https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-at-the-confidentiality-of-zoom-meetings/

요새 ZOOM 이라고  디게 핫한 앱이 있는데 이 앱은 

그 화상 회의할때 기업들이 많이 채택해서 쓴다더라.

그런데  이 화상회의 할때 암호화 키가 중국서버를 거쳐서 간다는게

드러나 파문이 일어남

이런식으로 하는데 

더웃긴거라면 야들은

 보안 방식도 자기네가 임의로 만든 방식인데, 저기서 AES-256도 아닌 AES-128-ECB 라는 방식을 쓰는데, ECB는 아래 그림처럼 암호화 해도 이미지를 유추 가능

이러한 암호화 부실로 일부 기업들 화상회의 데이터가 유출되었다는 이야기도 있고...

거기다가 여기 CEO가.. 에릭 위안이라고 하는사람인데

중국계임.

그리고 실리콘밸리에 사무실도 있긴한데 사실 이 실리콘밸리는 

선전용이고...

요렇게 중국에 본사가 있음

개발진 대다수가 중국인이고...

이 기사에 대해서 ZOOM 측이 해명을 했다...

---------

해명 내용을 요약하면, 평소 Zoom 클라이언트에서는 동일 지역 또는 가까운 데이터센터에만 연결하지만, 

망 혼잡 등으로 불가피한 경우 보조 데이터센터 리스트를 미리 준비해 대비한다고 합니다.

- 이 때도 중국 밖에 있는 유저가 중국 본토 서버를 경유하지 않도록, 

자체적으로 '지오펜싱'(geo-fencing)이라고 부르는 설계를 했으나

2월 중국에서 급격한 수요증가로 데이터센터를 추가하는 과정에서, 

실수로 중국 내 2개 데이터센터에 중국 밖에 있는 유저도 연결할 수 있게 되었다고 하는 것입니다.

그러면서 신뢰를 회복하기 위해 갈 길이 멀다는 것은 알지만, 플랫폼 보안을 강화하기 위해  노력하고 있다고 덧붙였습니다

https://m.clien.net/service/board/news/14798858

--------

이기사가 뜬이유로 미국 뉴욕주에서 손절하고 대체제로 이동한다고함.