視頻會(huì)議軟件公司Zoom(NASDAQ：ZM)近日宣布了成立九年以來(lái)的首次公開(kāi)企業(yè)并購(gòu)——收購(gòu)一家成立于2014年、僅有25名全職員工、但在業(yè)內(nèi)享有盛譽(yù)的Keybase公司。外媒報(bào)道顯示，此次收購(gòu)是今年4月初Zoom發(fā)起的90天安全行動(dòng)的一部分，由Zoom首席安全官Stamos操刀。

實(shí)際上，近期Zoom為了解決在歐美市場(chǎng)的安全性被質(zhì)疑問(wèn)題，已經(jīng)采取多項(xiàng)措施：包括允許客戶自主選擇數(shù)據(jù)中心保存自己的數(shù)據(jù)等。

針對(duì)Zoom的安全問(wèn)題及應(yīng)對(duì)措施，《中國(guó)經(jīng)營(yíng)報(bào)》記者聯(lián)系到Zoom相關(guān)人士，但該人士不愿多談。但有業(yè)內(nèi)人士表示，Zoom應(yīng)對(duì)措施的市場(chǎng)效果仍有待觀察。而資本市場(chǎng)已給出積極反饋，在公布消息的當(dāng)天，Zoom股價(jià)大漲5.49%。

“自身成功的受害者”

不過(guò)，隨著Zoom的普及，從3月下旬起，Zoom就面臨著多起數(shù)據(jù)安全爭(zhēng)議。

Zoom成立于2011年，2019年4月在納斯達(dá)克交易所上市。創(chuàng)始人袁征出生于中國(guó)山東，1997年到美國(guó)之后，在思科視頻會(huì)議產(chǎn)品Webex工作數(shù)年，2011年離開(kāi)思科后創(chuàng)辦Zoom。憑借易用性、限時(shí)免費(fèi)、網(wǎng)絡(luò)穩(wěn)定，Zoom在海外視頻會(huì)議領(lǐng)域市場(chǎng)逐漸突圍。

2020年新冠肺炎疫情帶來(lái)了廣泛的居家辦公需求，Zoom借勢(shì)迎來(lái)它的高光時(shí)刻，被大量學(xué)校、公司使用。在2019年12月，其每日使用量峰值是1000萬(wàn)人次。4月22日其官方博客宣布每日用戶數(shù)已增至3億。

其股價(jià)自今年1月起也走出了亮眼的行情。美股10天內(nèi)四次熔斷，Zoom股價(jià)下跌不到10%，3月17日美國(guó)疫情暴發(fā)，但Zoom股價(jià)逆勢(shì)上揚(yáng)，3月19日以123.77美元/股的股價(jià)創(chuàng)下階段性新高。截至美東時(shí)間5月14日收盤，其股價(jià)已漲至167.91美元/股，處于新一波漲勢(shì)中。

不過(guò)，隨著Zoom的普及，從3月下旬起，Zoom就面臨著多起數(shù)據(jù)安全爭(zhēng)議。有外媒統(tǒng)計(jì)，在Zoom中，已發(fā)現(xiàn)了十幾個(gè)安全和隱私問(wèn)題。

“Zoom現(xiàn)在有可能成為其自身成功的受害者。”4月1日，TheVerge作者湯姆·沃倫在其專欄中評(píng)論道。

Zoom的安全爭(zhēng)議從“Zoom-boming”開(kāi)始，這個(gè)詞匯指代在Zoom上召開(kāi)在線會(huì)議時(shí)，不明身份者攻擊Zoom，并臨時(shí)插播一些其他內(nèi)容，有時(shí)是色情內(nèi)容。

3月20日，Zoom曾發(fā)表一篇博文，明確了部分保護(hù)性功能，把這些不請(qǐng)自來(lái)的參與者稱為“撞車黨”。然而，此類事件并沒(méi)有得到完全阻止。

僅在5月，在美國(guó)一場(chǎng)由數(shù)十名學(xué)生、教師與家長(zhǎng)通過(guò)Zoom來(lái)討論畢業(yè)典禮時(shí)，黑客又在屏幕上放出了色情內(nèi)容，會(huì)議隨后以重啟來(lái)解決。但該校區(qū)對(duì)Zoom發(fā)出正式投訴。

此外，在線破壞者還劫持一所大學(xué)的畢業(yè)典禮會(huì)議，并用種族主義的語(yǔ)言和符號(hào)代替了Zoom視頻。

與Facebook的數(shù)據(jù)傳輸問(wèn)題則進(jìn)一步引發(fā)市場(chǎng)擔(dān)心。在3月26日，外媒Vice報(bào)道，即使Zoom的IOS版本用戶沒(méi)有注冊(cè)Facebook賬戶，但在使用Zoom時(shí)，也會(huì)向Facebook發(fā)送一些分析數(shù)據(jù)，如型號(hào)、所連接的時(shí)區(qū)和城市、所使用的電話運(yùn)營(yíng)商以及用戶設(shè)備所創(chuàng)建的唯一廣告客戶標(biāo)識(shí)符等，公司甚至可使用廣告來(lái)定位用戶，而Zoom的用戶可能不知道這一切。

