部分 Zoom 用戶端欲加密的資訊曝露可能導致敏感資訊揭露。Zoom 會根據每場會議使用金鑰加密會議中聊天訊息,然後再使用 TLS 加密將這些加密訊息傳送於使用者和 Zoom 之間。在受影響的產品中,每條會議中聊天訊息之副本也僅使用 TLS 加密傳送,而不是使用每次會議的金鑰,這包括端到端加密 (E2EE) 會議期間傳送的訊息。使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全,並避免在受影響的版本上使用會議中聊天。
由 Zoom 攻擊性安全團隊舉報
| Revision | 日期 | 說明 |
|---|---|---|
| 1.0 | 06/29/2023 | 首次出版 |