10

Zoom也被盯上了,理由跟华为Tiktok一样:创始人是华人,开发者在苏州,北美通话还要绕...

 4 years ago
source link: https://www.qbitai.com/2020/04/13080.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

白交 郭一璞 发自 凹非寺

量子位 报道 | 公众号 QbitAI

一波未平一波又起,被爆出大量隐私问题的Zoom,现在成了一家被西方人用枪口瞄准的“中国公司”。

6jQNnub.jpg!web

多伦多大学旗下的实验室Citizen Lab,爆出了一则消息:

中国人袁征在美国创办的这家Zoom公司,根本就是一家有着“中国心”的公司,不少在北美发生的视频通话是通过中国转接的,而且其加密存在问题,完全没实现端到端加密。

在Citizen Lab的实验中,他们在一个美国用户和一个加拿大用户的视频通话中发现,会议加密和解密的密匙是从北京的Zoom服务器发出的。

也就是说,两个北美人用Zoom视频聊天,中间需要一个在北京的服务器插手。

UJnuYbz.jpg!web

考虑到Zoom在中国注册了3家公司,甚至在苏州有700多名开发人员,因此这家实验室认为北美用户通过Zoom视频通话的密匙很有可能被泄露给中国官方,通话的内容也就会被获取。

随后,Zoom CEO袁征解释说,北美的视频通话中途绕道中国,是因为如果用户附近的服务器太挤,软件就会去尝试连接备份服务器,这才连到了中国的服务器上。

就好像以前打网游要换线一样,这条线太挤太卡,用户自然就要切换到另外的线上去。

看,走部署在第三方国家的服务器根本不是重点,因为任何一个视频通话服务商都会把服务器架设在全球,重点是其中包括中国。

这简直就是华为故事的换皮版本,华为、大疆、Tiktok、Zoom……这些中国企业或者有中国血统的企业一个个被西方人视作异端,不知道这个名单还要拉多长。

感受一下来自亨廷顿的凝视:

qaeiYz7.jpg!web

不知道他老人家提出文明冲突论的时候,有没有考虑到服务器架设的问题。

隐私问题频现,华人创始人:我做不好就开源

其实Zoom开发9年至今,并非完全没有过数据安全与隐私问题争议。

但上市走上“巅峰”之后,开始被更多眼睛密切关注。

2019年,一安全研究员曾披露,mac iOS版的Zoom存在漏洞,会在未经用户同意的情况下自动开启镜头。

今年1月,又有安全公司发现Zoom存在被黑客监听通话的现象。

更大的问题出现在最近一段时间。当疫情在全球多个国家爆发后,一跃成为全球第一视频会议软件的Zoom,日活跃用户超过 2亿 ,比去年年底增加了 20倍

即便前段时间美股10天4次熔断的见证历史系列,都没有影响Zoom的股价,反而因为疫情,三个月内上涨了70%。

甚至根据这段时间指数般增长的用户数和流量,有人戏称,疫情过后,全球第一市值不再是苹果,而是Zoom。

木秀于林,Zoom的风光之下,隐私问题集体发难,一记响炮就这样迎面而来。

67J3iar.jpg!web

3月20日,Zoom官方提出要帮助用户解决 zoom bombing 问题。

Zoom bombing指的是其他Zoom用户不请自来,突然向你分享色情图片或冒犯性内容。

3月26日,《Motherboard》刊文指出,只要是在iOS系统下载或打开Zoom App时,Zoom就会通过Facebook SDK路径向Facebook传送用户隐私信息,就连非Facebook用户也是如此。

3月27日,官方声明将移除APP内嵌的Facebook SDK路径。

3月28日,硅谷钢铁侠马斯克在SpaceX全员信中称,禁止员工使用Zoom应用,因为该应用存在“严重的隐私和安全问题”。

与此同时,NASA也明令禁止使用。

3月29日,官方称已经更新隐私政策。

3月30日,FBI波士顿办事处对Zoom发出警告,告诉用户不要将网站上的会议公开或广泛分享链接。

3月31日,美国调查新闻网站 The Intercept称 Zoom 并未遵循自家的承诺为用户的会议内容进行端到端加密处理(End-to-end encryption)