這項(xiàng)曝光得到Zoom的承認(rèn)。在次日，也就是3月27日，Zoom便更新其IOS應(yīng)用，刪除會(huì)發(fā)送數(shù)據(jù)給Facebook的代碼。3月29日，Zoom發(fā)布新的隱私政策，并專門提到不會(huì)出售用戶數(shù)據(jù)。

此外，Zoom還被曝光其加密方式并不是它所宣稱的那樣。Zoom的網(wǎng)站聲明用戶可以“使用端到端加密確保會(huì)議安全”，3月31日，美國(guó)調(diào)查新聞網(wǎng)站TheIn-tercept透露Zoom實(shí)際上使用的是傳輸加密。

據(jù)了解，其他的問(wèn)題還包括：有媒體曝出53萬(wàn)個(gè)Zoom賬號(hào)密碼在暗網(wǎng)公開(kāi)叫賣，一個(gè)賬號(hào)0.002美分。5月12日，以色列安全公司CheckPoint的研究人員稱，在過(guò)去幾周內(nèi)，網(wǎng)絡(luò)犯罪分子可能已經(jīng)注冊(cè)了數(shù)百個(gè)與Zoom相關(guān)的新網(wǎng)站地址。

因?yàn)轭l繁的數(shù)據(jù)安全問(wèn)題，3月底、4月初，SpaceX、谷歌、NASA和美國(guó)聯(lián)邦調(diào)查局FBI等多個(gè)大公司和公務(wù)機(jī)關(guān)對(duì)Zoom采取了禁用措施。3月30日，F(xiàn)BI向?qū)W校警告Zoom的默認(rèn)設(shè)置有Zoombombings的風(fēng)險(xiǎn)。

受此影響，Zoom股價(jià)在3月下旬的連續(xù)5個(gè)交易日大跌超過(guò)15%。

4月1日，Zoom在公開(kāi)博客里宣布，在未來(lái)90天內(nèi)，Zoom不會(huì)再增加任何新的功能，而是將動(dòng)用所有資源，更好地識(shí)別、處理和主動(dòng)修復(fù)安全和隱私問(wèn)題。換句話說(shuō)，Zoom將“Allin安全”。

湯姆·沃倫認(rèn)為，每個(gè)Zoom呼叫都有一個(gè)9到11位數(shù)字之間隨即生成的ID號(hào)，參與者可以使用該ID號(hào)獲得對(duì)會(huì)議的訪問(wèn)權(quán)限。研究人員發(fā)現(xiàn)，這些會(huì)議ID易于猜測(cè)，甚至可以強(qiáng)制執(zhí)行，任何人都可以參加會(huì)議。這種易用性的一部分導(dǎo)致了“Zoombomb-ing”現(xiàn)象，出現(xiàn)問(wèn)題的是Zoom的默認(rèn)設(shè)置，這些默認(rèn)設(shè)置不鼓勵(lì)為會(huì)議設(shè)置密碼，并且不允許任何與會(huì)者共享他們的屏幕。

《福布斯》認(rèn)為，Zoom用戶的突然激增超出了該應(yīng)用程序的傳統(tǒng)業(yè)務(wù)基礎(chǔ)，因此導(dǎo)致了重大安全問(wèn)題，例如“Zoombombing”，看到不請(qǐng)自來(lái)的客人加入會(huì)議或聊天。

5月7日，Zoom宣布收購(gòu)安全技術(shù)公司Keybase，這是其成立九年來(lái)首次收購(gòu)。從5月9日開(kāi)始，Zoom修改了上述默認(rèn)狀態(tài)。要求所有會(huì)議都使用密碼來(lái)使發(fā)生數(shù)據(jù)泄露事件的機(jī)會(huì)變得更小。Zoom現(xiàn)在將默認(rèn)啟用“等候室”，并允許主持人手動(dòng)讓其他人參加會(huì)議。主機(jī)的屏幕共享也僅在默認(rèn)情況下才會(huì)處于打開(kāi)狀態(tài)。

致命X因素

在Zoom忙于補(bǔ)漏洞的同時(shí)，有一個(gè)更難擺脫的標(biāo)簽，在輿論危機(jī)中也一并得到放大。

4月初，Zoom被發(fā)現(xiàn)，許多由美國(guó)居民主持參與的會(huì)議會(huì)經(jīng)過(guò)其他國(guó)家的服務(wù)器，引發(fā)爭(zhēng)議。在4月29日，美國(guó)廣播公司報(bào)道稱，國(guó)土安全部警告說(shuō)，Zoom是外國(guó)間諜特別是其他國(guó)家情報(bào)人員的主要入侵目標(biāo)。美國(guó)國(guó)土安全部已警告美國(guó)政府機(jī)構(gòu)和執(zhí)法機(jī)構(gòu)。

