科技猎黑客暗网叫卖Zoom账号密码，1分钱能买71个
图片来源@视觉中国
钛媒体注：本文来自于微信公众号量子位（ID：QbitAI），作者为晓查、郭一璞，钛媒体经授权发布。
Zoom，现在是风口浪尖上的企业了。
疫情一来，用户数和股价齐飞，但问题也出现的不要太频繁。
一方面进入隐私泄露危机，一方面又因为有中国的公司和服务器而被质疑。
但，使用Zoom的用户们似乎更惨。昨夜，有媒体曝出53万Zoom账号密码被公开在暗网叫卖，而且价格特别便宜，1个账号只卖0.002美分，总共才10美元左右。
换算成人民币，差不多一个账号0.00014元，1分钱能买71个。
要知道，开Zoom会员，一个账号一个月就要19.99美元（140元人民币）啊！注意这个价格不是年费，是月费，比视频网站外卖网站贵好多好多倍。
而且，这些被公开出售的账号，还有不少是来自花旗银行、佛罗里达大学等知名机构的。
可是，Zoom的股价在被曝出消息后还大涨了。
真是难为这些用户了，不好用，还没得选。
撞库获得53万账户密码
用户账号密码泄露的消息，来自网络安全公司Cyble。这家公司日常一直在监控暗网，好发现有没有自己的客户信息泄露或者被盗号。
这次，Cyble发现，在黑客网站上，有人开始卖Zoom账号了，总数53万个。
除了用来卖的部分，黑客还挑出了290个“试用装”免费发布，这些账号来自佛蒙特大学、科罗拉多大学、佛罗里达大学等多所高校。
△ “试用装”账户
美国媒体BleepingComputer联系了部分被免费曝光的用户，发现其中不少数据都是正确的，而有一位用户说，这个密码是他之前用的旧密码。
这也就意味着，来源是——撞库。
直白来说，就是在之前的各种账号密码泄露的事件中，黑客自己收集了一批账号密码，然后挨个在Zoom上试，把试成功的账号密码单独拉个表格拎出来卖。
这就非常尴尬了，53万账户，黑客肯定不会手动去一个一个复制粘贴登录，这个过程一定是自动进行的，但被撞库成功，意味着Zoom可能没有做足充分的保护措施。
Cyble买了这53万个账户，用来给自己的用户发账户泄露风险的提示。
购买的价格是每个0.002美分，总共花费才10.6美元，74块人民币。
价格不贵，估计也挣不了几个钱，Cyble说黑客把这些挂出来，主要是为了装哔——显得自己很厉害的样子。
他们发现，每个账户被泄露的信息包括邮箱、密码、个人url地址，还有HostKey——就是作为会议主持人管理会议的6位数PIN码。
而且，从域名来看，这些用户包括摩根大通的子公司大通银行、花旗银行，还有一些教育机构等等知名公司或机构。
银行的账户被泄露，那可不知道会有多少秘密流出。
所以都这样了，Zoom知道了吗？怎么说？
Zoom：我们一定改，但是得交钱
不仅密码被盗用，Zoom的服务器地址也被诟病。
多伦多大学之前就发现，使用Zoom的几个人明明都在北美，但是会议数据却要通过中国服务器。
还有会议的密钥是在中国的服务器上生成的。
想象一下，如果是中国人在国内开会，但是数据全都经过美国，密钥也在美国生成，难免不让人怀疑啊，所以用户当然不干了。
在外界的质疑声中，Zoom只好加入给用户选择任意选择服务器的功能，前提是付费，免费用户仍然没有选择的权利。
至于为何要用中国服务器，Zoom CEO袁征也公开解释，因为新冠疫情，导致用户数量激增，去年12月每日用户才1000万，今年3月已经增长到2亿，需要大量增加服务器。
所以Zoom才不得不去选择中国的服务器，因为没有考虑到地理因素，某些会议可能会被链接到中国的服务器上。
但这种解决问题的进度，现在网友们可等不了。
都已经在给Zoom提供“抄作业”参考了。
网友：抄下开源软件的作业吧
