Zoom_(公司)

**Zoom**（NASDAQ：ZM），於 2011 年 4 月 21 日在德拉瓦州成立，總部位於美國加利福尼亞州聖荷西的科技公司，其主要業務為以雲端運算為基礎的遠端會議軟體服務，並提供了用於視訊電話、即時通訊和商務電話系統的電腦軟體及行動應用程式。

Zoom 是一個在全世界相當熱門的免費應用軟體，被廣泛使用於在家工作、遠距教學與社交上。

## 歷史

Zoom 由袁征於 2011 年成立，他原是一名來自思科的首席工程師及其協作業務部門 WebEx。袁征畢業於史丹福大學高管課程，此前曾擔任思科負責協作軟體開發的工程副總裁。來自 WebEx 的前 RingCentral 總裁 David Berman，於 2015 年 11 月就任主席。

2013 年 1 月開始推出 Zoom 服務，到了 2013 年 5 月已經有 100 萬參與者。在發布的第一年，Zoom 與 B2B 協作軟體提供商及合作夥伴方 Redbooth (當時稱為 Teambox) 在向 Redbooth 添加影片組件方面發揮了作用。建立這種合作關係後不久，Zoom 建立了一個名為 "Works with Zoom", 與多家硬體和軟體供應商建立了合作夥伴關係，例如 Logitech、Vaddio、和 InFocus。到年底，Zoom 設法將其軟體整合到 InterviewStream 中，該公司向雇主提供遠程影片採訪功能。InterviewStream 使用 Zoom 的影片服務擴展了他們的影片採訪功能。

2013 年 12 月 11 日，Centrify Corporation 宣布與 Zoom 合作，為後者提供 Active Directory、存取控制以及 SSO 等功能，加強安全性。到 2014 年 3 月 17 日，Zoom 通過與 Voxbone 合作，增加了參加者通過撥打免費電話加入會議公用電話交換網的功能。同年發布的 3.5 版向運行 iOS 的行動裝置添加了移動螢幕共享功能。

到 2014 年 6 月，Zoom 的使用者人數降低到 1000 萬。截至 2015 年 2 月，使用 Zoom Meetings 的參與者人數達到 4,000 萬，訂閱了 65,000 個組織。 除此之外，該公司在從開始推出之日運算的會議總時間超過 10 億分鐘。

2015 年 2 月 4 日，Zoom 獲得了 3000 萬美元的 C 輪融資，參與者包括李嘉誠、高通風險投資、楊致遠、黃馨祥博士等。同年 9 月 15 日，Zoom 與 Salesforce 合作將影片會議整合到 CRM 平台中，使銷售人員無需離開應用程式即可利用其潛在客戶發起此類會議。

2015 年 11 月 3 日，Zoom 宣布前 RingCentral 公司主席 David Berman 任命為 Zoom 公司總裁及主席職務。Veeva 系統的創始人和首席執行官 Peter Gassner 也在在同一天加入 Zoom 的董事會。

2016 年 2 月，Zoom 在美國科羅拉多州丹佛開設了新辦事處。該公司首席執行官袁征表示，此次擴張的原因是要利用該州「不斷發展的技術環境」及其在美國中部地區的優勢。同年下半年，該公司添加了 VMware 的 CIO 巴斯・艾耶（Bask Iyer）作為業務顧問。

2017 年 1 月，Zoom 正式進入美國的獨角獸俱樂部（估值 10 億美元），並從紅杉資本募集了 1 億美元的 D 輪融資，估值為 10 億美元。該月 Zoom 也發布了 4.0 版本。袁征表示該公司上個季度的現金流量為正數，將把投資存入銀行，並投資於需要開發的部分，而不是用以上資金來計劃新項目。

2017 年 8 月，Marketwired 發布了一份新聞稿，表彰 Zoom 過去了公司發展中的幾個里程碑。 重點活動包括主持超過 200 億次年度會議紀要（去年為 69 億分鐘），在雪梨和英國開設海外辦事處，其年收入增長 150％，客戶群增長 100％，與合作夥伴進行合作並優化整合 Polycom，Crestron 和 Cisco，並為其平台引入了新功能和增強功能，包括 Zoom Rooms 計劃顯示和 Zoom for Telehealth。 此外，Zoom 在《福布斯》雲 100 排行榜中排名第 18 位元，在 Gartner Peer Insights 中得分為 4.8/5。

2017 年 9 月，Zoom 舉辦了 Zoom 的首屆年度使用者大會 Zoomtopia。Zoom 宣布了一系列新產品和合作夥伴關係，包括 Zoom 與 Meta 的合作關係，以將 Zoom 與增強現實相整合，與 Facebook 的 Slack 和 Workplace 整合，以及邁向人工智慧語音到文字轉換器的第一步。

2017 年 10 月，Zoom 宣布喬納森・查德威克（Jonathan Chadwick）已加入公司董事會，擔任審計委員會主席，以監督財務報告和披露。

Zoom 在 2017 年 11 月 8 日宣布，Zoosk 前首席執行官、思科 WebEx 部門首席財務官 Kelly Steckelberg 加入 Zoom，成為公司新任 CFO。

