Zoom又被抓包？宣称用256位元的AES加密金钥，但其实只有128位元

因“在家工作”风潮而大红的视讯会议软件Zoom，继日前被爆出隐私及安全问题，接着Zoom创办人袁征亲自出面灭火之后，加拿大多伦多大学市民实验室（Citizen Lab）的研究人员再度指出，Zoom在安全白皮书中宣称自己采用256位元的AES加密标准，但其实只有128位元。

根据Zoom在白皮书中的描述，Zoom能够使用256位元的AES（Advanced Encryption Standard）算法于应用程序层，来加密所有呈现的内容。该白皮书也有提及128位元的AES加密，但仅被应用在手机SIP注册认证及VoIP上。

然而，研究人员指出，在基于电子密码本（Electronic CodeBook，ECB）模式的Zoom会议中，所有参与者都是使用单一的AES-128金钥，来加密及解密视讯与音讯，业者向来不建议采用ECB模式，因为它在加密过程中会保留明文。

研究显示，Zoom会议的预设值，是让与会人员分享单一的AES-128加密与解密金钥，但该金钥是由Zoom服务器所产生及派送，而且Zoom是在ECB模式中以AES进行加密与解密，含有保留明文的缺点。

此外，Zoom虽然是家在那斯达克（NASDAQ）上市的美国公司，但Zoom程式却是由Zoom于中国设立的3家公司所研发，在中国拥有至少700名员工。Zoom所建立的73个服务器中，有68个位于美国，5个位于中国。

研究人员发现，就算Zoom的与会人士皆位于北美，还是会出现由中国服务器产生及递送金钥的状况，也担心Zoom会受制于中国-，在必要的时候臣服于中国-的要求。

在此一研究报告出炉后，袁征很快就发表声明，指出他们通常是以用户位置来决定所使用的资料中心，但今年2月他们紧急在中国增加了资料中心的容量，来因应突增的需求，匆忙中把两个位于中国的资料中心，加入了备用白名单，才会造成美国服务连往中国服务器的情况，现在已将它们自名单中移除。

至于加密的议题，袁征则表示，这是Zoom在尽量满足最多使用案例并兼顾加密而采行的设计，目前正与第三方专家讨论，同时广纳外界意见，以找出一个最适合的解决方案。

1970年出生的袁征出生于中国山东，在中国取得大学与硕士学位之后，于1997年到美国加入了WebEx，并在WebEx于2007年被思科收购后进入思科，担任思科工程部副总裁，于2011年创立了Zoom。

在武汉肺炎疫情爆发后，Zoom流量呈现了不可思议的爆炸性成长，该平台在去年12月底时，每天的与会人数最多只有1千万人，在今年3月时，每天的与会人员数上升20倍，超过了2亿。现在Zoom不管是在Google Play或是苹果的App Store上，都是免费程式下载排行榜上的冠军，有众多的学校采用Zoom作为远距教学的工具，甚至有Twitter用户打趣说，大家现在都在上Zoom大学，比哈佛大学还厉害。

不过，即便袁征已承诺将在未来90天，冻结Zoom所有新功能的开发，以全力解决该平台的安全及隐私问题，但根据华盛顿邮报的报导，美国已有许多学校因担心Zoom的安全、隐私或陌生人乱入问题，而封锁了该平台，并建议师生可改用Microsoft Teams。