เมื่อวานนี้ช่วงค่ำตามเวลาบ้านเรา Zoom เกิดล่มในหลายประเทศทั่วโลกจนไม่สามารถโฮสต์หรือเข้าร่วมการประชุมได้ หนึ่งในผลกระทบใหญ่เกิดกับรัฐบาลสหราชอาณาจักร ที่กำลังแถลงอัพเดตสถานการณ์ COVID-19 ประจำวัน จนทำให้นักข่าวไม่สามารถถามคำถามแบบไลฟ์สดได้ตามปกติ และต้องพิมพ์ส่งคำถามเข้าไป (อาจจะช่องทางอื่น) ให้อ่านออกอากาศแทน

Zoom แถลงหลังจากเกิดปัญหาไม่นานว่า จำนวนผู้ใช้งานที่ได้รับผลกระทบค่อนข้างจำกัด ก่อนจะกลับมาใช้งานได้ปกติในอีกราว 2 ชม. ถัดมา

ที่มา - The Guardian, @Zoom_us

ไล่เลี่ยกับการประกาศซื้อ Keybase ผู้ให้บริการคลาวด์แบบเข้ารหัส Zoom ได้ลงนามในข้อตกลงร่วมกับ Letitia James อัยการสูงสุดของรัฐนิวยอร์ก เรื่องการปรับปรุงและรักษาความปลอดภัยและความเป็นส่วนตัวของลูกค้า

เนื้อหาคร่าว ๆ คือหัวหน้าฝ่ายความปลอดภัยของ Zoom ตกลงว่าจะดีไซน์ที่มีความปลอดภัย รักษาความเป็นส่วนตัว ใช้โปรโตคอลด้านความปลอดภัยและการเข้ารหัส มีช่องทางให้ผู้ใช้งานร้องเรียน

แม้ Zoom จะถูกรุมเร้าด้วยสารพัดปัญหาด้านความปลอดภัยและความเป็นส่วนตัว จนบริษัทใหญ่สารพัดสั่งแบนการใช้งาน แต่ก็ไม่ได้กระทบผู้ใช้งาน Zoom แถมกลับเพิ่มขึ้นด้วยซ้ำ

เพื่อต้นเดือนที่ผ่านมา Zoom ออกมาบอกว่ามีจำนวนคนใช้รายวันที่ 200 ล้านคน ก่อนที่ล่าสุด Zoom จะอัพเดตในบล็อกรายงานความคืบหน้าด้านความปลอดภัย ระบุว่ามีผู้ใช้งานรายวันทะลุ 300 ล้านคนแล้ว

อีกหนึ่งทางแก้ปัญหาด้านความปลอดภัยของ Zoom โดยเฉพาะจากกรณี Zoombombing เมื่อ Zoom เตรียมเปิดฟีเจอร์ให้โฮสต์สามารถรีพอร์ทผู้เข้าร่วมประชุมไปยังทีม Trust and Safety ของ Zoom

ฟีเจอร์จะปล่อยออกมาในวันที่ 26 เมษายนนี้ โดยเจ้าของแอคเคาท์หรือแอดมินแอคเคาท์องค์กรสามารถเปิดตัวเลือกนี้ได้ใน setting โดยก่อนหน้านี้ Zoom ได้นำ Meeting IDs ออกจาก URL ไปเมื่อต้นเดือนที่ผ่านมา หลังจากเกิดประเด็นการแชร์สกรีนช็อตของการประชุมได้เปิดเผย Meeting IDs ออกไป

ที่มา - The Verge

แอคเคาท์ Zoom กว่า 500,000 แอคเคาท์หลุดขายในเว็บมืดและฟอรัมของเหล่าแฮกเกอร์ มีตั้งแต่ราคาต่ำกว่า 1 เพนนีไปจนถึงแจกฟรี

Bleeping Computer ทดลองติดต่อเจ้าของแอคเคาท์อีเมลที่หลุดออกมา ก่อนจะได้ความว่ารหัสผ่านดังกล่าวเป็นรหัสผ่านเก่า Bleeping Computer เลยคาดว่าชุดล็อกอินที่ขายกันในตลาดมืดเหล่านี้น่าจะเป็นชุดข้อมูลที่หลุดออกมานานแล้ว แล้วแฮกเกอร์นำมาทดลองล็อกอินกับ Zoom เมื่อล็อกอินได้ก็นำมาโพสต์ขายหรือแจกฟรี โดยข้อมูล Zoom ที่ขายมีตั้งแต่อีเมล พาสเวิร์ด URL ส่วนตัวสำหรับเข้าประชุมและ HostKey

หนึ่งในปัญหาด้านความปลอดภัยที่ค่อนข้างใหญ่สำหรับ Zoom คือการส่งทราฟฟิควิ่งเข้าศูนย์ข้อมูลจีน แถมไม่ใช่การเข้ารหัสแบบ end-to-end ทำให้ล่าสุด Zoom ประกาศว่าตั้งแต่วันที่ 18 เมษายนเป็นต้นไป โฮสต์สามารถเลือกศูนย์ข้อมูลสำหรับการทำวิดีโอคอลได้แล้ว แต่เฉพาะแอคเคาท์ที่เสียเงินเท่านั้น