既然想用高级功能还要加钱，那就只能让部分用户叛逃了。Zoom不安全又不免费，那就找个更安全的免费软件替代它吧。
国外饱受Zoom折磨的网友推荐使用开源软件Jitsi Meet，不仅免费，而且更安全。更重要是让Zoom看看，人家一个免费软件是如何做加密的，Zoom好好学着点。
和其他视频会议软件一样，Jitsi Meet用户只需分享一段网址即可组织视频会议。
但与Zoom不同的是，如果你仅知道这个网址，是无法侵入会议现场的，打开后也只能看到一片片“雪花”。
这是因为你没有端到端的密钥。参加会议的唯一方法是拥有端到端密钥的特权。然后在网址之后加入一段密钥，就能看见其他同事啦。
每个人密钥都不相同，有几个人参会就有几组密钥，视频内容都是在本地完成加密和解密。
以上只是官方的一个演示，考虑到浏览器记录可能会泄露你的密钥，Jitsi下一步将考虑使用新的算法处理密钥的交换和管理方式，进一步提高安全性。
Jitsi Meet不是什么跟风之作，而且要说到历史，Zoom也得叫前者一声大哥。
Zoom公司是2011年才创立，而Jitsi Meet早在2003年就有了，最初还是斯特拉斯堡大学在读博士生Emil Ivov的项目。
△ Emil Ivov
没错，这个斯特拉斯堡就是那个诞生“白色相簿”的地方，不知道袁征看到了Emil Ivov，会不会问一句：“你为什么这么熟练啊？”
因为最近的疫情，加上Zoom不给力，Jitsi Meet开源项目又火了起来，短短几天之内GitHub上的活跃度大增。
真是Emil Ivov和一众网友用熟练的技巧教袁征如何做软件。
敬原创，有钛度，得赞赏
106人赞赏钛媒体文章
-
赚赚 赞赏了
避重就轻的美团：高额抽佣将由谁来埋单?
约2小时以前 -
钛粉12864 赞赏了
这位UP主吃了100颗以上米其林星星，我们和他聊了...
昨天 -
钛粉33078 赞赏了
卫龙：一根辣条的逆袭与隐忧
昨天 -
钛粉41305 赞赏了
狂奔与乱象齐飞，在线教育还值得资本宠爱吗？
昨天 -
钛九 赞赏了
报复性涨价之后，餐饮行业更难了
约3天以前 -
钛粉54038 赞赏了
放开“摊贩经济”刻不容缓
约3天以前 -
hM5FcG 赞赏了
华为余承东：品牌高端化不能仅靠比拼硬件参数，客户满...
约4天以前 -
钛粉51925 赞赏了
【产业互联网周报】Zoom曝重大安全漏洞，深陷信任...
约4天以前 -
钛ijzF5J 赞赏了
谁来保卫我们的白衣天使？| 钛媒体深度
约4天以前 -
金木心 赞赏了
瑞幸为何自曝？
约4天以前 -
钛粉94386 赞赏了
WTO预测全球贸易缩水可达32%；中俄陆路边境口岸...
约5天以前 -
钛粉77786 赞赏了
做电商难，做C2M电商更难
约5天以前 -
钛哥儿 赞赏了
瑞幸之后，好未来也自曝财务造假，中概股或面临做空潮
约6天以前 -
钛粉14265 赞赏了
半个互联网都在直播带货，但真的都能带得动吗？
上周 -
钛粉72866 赞赏了
瑞幸继承了贾跃亭的衣钵
2020-04-04 09:59 -
钛粉06838 赞赏了
直播带货，罗永浩、抖音、快手都输不起
2020-04-02 21:32 -
百灵鸟 赞赏了
有了这件神器，赶走家里的搅屎棍｜钛空好物推荐
2020-04-01 15:25 -
钛粉63994 赞赏了
华裔教授AI解码脑电波，上演现实版“读脑术”
2020-04-01 10:01 -
钛粉63039 赞赏了
华裔教授AI解码脑电波，上演现实版“读脑术”
2020-04-01 10:01 -
钛粉90660 赞赏了
京东数科并购金融IT服务商，填补固收版图
2020-03-31 21:33 -
钛粉74150 赞赏了
韩国总统宣布向七成家庭发钱；全球新冠肺炎死亡病例超...
