Big data

Zoom存在众多安全与隐私缺陷?专家:安全问题与其他恶意软件一样严重!

新冠肺炎(Covid-19)来袭,世界各国相继采取封锁政策,以切断感染链。这让Work from home成为时下的潮流,进而带动了各种support线上视频会议的Apps。当中,Zoom可说是最大的赢家,创下单日2亿人使用的记录,它老板的身家也跟着水涨船高。不过,越来越多的证据显示,Zoom存在安全漏洞。鉴于它的通用性,这件事情也引起用户们的关注。根据分析公司的数据显示,上个月,Zoom.us下载页面的每日访问量增长了535%。不仅如此,它的Apps也成为iPhone应用中被下载次数最多的Apps,包括英国首相Boris Johnson在内的政客与其他知名人物,在家里工作的时候免不了都会使用Zoom进行会议。无论如何,网络安全研究员却以“隐私灾难”(privacy disaster)及“根本性腐败”(fundamentally corrupt)这两个负面的词汇来形容它。事出必有因,只因该公司陷入了滥用用户数据的泥淖中!Intercept的一份报告指出,Zoom谎称自己使用了端到端加密(end-to-end encryption),是一种确保通信安全的系统,只有相关用户才能阅读相关信息。 事情被揭露后。Zoom本身也在blogpost中表明,该平台当前无法进行端到端加密,并为“不正确”信息所导致的“混乱”表示歉意。此外,据透露,Zoom已在用户设备上悄悄安装了隐藏的Web服务器,可以允许未经许可将用户添加到呼叫中。根据纽约总检察长Letitia James,Zoom处理安全漏洞的速度很慢,这给带有不良意图的第三方(hacker)一个黄金机会非法access用户的webcam并入侵麦克风。普林斯顿大学Princeton University计算机科学系副教授Dr. Arvind Narayanan表示,Zoom的安全问题与其他恶意软件一样严重,他甚至将Zoom称为Malware。再者,加密的会议资讯疑似被传送至中国去的指控,创办人袁征也出面道歉,并承诺会解决这项问题。他承认,公司的Zoom服务仍未达到使用社群对隐私和安全性的期望。然而,他也指出公司目前已经将所有精力都放在解决隐私问题上。在这个网络发达的年代,Big data大行其道,我们还有隐私吗?对此,你有什么看法吗?欢迎留言,大家一起来谈谈!不妨将此文章分享给身边的朋友,提醒提醒他们!资料来源: The Guardian【LIVE】一站浏览新冠肺炎最新消息,打击假新闻!谈谈网新冠MOJO小组报道、实时更新全球确诊人数,教你如何防范病毒!点击追踪 >> 新冠肺炎疫情动态*部分照片取自网络,内容皆由MOJO平台的MOJO投稿员撰写,若想参考请附加此文链接。照片或文章如有侵犯版权问题尽请告知,谈谈网必定删除,谢谢!    

6 years ago

用户资料又外泄!Google被合作伙伴大出卖!

在这大数据时代,社交媒体的盛行再加上网络购物的风潮,隐私权早就离我们而去。虽然不少科技业者信誓旦旦地拍胸脯保证顾客/用户的个人资料是高度保密的,资料库也装上了最先进最严密的保安系统,但是没有人知道实际情况。 有没有发现网络页面都非常聪明,频频出现的广告都是你曾经search过的、想要了解的或曾经购买的东西,是什么让它能够这么准确的抓到你的胃口呢?想必大家都心照不宣吧!科技行业巨头Facebook曾经因为用户资料外泄与遭到滥用事件惹来满身蚁,用户与投资者信心大跌,以致于股价一度暴跌。不过,可以预计的是,这绝对不是最后一次出现类似的风波,毕竟在这个时代,谁掌握了Big data谁就可以从里面挖出一座、两座甚至数十座数百座金矿银山。近期,另一个互联网巨头Google成为了用户个资外泄风波的主角。根据《CNBC》的报道, Google的合作伙伴/第三方承包商私下向比利时网站(VRT)泄露了Google用户超过1000条的谷歌助理(Google Assistant)录音。他们指出,其实不止Google Assistant,电商巨头Amazon也通过自家的Amazon Alexa收集用户的录音。名义上,这些录音是为了改善智能助理的语音function,理应加密处理。然而,现在却爆出了第三方承包商居然能够access到Google assistant的录音,偷听到用户们的个人资料,包括了住家地址、医疗情况、健康与情绪现状等,引起各界的哗然。 事发后,Google不得不站出来灭火承认错误,否则等到事件越演越烈,形象插水时,到时想要补救,为时已晚!Google品牌经理David Monsee指出,Google的安全与隐私团队已经对这次录音泄漏事件展开调查,将针对泄密者采取必要的行动,因为泄密者已经严重地违反数位资料保护政策。此外,Google也正积极地对用户资料安全保安措施进行全面的审查,以防止类似的事情再次上演。 鉴于网络安全系统并不如我们想象中的完善,当使用互联网的时候,能够的话尽量避免将自己的个资给详细地填上,否则就相等于让自己所有的一切被人看光光。对此,你有什么看法吗?欢迎留言,大家谈谈!我是羽木仁夕小编,想和我一样边做工边Part-time写稿赚钱吗?只要你喜欢文字、热爱分享、有天马行空的想象力,能把Impossible变成Possible,就快点来加入我们成为谈谈MOJO吧!等你哟~啾咪^^ 文章看完啦!不要走啦,小编还推荐你看路痴们有救了! Google Maps推「AR路标」,全球街景直接3D导航!Google回来了!Huawei亲生儿子鸿蒙何去何从?如果用不到Google、Facebook!华为手机全额退款!*部分照片取自网络,内容谈谈网归有,若想参考请附加此文的链接。谢谢!照片如有侵犯版权问题请告知,谈谈网必定删除。      

7 years ago