在 2019 年 3 月，Zoom 在納斯達克交易所申請上市並於 2019 年 4 月 18 正式上市，首日股價比首次公開募股每股 36 美元漲了 72％以上。到發行結束時，該公司的市值為 160 億美元左右。

2019 年 9 月 9 日，Zoom 遭到中國政府審查，無法在中國大陸正常存取。Greatfire 資料顯示這次封鎖到 11 月中旬解除。

### 疫情期間

在 2020 年初，隨著嚴重特殊傳染性肺炎疫情惡化，許多公司和學校開始採用遠端形式工作，令 Zoom 的使用量急劇增加，從年初到三月中旬成長了 67%。在疫情期間，Zoom 成為了流行的社交平台，年輕人在課堂環境之外使用平台之餘，也創作了和 Zoom 有關的網路迷因。隨著教育和商業界在疫情期間使用 Zoom 舉行影片會議，有部分駭客向其他參與者發送了色情或其他令人反感的影片，導致會議遭到終止。這一行為又名 Zoom 轟炸。Zoom 已發布指南，以減少被色情內容插播的機會。

## 爭議

### 隱私

Zoom 因其數據收集方式而受到批評，其中包括其收集和儲存「雲端記錄、即時訊息、檔案、白板中包含內容」的權利，以及使僱主能夠遠程監控工人的權利。根據 Guardian Firewall 的 Will Strafach 所說，Zoom 將使用者數據發送到 Facebook。

在嚴重特殊傳染性肺炎疫情期間，Zoom 被廣泛用於在線教育，這引起了對學生數據隱私，尤其是對個人身分資訊的擔憂。根據美國聯邦調查局的資料顯示，學生的 IP 位址、瀏覽歷史記錄、學習進度和生物特徵數據也可能會受到威脅。隱私專家還擔心學校對 Zoom 的使用可能會引發有關對學生進行未經授權的監視以及家庭教育權利和隱私權法案下可能侵犯學生權利的問題。據該公司稱，影片服務符合《家庭教育權利和隱私權法案》，收集使用者數據僅是為了「提供技術和運營支援」。而根據加拿大多倫多大學網路研究機構「公民實驗室」（Citizen Lab）公布的一份研究報告顯示，Zoom 使用了一種非標準的加密方式，向中國傳輸加密資訊。

### 安全性

在 2018 年 11 月，發現了一個安全漏洞（CVE-2018-15715）允許未經身分驗證的遠程攻擊者通過欺騙來自會議參加者或 Zoom 伺服器的 UDP 訊息來調用目標客戶端中的功能。 這將使攻擊者可以將參加者從會議中刪除，欺騙使用者的訊息或劫持共享螢幕。

2019 年 7 月，安全研究員 Jonathan Leitschuh 發現零日漏洞，該漏洞允許任何網站在未經使用者許可的情況下，在啟用其攝像機的情況下，將 macOS 使用者強行加入到 Zoom 呼叫。 此外，嘗試在 macOS 上解除安裝 Zoom 客戶端會提示該軟體在後台自動重新安裝，使用的是隱藏的 Web 伺服器，該伺服器是在首次安裝過程中在計算機上設定的，即使嘗試刪除客戶端後仍保持活動狀態。 在受到公眾批評後，Zoom 更新了其軟體，以刪除漏洞和隱藏的 Web 伺服器，從而允許完全解除安裝。

2020 年 3 月，BleepingComputer 總編輯 Lawrence Abrams 發表文章指出，一位安全研究員 Mitch 發現 Zoom 把 UNC（Uniform Naming Convention）路徑變成可按的連結。因 Windows 系統預設會向 UNC 路徑指向的伺服器傳送 Windows 使用者名稱及 NTLM 密碼雜湊來嘗試登入，駭客可以引誘 Zoom 使用者按下連結拿到使用者的密碼雜湊，並只要很少時間即可還原密碼。另外，Google 安全研究員 Tavis Ormandy 更進一步示範如何在沒有任何警示的情況下執行電腦中的程式。Zoom 其後回覆 BleepingComputer 指已知悉並正在修正問題，並於 2020 年 4 月 2 日發表己修正的 Windows 客戶端 4.6.9 版。

2020 年 3 月，Zoom 使用的 Facebook SDK 還存在泄露使用者資料的問題。當時正值嚴重特殊傳染性肺炎疫情爆發，大量新使用者加入 Zoom，其預設不加密碼的房間號碼機制還被利用來插播搗亂。Zoom 的這一問題引發了美國聯邦調查局的警告。

2020 年 4 月，Zoom 還被發現允許任意存取網路攝影機和麥克風的漏洞。Zoom 還承認一些呼叫被不小心經過中國的伺服器處理，受中華人民共和國網路安全法影響。後來 Zoom 推出了可以任意選擇伺服器區域的補救措施。Vice 報導說，當時另有兩個零日漏洞正在網上以五十萬美金的價格售賣。

