דו"ח טוען כי שירות ועידות הווידאו זום אינו משתמש בהצפנה מקצה לקצה כפי שהוא מוגדר בדרך כלל מכיוון ש"זום "עדיין מסוגל לגשת לשמע ווידאו ללא הצפנה.
לפי היירוט:
זום, שירות ועידות הווידאו שהשימוש בו עלה על רקע מגפת ה- Covid-19, טוען כי הוא מיישם את הקצה לקצה הצפנה, המובנת באופן נרחב כצורה הפרטית ביותר של תקשורת באינטרנט, המגנה על שיחות מכל בחוץ מסיבות. למעשה, זום משתמש בהגדרה משלו של המונח, כזה המאפשר לזום עצמו לגשת לווידאו ושמע לא מוצפנים מפגישות.
כפי שמציין הדוח, ההגדרה הסטנדרטית של הצפנת E2E פירושה שאף גורם חיצוני אינו מסוגל לגשת לשיחה. על פי הדו"ח, בעוד שזום טוענת שהיא משתמשת בהצפנת E2E, האבטחה שלה מתוארת בצורה מדויקת יותר כ"הצפנת תחבורה ":
כל עוד אתה מוודא שכולם בפגישת זום מתחברים באמצעות "שמע מחשב" במקום להתקשר לטלפון, הפגישה היא מאובטח בהצפנה מקצה לקצה, לפחות על פי אתר זום, הנייר הלבן האבטחתי שלו וממשק המשתמש בתוך אפליקציה. אך למרות השיווק המטעה הזה, השירות למעשה אינו תומך בהצפנה מקצה לקצה לתוכן וידאו ושמע, לפחות כפי שמקובל להבין את המונח. במקום זאת הוא מציע מה שמכונה בדרך כלל הצפנת תחבורה, מוסבר בהמשך להלן.
בכמה מקרים בתוך נייר הלבן האבטחה של Zoom, הוא מציין את הצפנת E2E, וכאשר אתה מפעיל את E2E, אתה יכול לרחף מעל המנעול הירוק בפינה השמאלית העליונה של פגישה ולראות את חלון הקופץ "זום משתמש בקצה לסיום חיבור מוצפן." עם זאת, The Intercept טוען שכאשר הגיע לדף זום לתגובה אמר דובר:
"נכון לעכשיו לא ניתן לאפשר הצפנת E2E לפגישות וידאו זום. פגישות וידאו זום משתמשות בשילוב של TCP ו- UDP. חיבורי TCP נוצרים באמצעות TLS וחיבורי UDP מוצפנים באמצעות AES באמצעות מפתח שעליו מתנהל משא ומתן על חיבור TLS. "
המשמעות היא שלמרות שהשיחה שלך מוגנת באמצעי אבטחה, "שירות הזום עצמו יכול לגשת לתוכן הווידיאו והשמע הלא מוצפנים של פגישות זום". כך שאף אחד לא מנסה לחטט בך יכול לגשת לנתוני הפגישה, אבל זום עצמו יכול לראות את כל זה. כפי שמציין הדוח, הצפנה אמיתית מקצה לקצה פירושה שרק המשתתפים בזום לשיחה תהיה גישה לתוכן הווידיאו והשמע של הפגישה, ויש לה את היכולת לפענח אותו. אם זום יכול היה לגשת לתוכן מוצפן מבלי לפענח אותו, זה עדיין יהיה הצפנת E2E. אבל זה לא מה שקורה כאן. בתגובה זום הצהיר:
"כאשר אנו משתמשים בביטוי 'קצה לקצה' בספרותנו האחרת, הכוונה היא לחיבור המוצפן מנקודת קצה זום ל נקודת סיום של זום ", כתב דובר הזום, וכנראה כינה את שרתי זום כ"נקודות סיום" למרות שהם יושבים בין זום לקוחות. "התוכן אינו מפוענח מכיוון שהוא מועבר על פני ענן הזום" דרך הרשתות בין מכונות אלה.
זום נפל על חששות הפרטיות בשבוע שעבר לאחר שהתברר כי נתוני המשתמש נשלחו לפייסבוק, גם אם למשתמש לא היה חשבון פייסבוק, בעיה זה תוקן מאז.
לגבי הגילוי האחרון, מציין הדו"ח:
ללא הצפנה מקצה לקצה, ל- Zoom יש את היכולת הטכנית לרגל אחר פגישות וידאו פרטיות ויכול להיות נאלץ למסור הקלטות של ישיבות לממשלות או לאכיפת החוק בתגובה למשפטים בקשות. בעוד חברות אחרות כמו גוגל, פייסבוק ומיקרוסופט מפרסמות דוחות שקיפות המתארים בדיוק כמה ממשלות בקשות לקבלת נתוני משתמשים שהם מקבלים מאילו מדינות וכמה מאלה שהם מצייתים להן, Zoom אינו מפרסם שקיפות להגיש תלונה.
תוכלו לקרוא את הדו"ח המלא כאן.
אלה האוזניות האלחוטיות הטובות ביותר שאתה יכול לקנות בכל מחיר!
האוזניות האלחוטיות הטובות ביותר נוחות, נשמעות נהדר, לא עולות יותר מדי ונכנסות בקלות לכיס.
כל מה שאתה צריך לדעת על PS5: תאריך יציאה, מחיר ועוד.
סוני אישרה רשמית שהיא עובדת על פלייסטיישן 5. הנה כל מה שאנחנו יודעים עליו עד כה.
נוקיה משיקה שני טלפונים חדשים של Android One עם פחות תקציב של 200 דולר.
נוקיה 2.4 ונוקיה 3.4 הן התוספות האחרונות למערך הסמארטפונים התקציביים של HMD Global. מכיוון ששניהם מכשירי Android One, מובטח שהם יקבלו שני עדכוני מערכת הפעלה מרכזיים ועדכוני אבטחה קבועים עד שלוש שנים.
תבל את הטלפון החכם או הטאבלט שלך עם חבילות האייקונים הטובות ביותר לאנדרואיד.
היכולת להתאים אישית את המכשיר שלך היא פנטסטית שכן היא עוזרת להפוך את המכשיר שלך ליותר "משלך". בעזרת העוצמה של אנדרואיד, אתה יכול להשתמש במפעילי צד שלישי כדי להוסיף ערכות נושא של אייקונים מותאמים אישית ואלה רק חלק מהמועדפים שלנו.