更多

    並非全端對端加密涉誤導用戶 用戶集體控告 Zoom 傳個資到 Facebook

    Mickey Chan
    Mickey Chan
    愛騎單車的宅,眼鏡娘控。 1.膽固醇跟美味是成正比的; 2.所有人都可以騙,但絕對不能騙自己; 3.賣掉的貨才是錢,不賣的收藏品不值一文; 4.踩單車,是為了吃更多美食! 5.正義的話語,不一定出自正義之人的口;

    Google 承認已停止發售 Pixel 3a

    Google 正式承認當售清存貨之後,就會停售 Pixel 3a 。現時美國 Google Store 已經顯示沒有存貨,但台灣方面就無論 Pixel 3a 還是屏幕較大的 Pixel 3a XL 也仍然有售。

    Thunderbolt 4 下周發表 支援線材已在 Apple Store 有售!?

    Thunderbolt 3 介面推出近 10 年,隨著 Intel 去年開放 Thunderbolt 協定專利、 USB Promoter Group 宣布推出 USB4 規格, Intel 也準備在下星期四 7 月 9 日召開媒體說明會,公布有關 Thunderbolt 4 的最新技術和市場布局。不過據聞 USB Promoter Group 成員之一的 Apple 可能已經悄悄地在 Apple Store 上推出對應 Thunderbolt 4 的線材。

    Apple Arcade 改變策略挽留玩家 Apple 終止部分遊戲開發合約

    Apple 去年推出一系列訂閱服務,希望將公司盈利重心由售賣硬件轉為提供內容服務。可惜似乎在各方面都踫壁,需要改變營運策略。而最近傳出「被開刀」的,就是遊戲訂閱服務 Apple Arcade 。據知情人士透露, Apple 在 4 月中的電話會議上向部分遊戲開發商提出終止現有遊戲的開發合約,轉而尋求更能吸引訂戶持續玩下去的遊戲作品。

    雖然在疫情之下 Zoom 用戶數量急增,但同時也被眼尖的保安專家狙擊。早前被發現將用戶資料傳送到 Facebook 餘波未了,有用戶在美國提出集體訴訟;另一方面,又有傳媒披露 Zoom 雖然對外宣傳使用端對端加密,但原來視像會議並非如此,惹來誤導公眾之嫌。

    一位美國人 Robert Cullen 剛剛代表其他 Zoom 用戶向美國加州法院提出訴訟,指 Zoom 違反了加州的數據保護法,未得用戶同意就將用戶個人資料交給 Facebook 。原告人認為, Zoom 無法保證已交給 Facebook 的資料能否被刪除。

    有人在美國就 Zoom 將用戶資料傳送到 Facebook 提出訴訟
    有人在美國就 Zoom 將用戶資料傳送到 Facebook 提出訴訟

    事件源自上周末美國傳媒 Motherboard 披露 Zoom 的 iOS 版採用 Facebook SDK 來提供 Facebook 登入功能,但那個 SDK 原來會將用戶資料包括 IP 地址、時區、 iOS 版本、語用、裝置類型、網絡供應商等資料傳到 Facebook 。雖然 Zoom 已趕緊在周末推出更新移除 Facebook SDK ,但仍然難逃被控告的命運。

    端對端加密並不完整?!

    一波未平一波又起,另一傳媒 The Intercept 又揭露 Zoom 雖然經常宣傳他們採用端對端 256 位加密,不過原來視像會議並非端對端加密的, Zoom 的人員有機會截取到視像會議的內容。

    Zoom 在網站上稱採用「端對端 256 位加密」
    Zoom 在網站上稱提供「端對端 256 位加密」

    一般認知的端對端加密,是指信息在用戶的電腦內加密後才傳送出去,只有接收端才能解密,服務供應商手上並沒有加密密鑰,所以就無從得知通信內容。不過 Zoom 的發言人在接受傳媒查詢時就表示:「現時不可能在 Zoom 視像會議中使用端對端加密。」

    Zoom 表明現時不可能在 Zoom 視像會議使用端對端加密
    Zoom 表明現時不可能在 Zoom 視像會議使用端對端加密

    雖然 Zoom 也是使用 TLS 加密方式,加密強度上是足夠的,不過視像會議的加密流程就沒有達到一般認知的端對端水平。 Zoom 方面強調他們沒有誤導用戶,他們所說的端對端加密,原來是指 Zoom 的端點(例如伺服器)與另一個 Zoom 的端點之間,內容沒有在 Zoom 的雲端傳輸期間被解密。

    另一方面,在會議期間進行的文字聊天就採用端對端加密, Zoom 表示他們沒有密鑰可以解密那些文字信息。

    Zoom 強調他們只會為改善服務而收集用戶資料,包括 IP 地址、 OS 資料和裝置詳情,並不容許員工取用特定會議的內容。他們也強調不會售賣用戶任何類型資料,但就會應法庭訴訟要求提供會議錄影紀錄。

    相關文章