2020-03-30 20:51 -
钛粉03414 赞赏了
韩国总统宣布向七成家庭发钱；全球新冠肺炎死亡病例超...
2020-03-30 19:27 -
钛粉37732 赞赏了
年初悬疑剧再集结，IP宇宙试水、女性向、题材创新成...
2020-03-30 15:42 -
钛粉47422 赞赏了
马斯克卫星事业最强对手倒下：上周六还在发卫星，这周...
2020-03-29 21:04 -
百灵鸟 赞赏了
当人造肉上了中国餐桌 | 消研所盘点
2020-03-28 11:28 -
钛粉58360 赞赏了
当人造肉上了中国餐桌 | 消研所盘点
2020-03-28 11:26 -
钛粉39859 赞赏了
56年前，奥运如何“挽救”了日本国运？
2020-03-27 21:34 -
钛粉58105 赞赏了
用户变现能力弱，金山办公未来要去哪里寻增长？
2020-03-27 21:32 -
钛粉39889 赞赏了
56年前，奥运如何“挽救”了日本国运？
2020-03-27 21:30 -
钛粉39577 赞赏了
56年前，奥运如何“挽救”了日本国运？
2020-03-27 21:26 -
钛粉58180 赞赏了
武汉封城的第61—63天 |《非常日记》漫画连载
2020-03-27 21:11 -
钛粉58379 赞赏了
武汉封城的第61—63天 |《非常日记》漫画连载
2020-03-27 21:10 -
钛粉58569 赞赏了
武汉封城的第61—63天 |《非常日记》漫画连载
2020-03-27 21:10 -
钛粉63726 赞赏了
武汉封城的第61—63天 |《非常日记》漫画连载
2020-03-27 21:06 -
钛粉63154 赞赏了
武汉封城的第61—63天 |《非常日记》漫画连载
2020-03-27 21:05 -
百灵鸟 赞赏了
国际证监会组织发布稳定币报告，最强监管要来了？| ...
2020-03-27 20:12 -
百灵鸟 赞赏了
国际证监会组织发布稳定币报告，最强监管要来了？| ...
2020-03-27 20:12 -
百灵鸟 赞赏了
国际证监会组织发布稳定币报告，最强监管要来了？| ...
2020-03-27 20:12 -
钛粉58989 赞赏了
从地底到太空，超级高铁的前世与今生
2020-03-27 20:10 -
钛粉58929 赞赏了
从地底到太空，超级高铁的前世与今生
2020-03-27 20:10 -
百灵鸟 赞赏了
书店带货诞生“李佳琦”只是黄粱一梦
2020-03-27 20:08 -
百灵鸟 赞赏了
书店带货诞生“李佳琦”只是黄粱一梦
2020-03-27 20:08 -
百灵鸟 赞赏了
书店带货诞生“李佳琦”只是黄粱一梦
2020-03-27 20:08 -
钛粉38227 赞赏了
书店带货诞生“李佳琦”只是黄粱一梦
2020-03-27 20:08 -
百灵鸟 赞赏了
从地底到太空，超级高铁的前世与今生
2020-03-27 20:06 -
百灵鸟 赞赏了
从地底到太空，超级高铁的前世与今生
2020-03-27 20:06 -
钛粉58969 赞赏了
暴利废品回收行业不想被互联网改造？
2020-03-27 20:02 -
百灵鸟 赞赏了
暴利废品回收行业不想被互联网改造？
2020-03-27 19:58 -
钛粉38960 赞赏了
暴利废品回收行业不想被互联网改造？
2020-03-27 19:57 -
钛粉38851 赞赏了
暴利废品回收行业不想被互联网改造？
2020-03-27 18:53 - 查看精彩文章，打开钛媒体客户端
挺钛度，加点码！
- ¥ 5
- ¥ 10
- ¥ 20
- ¥ 50
- ¥ 100
支付方式
支付
支付金额：¥6
赞赏金额：¥ 6
赞赏时间：2020.02.11 17:32
账户【未登录】提示！
个人中心将无法记录并同步您的赞赏记录，
是否进行登录
更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App
