Zoom – как работает и где скачать приложение для видеоконференций
Сервис для видеокоференций Zoom стал очень популярен во время карантина. Он бесплатный, очень простой в использовании и даже не требует регистрации. Однако, эксперты по кибербезопасности критикуют сервис.
Поделиться
24 канал проанализировал все плюсы и минусы Zoom. Об этом поговорим далее.
Что такое Zoom
Как мы уже упоминали, это сервис, с помощью которого можно проводить видеоконфереции. Услуга бесплатна для группы до 100 пользователей и длительностью не дольше 40 минут. Далее за услугу нужно было платить 14.99 долларов (чуть больше 400 гривен) в месяц. Есть тарифные планы и с другими условиями (бизнес, предприятия), но стоимость у них гораздо выше.
Однако, во время карантина производитель убрал эти ограничения и сделал услугу абсолютно бесплатной.
С помощью Zoom можно проводить видеоконференции для работы, учебы или общения с родными. Пользователи могут пользоваться сервисом на компьютере, на планшете и мобильном. Чтобы присоединиться к видеоконференции, нужно иметь ссылку или идентификатор конференции. Событие можно запланировать заранее, а также сделать ссылку, если планируете регулярные встречи в то же время.
Рост популярности
В апреле 2019 года Zoom провел IPO. Компания, в отличие от многих технологических стартапов, зарабатывала: перед началом IPO ее оценивали в 8 миллиардов долларов, но в первые дни торгов капитализация выросла вдвое. До конца 2019 года сервис насчитывал 10 миллионов активных пользователей, Zoom показывал уверенный рост: до февраля 2020 года база выросла на 21% и добавила больше пользователей, чем за предыдущие 12 месяцев – около 2 миллионов человек (тогда общая база выросла до 12 миллионов человек).
Из-за ситуации с коронавирусом и самоизоляции уже в мае аудитория сервиса взлетела до шокирующих 200 миллионов пользователей. Но это был далеко не конец, ведь уже в апреле аудитория выросла до 300 миллионов активных владельцев аккаунтов сервиса.
Где загрузить Zoom
Легко скачать программу можно на официальном сайте Zoom. Платформа доступна для операционных систем Windows, MacOS, Android и iOS и имеет плагин, который позволяет использовать Zoom прямо в веб-браузере Google Chrome и Mozilla Firefox.
Для вашего удобства вот прямые ссылки на загрузку программы из официального источника:
Как настроить программу
Zoom не требует особых настроек после установки. Все что требуется от пользователя перед началом работы – зарегистрировать учетную запись в программе. Это можно сделать несколькими способами:
- Создать совершенно новый и уникальный аккаунт для Zoom на базе электронной почты
- Привязать аккаунт Google к платформе Zoom;
- Интегрировать аккаунт Zoom с учетной записью Facebook.
После этого вы попадете в главное окно программы, где можно начать новую видеоконференцию или присоединиться к уже существующей конференции по ID идентификатору (кстати, ваш личный ID идентификатор указан во вкладке Meeting вверху окна Zoom).
Главный экран Zoom / Скриншот
Основные экраны программы распределены по разделам:
Home – домашний экран для быстрого начала конференции или присоединения к уже существующему видеовызову:
Chat – окно чатов, где можно общаться с друзьями с помощью сообщений.
Meetings – здесь можно узнать личный Meeting ID, который необходим для присоединения к вашей конференции. Также здесь будут храниться записи видеозвонков, а еще здесь можно создать ссылку, по которой будет доступна видеоконференция.
Contacts – здесь хранятся все ваши контакты, которые вы можете отсортировать по разделам: работа, друзья, семья и прочее. Также здесь можно создать каналы – аналог чата, который также будет отображаться в соответствующей вкладке.
Преимущества Zoom
Сейчас приложений, программ и платформ для видеоконференций очень много. Все они похожи между собой, однако, обладают характерными отличиями. Чем же отличается Zoom и почему он так популярен среди пользователей?
Платформа работает действительно стабильно. Несмотря на большую нагрузку, которая сейчас вызвана большим количеством пользователей и бешеной их активностью, Zoom прекрасно справляется с обслуживанием всех видеоконференций.
- Видео и аудио связь с каждым участником
Организатор конференции имеет возможность выключать и включать микрофон, а также выключать видео и запрашивать включение видео у всех участников. Можно войти в конференцию в качестве участника с правами только для просмотра.
- Демонстрация экрана со звуком
Демонстрацию экрана можно поставить на паузу. Кроме того, можно делится не всем экраном, а лишь отдельными приложениями, например, включать демонстрацию браузера. В настройках можно дать всем участникам возможность делиться экранами или же включить ограничение, чтобы делать это мог только организатор.
- Интерактивная доска
В платформу встроена интерактивная доска, которую можно демонстрировать всем участникам видеоконференции. Такая опция будет удобной и незаменимой для обучения и при обсуждении рабочих моментов. Кроме того, есть возможность легко и быстро переключаться с демонстрации экрана на интерактивную доску.
