但,使用Zoom的用户们似乎更惨。昨夜,有媒体曝出53万Zoom账号密码被公开在暗网叫卖,而且价格特别便宜,1个账号只卖0.002美分,总共才10美元左右。
要知道,开Zoom会员,一个账号一个月就要19.99美元(140元人民币)啊!注意这个价格不是年费,是月费,比视频网站外卖网站贵好多好多倍。
而且,这些被公开出售的账号,还有不少是来自花旗银行、佛罗里达大学等知名机构的。
用户账号密码泄露的消息,来自网络安全公司Cyble。这家公司日常一直在监控暗网,好发现有没有自己的客户信息泄露或者被盗号。
这次,Cyble发现,在黑客网站上,有人开始卖Zoom账号了,总数53万个。
除了用来卖的部分,黑客还挑出了290个“试用装”免费发布,这些账号来自佛蒙特大学、科罗拉多大学、佛罗里达大学等多所高校。
美国媒体BleepingComputer联系了部分被免费曝光的用户,发现其中不少数据都是正确的,而有一位用户说,这个密码是他之前用的旧密码。
直白来说,就是在之前的各种账号密码泄露的事件中v2rayn全局模式和pac模式,黑客自己收集了一批账号密码,然后挨个在Zoom上试,把试成功的账号密码单独拉个表格拎出来卖。
这就非常尴尬了,53万账户,黑客肯定不会手动去一个一个复制粘贴登录,这个过程一定是自动进行的,但被撞库成功,意味着Zoom可能没有做足充分的保护措施。
价格不贵,估计也挣不了几个钱,Cyble说黑客把这些挂出来,主要是为了装哔显得自己很厉害的样子。
他们发现,每个账户被泄露的信息包括邮箱、密码、个人url地址,还有HostKey就是作为会议主持人管理会议的6位数PIN码。
而且v2rayn免费版,从域名来看,这些用户包括摩根大通的子公司大通银行、花旗银行,还有一些教育机构等等知名公司或机构。
多伦多大学之前就发现,使用Zoom的几个人明明都在北美,但是会议数据却要通过中国服务器。
想象一下,如果是中国人在国内开会,但是数据全都经过美国,密钥也在美国生成,难免不让人怀疑啊,所以用户当然不干了。
在外界的质疑声中,Zoom只好加入给用户选择任意选择服务器的功能,前提是付费,免费用户仍然没有选择的权利。
至于为何要用中国服务器,Zoom CEO袁征也公开解释,因为新冠疫情,导致用户数量激增,去年12月每日用户才1000万,今年3月已经增长到2亿,需要大量增加服务器。
所以Zoom才不得不去选择中国的服务器,因为没有考虑到地理因素,某些会议可能会被链接到中国的服务器上。
既然想用高级功能还要加钱,那就只能让部分用户叛逃了。Zoom不安全又不免费,那就找个更安全的免费软件替代它吧。
国外饱受Zoom折磨的网友推荐使用开源软件Jitsi Meet,不仅免费,而且更安全。更重要是让Zoom看看,人家一个免费软件是如何做加密的,Zoom好好学着点。
和其他视频会议软件一样,Jitsi Meet用户只需分享一段网址即可组织视频会议。
但与Zoom不同的是,如果你仅知道这个网址,是无法侵入会议现场的,打开后也只能看到一片片“雪花”。
这是因为你没有端到端的密钥。参加会议的唯一方法是拥有端到端密钥的特权。然后在网址之后加入一段密钥,就能看见其他同事啦。
每个人密钥都不相同,有几个人参会就有几组密钥,视频内容都是在本地完成加密和解密。
以上只是官方的一个演示,考虑到浏览器记录可能会泄露你的密钥,Jitsi下一步将考虑使用新的算法处理密钥的交换和管理方式,进一步提高安全性。
Jitsi Meet不是什么跟风之作,而且要说到历史,Zoom也得叫前者一声大哥。
Zoom公司是2011年才创立,而Jitsi Meet早在2003年就有了,最初还是斯特拉斯堡大学在读博士生Emil Ivov的项目。
没错,这个斯特拉斯堡就是那个诞生“白色相簿”的地方,不知道袁征看到了Emil Ivov,会不会问一句:“你为什么这么熟练啊?”
因为最近的疫情,加上Zoom不给力,Jitsi Meet开源项目又火了起来,短短几天之内GitHub上的活跃度大增。
比如我们量子位,编辑部就离不开Zoom,但现在每天目见耳闻这样的隐私安全漏洞,又怎能安心?
现如今真是骑虎难下,Zoom有隐私安全问题,但流畅度、使用体验和跨国远程协作都很好,要“迁移”就得找个一样的体验、更好的安全的软件。
在暗网市场,人们可以买到任何非法物品,如毒品、武器、虚假文档,甚至是被盗的数据库。虽然Hansa和AlphaBay这两个最大的暗网市场已被关停,交易行为受到了一定的打击,但这并不意味着暗网的交易被完全遏制v2rayng安卓破解版。近日,暗网监控公司4iQ发现了高达41GB的数据文件,其中包含14亿个明文存储的账号邮箱和密码等登录凭证。