2020 年 4 月，香港多間大學均因為嚴重特殊傳染性肺炎而改以遙距形式上課以至考試，但香港中文大學通識課程於 4 月 27 日的一個考試期間，有學生指考試開始後約 10 分鐘，所用的 Zoom 聊天室疑被駭客入侵，內多了幾名不同國籍人士，有人在聊天室內分享自己螢幕，播放色情影片、印度歌曲 MV 等，學生連閱讀試卷也被受到影響，但學生被逼要求展示自己的學生證，事件嚴重影響考試心情。

#### 加密

Zoom 聲稱他們使用 TLS 1.2 AES-256 保護通話信令，而通話內容用 AES-128 保護。 Zoom 之前聲稱使用「端對端加密」，被質疑後才改口說說指客戶端和伺服器間有加密，被《The Intercept》指責不誠實。

2020 年 4 月，公民實驗室發現所謂的 AES-128 加密實際上是在所有參與人中使用了同一個金鑰。加密使用的還是 ECB 模式，會暴露原文的一些資料規律（CVE-2020-11500 （頁面存檔備份，存於網際網路檔案館））。該實驗室還發現在美國和加拿大交換的通話中，金鑰來自於中國受網路安全法管理的伺服器。

### 禁用

由於多次爆發資安問題，2020 年 4 月 5 日美國紐約市發出通知，禁止全市的所有學校使用 Zoom 進行遠端視訊教學活動。4 月 7 日，中華民國行政院亦宣布全面禁止政府機構及各級學校使用 Zoom。Google 亦於 4 月 8 日宣佈禁止員工在公司電腦使用電腦版 Zoom，但 Google 仍容許員工透過手機程式及瀏覽器使用 Zoom。此外新加坡、澳大利亞、英國、德國、加拿大等地的政府部門也禁止使用 Zoom。

### 中國政府干涉

2020 年，六四事件 31 周年之際，有多名參與者和人權活動人士表示，他們通過 ZOOM 舉辦六四 31 周年紀念活動時會出現網路會議中斷或參加網路會議的使用者帳戶遭到關閉的情況。而香港市民支援愛國民主運動聯合會主席李卓人在 5 月下旬舉辦有關中國專制威脅世界的系列線上演講之前其 Zoom 帳戶也遭到關閉。事後 ZOOM 公司承認上述干擾行為是他們所為，並表示之所以採取這樣的措施是因為有些人是在中國大陸參加會議，他們的做法違反了當地的法律，參加會議的人都要遵守他們相應的地方法律。

2023 年 4 月 17 日，美國紐約東區聯邦檢察官辦公室宣布逮捕 44 名對異見人士進行「跨國鎮壓」的人士，當中有 40 名中國公安部警察和兩名中國國家網信辦官員。雖然檢察官未在訴狀中透露涉事公司的名稱，但根據此前媒體的報導，可以確認該公司就是 Zoom。訴狀顯示，上述公安部警察隸屬於「912 專項行動工作組」的菁英部門，專門在社群媒體上對異議人士進行騷擾和威脅，以及干擾異見人士在 Zoom 組織的視訊會議，包括一場紀念六四事件 31 週年的會議，美國司法部曾於 2022 年 12 月就此事逮捕了 Zoom 駐中國的一名高管。

## 產品

Zoom 提供最多 100 位參與者的免費影片會議，時間限制為 40 分鐘。 付費訂閱可用於允許更多參與者，增加時間限制並獲得更多高級功能。 Zoom 的專有軟體符合各地的個人資訊使用規定，例如歐盟一般資料保護規範。Zoom 的產品已獲得各種行業認可。

最初，Zoom 可以主持最多 15 位影片參與者的會議，在 2013 年 1 月增加到 25，在 2015 年 10 月通過 2.5 版增加到 100，後來增加到 1000 個商業客戶。在 2015 年至 2016 年中，Zoom Video Communications 宣布了對 Skype for Business 的原生支援，並與 Slack 整合。

2015 年 9 月，Zoom 和 Salesforce 公司宣布將 Zoom 影片會議與 Salesforce 的客戶關係管理平台整合，從而使銷售人員無需離開應用程式，即可使用其銷售線索發起此類會議。

2017 年 4 月 24 日，Zoom 發布了首款可擴展的遠程醫療產品，使醫生可以通過影片連線患者進行諮詢。該解決方案稱為 Zoom for Telehealth，可與醫院基礎架構中的其他醫療應用程式整合，並為患者提供「虛擬候診室」。

2017 年 5 月，Zoom 宣布通過名為 Polycom 的 Zoom Connector 的新產品與 Polycom 建立合作夥伴關係。 用於 Polycom 的 Zoom Connector 將 Zoom 的影片會議整合到 Polycom 的會議系統中，從而實現了多個螢幕和裝置會議，高畫質和無線螢幕共享以及與 Outlook，Google Calendar 和 iCal 的日曆整合等功能。

2020 年，Zoom 宣布由 8 月 23 日起，將會停止向中國內地客戶直接銷售新服務或升級，只透過第三方合作夥伴的產品中嵌入 Zoom 的技術，為中國客戶提供在地化服務。聲明同時表示中國使用者屆時可以通過合作夥伴，繼續以參與者身分使用視訊會議服務。

## 參考文獻

## 外部連結

* 官方網站
*