- Запись видеоконференции
Можно производить запись видеосеанса как на компьютере, так и на облачном хранилище. Удобно, что можно настроить автовключение записи, а также ставить его на паузу.
- Администрирование
Во время конференции можно назначить соорганизатора, у которого будут такие же возможности, как и у организатора видеоконференции: включать и выключать микрофон у отдельных пользователей, переименовывать видеочаты и делить их на комнаты.
Недостатки Zoom
Платформа не предусматривает сквозное шифрование данных несмотря на то, что ее разработчики отмечают факт ее присутствия. Впрочем, по сути его нет. Именно это обстоятельство позволяет как минимум разработчику наблюдать за частными видеоконференциями.
К примеру, недавно житель города Сакраменто, штат Калифорния, подал в суд на сервис из-за разглашения конфиденциальной информации третьим лицам. Утверждается, что при установке или открытии ящика сервис без ведома пользователя передает информацию о нем третьим лицам, например, компании Facebook.
Среди прочего в сеть попали тысячи частных записей конференций из-за проблем с неймингом файлов, что позволило получить доступ к данным, которые должны быть защищены.
Поэтому в Google решили блокировать работу сервиса на рабочих компьютерах сотрудников. При этом в компании подчеркнули, что сотрудники могут использовать Zoom для связи с родными с телефона или через веб-браузер. Такое же решение приняли в SpaceX и NASA, подробнее об этом читайте здесь.
Как отреагировали в Zoom
Создатели сервиса весь негатив вокруг своего творения не пропускают и работают над тем, чтобы обеспечить как бесперебойную работу, так и улучшить безопасность. В начале апреля в блоге компании вышел пост с подтверждением уязвимостей и планом действий по устранению неполадок. А уже 22 апреля появился первый отчет: в компании отчитались, что успели исправить и что будут делать дальше.
Другие новости, касающиеся событий из мира технологий, гаджетов, искусственного интеллекта, а также космоса читайте в разделе Техно
Zoom — одна из самых популярных программ для видеозвонков В ней нашли уязвимость, позволяющую насильно подключать пользователей к звонкам. С включенной камерой
Исследователь информационной безопасности Джонатан Ляйтшу рассказал о серии уязвимостей, которые он обнаружил в приложении для видеозвонков Zoom. Как оказалось, на компьютерах под macOS клиент Zoom тайком устанавливал веб-сервер, который умеет автоматически подключать пользователя к видеозвонкам по команде с любой веб-страницы. Более того, этот сервер оставался на компьютерах при удалении Zoom и даже мог заново установить приложение. Вдобавок к этому, злоумышленник мог заблокировать работу компьютера с установленным Zoom, внедрив в код своей страницы несложную команду.
Zoom — популярный корпоративный сервис для создания видео- и аудиозвонков через интернет. Бесплатная версия Zoom позволяет создавать групповые конференции длительностью до 40 минут, к которым может присоединиться до 100 человек. Платная версия без ограничений по времени стоит от 15 долларов в месяц.
У Zoom есть приложения для большинства настольных и мобильных операционных систем. Его используют десятки миллионов пользователей — еще в 2015 году их было больше 40 миллионов. Издание с обзорами различных физических и цифровых товаров The Wirecutter, принадлежащее The New York Times, называло Zoom «лучшей программой для организации онлайн-встреч для людей, работающих из дома».
8 июля исследователь Джонатан Ляйтшу рассказал в блоге на Medium об уязвимости, которую он нашел в приложении Zoom для macOS. Ляйтшу утверждает, что связался со службой поддержки Zoom в конце марта 2019 года (сообщение в твиттере, отправленное двумя неделями ранее, компания проигнорировала). Он дал ей 90 дней на исправление уязвимости, пообещав после этого обнародовать информацию. В ходе переговоров Ляйтшу предложили вознаграждение за найденные проблемы — в обмен на согласие не раскрывать их даже после выхода исправлений. Исследователь отказался.
Его претензии к Zoom можно разбить на несколько пунктов. На некоторые из них компания уже ответила — в основном, указав на то, что это не такая уж большая проблема.
«Медуза» попарно приводит претензии Ляйтшу и ответ из блога Zoom.
1. Секретный веб-сервер, который устанавливается на ваш компьютер
В чем проблема
Джонатан Ляйтшу заинтересовался, каким образом работает подключение к конференциям по ссылке. Если пользователь кликает на адрес вида https://zoom.us/j/492468757 , то сначала открывается окно в браузере, а почти сразу после этого — запускается приложение Zoom, которое устанавливает соединение.
Исследователь обнаружил, что вместе с Zoom на macOS устанавливается веб-сервер, который продолжает работать, даже если пользователь выходит из приложения. Этот веб-сервер принимает команды, которые прописаны в коде веб-страниц, ведущих в конференцию. Если там прописана команда «запустить клиент и подключиться к определенной конференции», веб-сервер это сделает без лишних действий пользователя.
Что говорит Zoom
В компании утверждают, что на маки устанавливается «веб-сервер с ограниченным набором функций», который нужен, чтобы обойти ограничения браузера Safari. 12-я версия браузера, которая вышла осенью 2018 года, не позволяла сайту Zoom автоматически запускать клиент для звонков без согласия пользователя.
«Локальный веб-сервер позволяет пользователям избавиться от этого лишнего клика перед подключением к звонку», — говорится в блоге Zoom. Компания считает, что это нормальный способ улучшить жизнь пользователей, и утверждает, что не она одна прибегает к нему.
2. Веб-сервер установит Zoom, даже если вы его удалили
В чем проблема
У упомянутого выше сервера есть более широкие полномочия. Например, он может скачивать обновленные версии Zoom. Срок регистрации одного из доменов, с которых происходит скачивание, истекал 1 мая 2019 года. Ляйтшу сообщил об этом представителям Zoom 26 апреля; через несколько часов срок регистрации домена продлили на пять лет. Если бы он попал в руки злоумышленников, те смогли бы подсовывать пользователям зараженные версии Zoom под видом обновлений.
Самое интересное, что веб-сервер не удаляется при удалении приложения Zoom. Он продолжает работать в фоне и может заново скачать и установить клиент для звонков, стоит пользователю перейти по ссылке конференции. Ляйтшу добавил, что не смог нигде найти полноценного описания всех возможностей сервера — а потому неизвестно, какие еще команды он может исполнять без ведома пользователя.
Что говорит Zoom
В оригинальном посте компании о скачивании обновлений и переустановке Zoom не говорилось ничего. Через несколько часов в публикации появилась приписка о выходе новой версии клиента для macOS, которая перестает использовать веб-сервер. Кроме того, в меню Zoom появился пункт, позволяющий полностью удалить с компьютера само приложение и его сервер. Обновление уже доступно — его можно скачать с сайта или через установленный клиент Zoom.
Но Zoom можно удалить и вручную
Внимание. Выполняйте эти команды на свой страх и риск — мы не можем нести ответственности за возможные проблемы.
- Удалите приложение Zoom из папки «Приложения»
- Очистите «Корзину»
- Откройте «Терминал»
- Введите в него команду, которая отключит веб-сервер: lsof -i :19421 -sTCP:LISTEN | awk ‘NR > 1 ‘ | xargs kill -9
- Нажмите Enter
- Введите команду, которая удалит папку с веб-сервером: rm -rf ~/.zoomus
- Нажмите Enter
- Введите команду, которая запретит Zoom создавать эту папку: touch ~/.zoomus
- Нажмите Enter
Развернуть
3. Удаленный запуск камеры по ссылке
В чем проблема
Исследуя возможности веб-сервера, Ляйтшу подобрал короткую команду, с помощью которой можно запустить клиент Zoom и подключить его к определенному звонку. Для этого достаточно встроить на какую-нибудь веб-страницу фрагмент кода со ссылкой вида http://localhost:19421/launch?action=join&confno=[номер конференции] — и пользователь, который откроет ее в браузере на macOS, немедленно подключится к соответствующей конференции.
В настройках звонка злоумышленник может указать, что все участники должны подключаться с включенной камерой. Работает это именно так, как задумывалось: стоит открыть страницу со специальным кодом, как Zoom запустится, включит веб-камеру и подключится к соответствующему видеозвонку.
«Это безумная уязвимость Zoom. Я попробовал одну из ссылок, созданных для ее демонстрации, и подключился к трем другим случайным людям, которые, к своему потрясению, оказались в прямом эфире»
Что говорит Zoom
В блоге компании отмечается, что настройка, включающая видео у участников конференции, срабатывает не всегда. Когда пользователь впервые подключается к звонку с текущего устройства, Zoom спрашивает его, хочет ли он включать камеру и микрофон (в дальнейшем такой вопрос не задают — предполагается, что человек сам настроит предпочтения).
Если использование камеры в звонках запрещено, создатель звонка не сможет насильно ее включить, утверждают в Zoom. Кроме того, при подключении к звонку окно приложения показывается поверх остальных окон системы — и пользователь сможет быстро отключиться или выключить камеру, отмечают в компании.
Тем не менее, после публикации Ляйтшу в Zoom пообещали выпустить обновление, в котором настройки камеры и микрофона, установленные при первом использовании приложения, сохранятся для последующих звонков. Обновление должно выйти в июле 2019 года.
3. Возможность помешать нормальной работе компьютера
В чем проблема
В том же посте Ляйтшу рассказал еще об одной уязвимости в приложении Zoom — злоумышленник может встроить в веб-страницу код, который будет бесконечно требовать клиент подключиться к несуществующему звонку. Приложение будет постоянно перехватывать «фокус» в системе, мешая нормальной работе компьютера.
Что говорит Zoom
Что это уязвимость низкого приоритета, но компания все же выпустила в мае 2019 года обновление, исправляющее ее. Если хочется защититься, достаточно обновить клиент Zoom.
Султан Сулейманов
- Телеграм
- Фейсбук
- Твиттер