此外，Zoom老板的華人身份，以及Zoom在其他國(guó)家擁有大量員工，也增加了其在海外的身份疑慮。

Zoom對(duì)類似言論采取了否認(rèn)態(tài)度。該公司一位發(fā)言人表示，DHS的報(bào)告“嚴(yán)重誤傳”，其中包括“公然的錯(cuò)誤之處”。

Zoom在4月20日發(fā)表的博客文章中說(shuō)，賬戶所有者和付費(fèi)賬戶管理員可自由選擇將數(shù)據(jù)路由到世界哪個(gè)地區(qū)。

5月5日，袁征回答了關(guān)于他自己以及Zoom與中國(guó)的關(guān)系的傳言。他說(shuō)，他自1997年以來(lái)一直居住在美國(guó)，并于2007年成為美國(guó)公民，而Zoom是一家美國(guó)公司。對(duì)于在中國(guó)設(shè)有運(yùn)營(yíng)和員工，袁征表示這是跨國(guó)技術(shù)公司的一般操作方式。

Zoom的安全問(wèn)題和身份疑慮也引發(fā)了市場(chǎng)對(duì)其可替代產(chǎn)品的推薦，《福布斯》一位作者發(fā)布于4月的文章中，介紹了Zoom的替代方案，有Apple的Facetime、Signal、Skype、Jitsi、Houseparty。近期，F(xiàn)acebook也推出了自己的視頻會(huì)議軟件MessengerRooms。

Zoom的投資方Dropbox非常擔(dān)心其數(shù)據(jù)安全問(wèn)題。《紐約時(shí)報(bào)》披露，2018年Dropbox就為Zoom漏洞創(chuàng)建了自己的秘密漏洞賞金計(jì)劃。換句話說(shuō)，Dropbox會(huì)私下向發(fā)現(xiàn)了Zoom漏洞的頂級(jí)黑客提供獎(jiǎng)勵(lì)。Dropbox將確認(rèn)缺陷，然后將其傳遞給Zoom，以便Zoom可以修復(fù)它們。

接受記者采訪的網(wǎng)絡(luò)安全工程師認(rèn)為，Zoom在海外被禁用與其公司背景有關(guān)。

該工程師表示，因?yàn)橐咔閹?lái)的視頻會(huì)議需求暴漲，現(xiàn)在多家巨頭都看到了這一領(lǐng)域的機(jī)會(huì)。思科、微軟、以及一些電信巨頭，原先雖然多家公司具有視頻會(huì)議產(chǎn)品，但重視度不算高，且產(chǎn)品主要支持辦公場(chǎng)景。現(xiàn)在，家庭網(wǎng)絡(luò)環(huán)境下的會(huì)議系統(tǒng)市場(chǎng)機(jī)遇已出現(xiàn)，這些公司紛紛正在調(diào)整自身產(chǎn)品，并考慮更多場(chǎng)景，更加關(guān)注安全、隱私問(wèn)題。

該工程師認(rèn)為，視頻會(huì)議產(chǎn)品功能差異不算顯著,Zoom已經(jīng)占據(jù)有利地位，行業(yè)其他選手短期內(nèi)對(duì)其難以構(gòu)成威脅。不過(guò)，長(zhǎng)期看，“如果安全問(wèn)題沒(méi)解決，就可能出現(xiàn)問(wèn)題。”該工程師說(shuō)。

“Zoom還是很有希望的，安全問(wèn)題都能花時(shí)間、花精力解決的，身份問(wèn)題就不好解決了。”該工程師提到。

《福布斯》作者認(rèn)為，Zoom可能會(huì)被迫收緊其應(yīng)用程序的各個(gè)部分，從而使其在未來(lái)幾個(gè)月內(nèi)對(duì)消費(fèi)者和企業(yè)具有吸引力。現(xiàn)在，該公司在如何更好地平衡其默認(rèn)設(shè)置，用戶隱私以及最終使其易用性方面面臨一些艱難的決定。Zoom的吸引力一直是其采用簡(jiǎn)單的視頻會(huì)議方法，但是除非它解決日益增長(zhǎng)的擔(dān)憂，否則該關(guān)鍵因素有可能成為其崩潰的關(guān)鍵。

值得注意的是，4月30日Z(yǔ)oom承認(rèn)其并沒(méi)有達(dá)到3億用戶的日活峰值，就因?yàn)槟切┎徽?qǐng)自來(lái)的參與者。“我們無(wú)意中將這些參與者稱為‘用戶’和‘人’，”Zoom在一份聲明中說(shuō)，“這是我們的真正監(jiān)督。”那么，Zoom現(xiàn)在到底有多少每日用戶?目前沒(méi)有確切的數(shù)字。