稱及NTLM密碼雜湊來嘗試登入，駭客可以引誘Zoom使用者按下連結拿到使用者的密碼雜湊，並只要很少時間即可還原密碼。另外，Google 安全研究員Tavis Ormandy更進一步示範如何在沒有任何警示的情況下執行電腦中的程式。Zoom 其後回覆BleepingComputer指已知悉並正在修正問題，並於2020年4月2日發表己修正的Windows客戶端4.6.9版。

2020年3月，Zoom使用的Facebook SDK還存在洩露使用者數據的問題。當時正值2019冠狀病毒病疫情爆發，大量新使用者加入Zoom，其默認不加密碼的房間號碼機制還被利用來插播搗亂。Zoom的這一問題引發了美國聯邦調查局的警告。

2020年4月，Zoom還被發現允許任意訪問攝像頭和麥克風的漏洞。Zoom還承認一些呼叫被不小心經過中國的伺服器處理，受中華人民共和國網路安全法影響。後來Zoom推出了可以任意選擇伺服器區域的補救措施。Vice報導說，當時另有兩個零日漏洞正在網上以五十萬美金的價格售賣。

2020年4月，香港多間大學均因為2019冠狀病毒病而改以遙距形式上課以至考試，但香港中文大學通識課程於4月27日的一個考試期間，有學生指考試開始後約 10 分鐘，所用的Zoom聊天室疑被黑客入侵，內多了幾名不同國籍人士，有人在聊天室內分享自己螢幕，播放色情影片、印度歌曲 MV 等，學生連閱讀試卷也被受到影響，但學生被逼要求展示自己的學生證，事件嚴重影響考試心情。

#### 加密

Zoom聲稱他們使用TLS 1.2 AES-256保護通話信令，而通話內容用AES-128保護。Zoom之前聲稱使用「端對端加密」，被質疑後才改口說說指客戶端和伺服器間有加密，被《The Intercept》指責不誠實。

2020年4月，公民實驗室發現所謂的AES-128加密實際上是在所有參與人中使用了同一個金鑰。加密使用的還是ECB模式，會暴露原文的一些數據規律（CVE- 2020-11500）。該實驗室還發現在美國和加拿大交換的通話中，金鑰來自於中國受網路安全法管理的伺服器。

### 禁用

由於多次爆發資安問題，2020年4月5日美國紐約市發出通知，禁止全市的所有學校使用Zoom進行遠程視訊教學活動。4月7日，中華民國行政院亦宣布全面禁止政府機構及各級學校使用Zoom。Google亦於4月8日宣佈禁止員工在公司電腦使用桌面版Zoom，但Google仍容許員工透過手機程式及瀏覽器使用Zoom。此外新加坡、澳大利亞、英國、德國、加拿大等地的政府部門也禁止使用Zoom。

### 中國政府干涉

2020年，六四事件31周年之際，有多名參與者和人權活動人士表示，他們通過ZOOM舉辦六四31周年紀念活動時會出現網路會議中斷或參加網路會議的使用者帳戶遭到關閉的情況。而香港市民支援愛國民主運動聯合會主席李卓人在5月下旬舉辦有關中國專制威脅世界的系列線上演講之前其Zoom帳戶也遭到關閉。事後ZOOM公司承認上述干擾行為是他們所為，並表示之所以採取這樣的措施是因為有些人是在中國大陸參加會議，他們的做法違反了當地的法律，參加會議的人都要遵守他們相應的地方法律。

2023年4月17日，美國紐約東區聯邦檢察官辦公室宣布逮捕44名對異見人士進行「跨國鎮壓」的人士，當中有40名中國公安部警察和兩名中國國家網信辦官員。雖然檢察官未在訴狀中透露涉事公司的名稱，但根據此前媒體的報導，可以確認該公司就是Zoom。訴狀顯示，上述公安部警察隸屬於「912專項行動工作組」的菁英部門，專門在社交媒體上對異議人士進行騷擾和威脅，以及干擾異見人士在Zoom組織的視像會議，包括一場紀念六四事件31週年的會議，美國司法部曾於2022年12月就此事逮捕了Zoom駐中國的一名高管。

## 產品

Zoom提供最多100位參與者的免費影片會議，時間限制為40分鐘。付費訂閱可用於允許更多參與者，增加時間限制並獲得更多高級功能。Zoom的專有軟體符合各地的個人資訊使用規定，例如歐盟一般資料保護規範。Zoom的產品已獲得各種行業認可。

最初，Zoom可以主持最多15位影片參與者的會議，在2013年1月增加到25，在2015年10月通過2.5版增加到100，後來增加到1000個商業客戶。在2015年至2016年中，Zoom Video Communications宣布了對Skype for Business的原生支持，並與Slack集成。

2015年9月，Zoom和Salesforce公司宣布將Zoom影片會議與Salesforce的客戶關係管理平台集成，從而使銷售人員無需離開應用程序，即可使用其銷售線索發起此類會議。

2017年4月24日，Zoom發布了首款可擴展的遠程醫療產品，使醫生可以通過影片連線患者進行諮詢。該解決方案稱為Zoom for Telehealth，可與醫院基礎架構中的其他醫療應用程序集成，並為患者提供「虛擬候診室」。

2017年5月，Zoom宣布通過名為Polycom的Zoom Connector的新產品與Polycom建立合作夥伴關係。用於Polycom的Zoom Connector將Zoom的影片會議集成到Polycom的會議系統中，從而實現了多個螢幕和設備會議，高畫質和無線螢幕共享以及與Outlook，Google Calendar和iCal的日曆集成等功能。

2020年，Zoom 宣布由8月23日起，將會停止向中國內地客戶直接銷售新服務或升級，只透過第三方合作夥伴的產品中嵌入Zoom的技術，為中國客戶提供本地化服務。聲明同時表示中國使用者屆時可以通過合作夥伴，繼續以參與者身份使用視像會議服務。

## 基本資料

- 日語原文：Zoom Video Communications Inc.
- 說明：Zoom 在聖何塞的總部
- 公司類型：上市公司
- 成立：2011年4月21日
- 總部：美國加利福尼亞州聖何塞
- 代表人物：袁征（創辦人及CEO）
- 服務：Zoom Meetings、Zoom Premium Audio、Zoom Business IM、Zoom Video Webinar、Zoom Rooms、Zoom H.323/SIP Connector、Zoom Developer Platform、Zoom Cloud Meeting
- 員工人數：1,958
- 員工人數：2019