而就在前不久,一位独立调查记者在twitter上披露,每一小时就有100个会议没有被加密保护。

zEBjqqz.jpg!web

这样的报道还有很多,甚至在twitter上的热度也高居不下。

高压之下,Zoom道歉了。

Zoom华人CEO袁征(Eric Yuan),以官网声明形式,回应“隐私安全”问题,并真诚致歉。

袁征说,在接下来的90天将暂停开发新功能,全力解决当前争议中的问题。

甚至,袁征在接受福布斯采访时还说,如果接下来的几年不能把Zoom变成世界上最安全的平台,他甚至会考虑开源Zoom的代码,让其他人试试能不能提升Zoom的安全性。

听着这话,都能感受到袁征心里悬着的石头。福布斯的报道里还提到,袁征的母亲一周前一直费解,为什么吃饭的时候袁征总是姗姗来迟;现在,母亲开始费解为什么袁征总是躲在居家办公室里,几乎不睡觉。

如此这般的压力,几乎是可以触摸到的。

此前,作为一名华人程序员,他筚路蓝缕成功创业,产品口碑和市场双丰收,又在疫情之下进一步做大做强,风光无两。

不过因为Zoom创始人的华人身份,在当前怪异的美国氛围下,被一些别有用心围观者贴上其他标签。

隐私和安全,就这样成为了Zoom的第一大绊脚石。

毕竟在华为问题上、抖音海外版TikTok问题上,安全和隐私都是最受关注的那一个。

从一夜爆红,到饱受质疑,中国程序员袁征境遇的转变,令人唏嘘。

从山科大走向纳斯达克的袁征

我们谈论Zoom,就不得不先介绍它的创始人——袁征。

袁征毕业于山东科技大学——一个在中国都不知名的大学,直到2006年,才在斯坦福大学加持了MBA学位。

他起初作为普通码农,英语不行,光签证就被拒8次,最后也是凭借勤奋才于1997年在视像会议技术公司WebEx找到工作。

后来,这家公司被思科收购,工作期间,他又将部门收入增长从0发展到超过八亿美元,可谓能力突出。

对于很多华人工程师来说,在硅谷大公司担任核心主管,依然是人生巅峰。

但袁征并不满足于此,2011年,自立门户,正式创办了Zoom。

而且由于他的人格魅力,40多人的旧部,愿意继续跟随——放弃大公司稳定的高薪生活,加入他的创业征程。

RzQbu2A.jpg!web

创办之初,Zoom创建了一个“Works with Zoom”,与多家硬件和软件公司建立合作伙伴关系。

2017年4月24日,发布了首款远程医疗解决方案Zoom for Telehealth,使医生可以通过视频拜访患者进行咨询,为患者提供“虚拟候诊室”。

在2019年4月18日,Zoom在纳斯达克公开上市。

并且在诸多独角兽公司“亏钱”上市的背景中,Zoom靠着硬实力有稳定的营收和利润,是盈利上市IPO的科技公司,上市当日,市值160亿美元,持股超20%的袁征,走上更大的人生巅峰。

r63aQje.jpg!web

但Zoom也有一些被诟病的地方。

比如研发投入低。招股书中披露,截至2019年1月31日公司营收为3.31亿美元,净利润758亿美元,研发支出仅为3300万美元,占营收比例还不足10%。

相较于同类竞争对手如思科,Avaya,微软而言,研发投入上确实是低了一些。

其占比,甚至比一些规模较小的公司还要低。

于是就有好事者质疑:净利润那么高,完全就是因为研发成本低的出奇。这当中一定有什么问题!

后来才知道,这是因为Zoom的大部分研发团队部署在中国,而中国工程师平均工资,是美国同等级别的三分之一。

正是这样“全球化”思维,让Zoom实现了降本增效。

然而,批评和质疑,依然没有接受。

美国也有不讲理的民粹,特别还是在最近几年的背景下。凡是有中国研发团队,或者跟总部在中国的公司有联系——但凡在美国成功,都要被质疑安全隐患和隐私风险。

Zoom如今木秀于林,又已经成功上市,名声越大,越被关注。

6rEbM3N.jpg!web

但这下,这家公司和中国的联系,成为了Zoom用户心里的那根钉子,如果他们坚持的认为自己的视频通话会被中国人看到,那么对Zoom的信任也就崩塌了。

而信任,是最难重建的。

当然,因为疫情不让出门了,很多Zoom的批评者,可能也是开着Zoom来讨论的。

毕竟Zoom的实力和地位,完全是一步步靠着硬实力赢得的。

参考链接:

A Message to Our Users

https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-at-the-confidentiality-of-zoom-meetings/

Zoom admits some calls were routed through China by mistake

https://www.forbes.com/sites/alexkonrad/2020/04/03/all-eyes-on-zoom-how-the-at-home-eras-breakout-tool-is-coping-with-surging-demand-and-scrutiny/#b5b5aa757f30

版权所有,未经授权不得以任何形式转载及使用,违者必究。


About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK