視訊會議軟體Zoom爆資安漏洞，蘋果出手更新刪除問題程式|數位時代 BusinessNext

Zoom爆發資安漏洞，刪除軟體也沒用

Zoom透過在Mac上建立Web伺服器，讓用戶點擊網址就能啟動程式，加入視訊會議。然而這項便利的服務，如今卻引發嚴重的資安疑慮。

資安研究人員強納森．雷爵（Jonathan Leitschuh）本週曝光此漏洞，任何網站都能藉由在網頁中嵌入特定程式碼，在Mac用戶無意點擊時，強制將其加入Zoom視訊會議，並在未經用戶允許的情況下開啟鏡頭。

最糟糕的是，刪除Zoom也無濟於事，只要Web伺服器仍存在，有心人士依舊能透過此漏洞重新安裝應用程式，甚至操控電腦對他人發動DDoS攻擊。

雷爵在今年3月首次向Zoom披露這個漏洞，並給予該公司90天期限解決問題。雖然Zoom 4月初就對漏洞進行確認，但認為此漏洞風險不大，沒有積極進行處理。

另外，雷爵也向Chromium、FireFox資安團隊告知此漏洞，但由於問題不是出在瀏覽器上，開發人員也無能為力。

起初Zoom官方回應，在Mac用戶端設立本地Web伺服器，是為了對應Safari 12的更新，提供一鍵加入會議的辦法，增進消費者使用體驗；並澄清已在接獲通報後，封鎖被利用於DDoS攻擊的可能性，所以並不打算刪除本地Web伺服器。

但事情鬧大後，Zoom也改變態度，發布更新刪除本地Web伺服器，以及提供用戶解除安裝時移除伺服器的選項；並計劃7月12日再度推出安全更新，更改原先默認開啟視訊的設定。

Zoom資安長理查，法利（Richard Farley）堅持本地Web伺服器不像雷爵描述的具有高風險，但他們尊重外界的想法，決定在更新中刪除伺服器。他們不會改變能在網頁iframe中嵌入Zoom指令的功能，並聲稱許多企業用戶都會用到此項目。

保障用戶權益，蘋果出手刪除問題伺服器

值得一提的是，雖然Zoom已經發布更新，但蘋果依舊針對Mac用戶推出安全更新，自動將隱藏在電腦深處的Web伺服器刪除。顯然蘋果認為有部份用戶可能暫時不會打開Zoom，或者為軟體進行更新。

雖然蘋果時常悄悄推出更新，為用戶防護病毒或惡意軟體，但鮮少針對知名軟體採取行動。外媒《TechCrunch》指出，Zoom發言人普莉希拉．麥卡錫（Priscilla McCarthy）回應，他們很高興能與蘋果合作測試這次更新，並期望Web伺服器的問題能得到解決，同時承諾未來也會持續解決用戶任何擔憂。

Zoom並非唯一一款有此疑慮的視訊會議軟體，根據《The Verge》報導，BlueJeans也是利用類似的方法提供服務，不過該公司聲稱，旗下軟體僅允許透過官網連結啟動，解除安裝時也會徹底進行刪除，安全性相對有保障。

責任編輯：陳映璇

HPE Networking Instant On來助力，初咖啡打造像家一樣的咖啡體驗空間！

初咖啡不僅致力提供最原始的咖啡風味體驗，也十分重視座位舒適性、WiFi連結性，以及整體空間體驗，目標是打造像家一樣的舒適體驗空間，滿足客戶的多元需求。

走進位於台中沙鹿四平街的「初咖啡」，芬芳滿室的咖啡香、溫暖療癒的陽光、綠意盎然的植栽，以及便捷舒適的空間體驗，不僅讓人流連忘返、更是訪客不斷回訪的關鍵。初咖啡主理人楊倩如表示：「我心中的理想咖啡廳不僅要有引人的裝潢外觀、舒適的空間規劃、便捷的WiFi服務，每一季，我們都會更換咖啡豆以滿足客戶嘗鮮的需求，此外，我們設有兩座咖啡豆烘培機器，以淺培、中培的方式處理咖啡豆，讓訪客可以品嘗最原始的咖啡風味。」

關鍵拼圖，初咖啡以HPE Networking Instant On完善咖啡空間體驗

初咖啡對理想的堅持，不僅自然而然的形成差異化服務優勢、吸引一群死忠消費者，挺過疫情衝擊後，初咖啡將咖啡廳二樓打造成小型體驗空間，開始提供各種咖啡課程、或者是做為舉辦小型活動的場地，為了順利擴展業務，初咖啡除進行相應的空間裝潢，更計畫更新店內的WiFi服務。
協助楊倩如一起打理初咖啡、主導WiFi設備升級工作的邱俊銘表示：「無論是咖啡、空間還是服務，我們的理念一直是：只要可以就做到最好。」以WiFi服務為例，一開始，初咖啡使用的是家用型WiFi AP，隨著裝潢的調整與訪客的增加，不僅店內空間出現WiFi連線訊號死角問題、一樓室外空間也無法連結WiFi，再加上WiFi AP的外觀與店內裝潢風格不搭，只能擺放在訪客看不到的吧檯櫃內空間，設備線材雜亂也影響連線品質，為改善這些問題，以及確保二樓空間也能夠順利連網，開始評估系列解決方案，最終決定採用HPE Networking Instant On系列產品：導入Instant On 1930系列交換器、在一樓室內安裝1台Instant On AP22、一樓戶外安裝1台Instant On AP17，以及在二樓安裝1台Instant On AP22。

邱俊銘進一步解釋會決定採用HPE Networking Instant On的原因有三：首先是既有的訊號死角與連線覆蓋率不足等問題迎刃而解，而且，HPE Networking Instant On只要透過網路線就可以供電，大幅降低室內與室外拉線問題，此外，美觀的外型也與初咖啡欲打造的空間氛圍一致，有相互加分的成效；其次是合作夥伴 – 鉅晶國際 – 提供專業且貼心的諮詢與技術支援服務，例如在一開始的評估階段就針對初咖啡的室內裝潢提出最佳規畫建議，以及在一周左右的時間完成施工與架設工作，安裝上線後，鉅晶國際的團隊也總是在最短時間內提供相應的支援；最後，同時也是最重要的是，系統設備高度整合且易於管理，完全符合初咖啡的管理需求。

「透過HPE Networking Instant On App，無論在哪都可以輕鬆掌握各個網路設備的即時運行狀況，甚至是從中找出異常事件、防範於未然。」邱俊銘面帶微笑地說，導入HPE Networking Instant On後，初咖啡又往理想–讓訪客可以像在家一樣的悠閒品嘗咖啡、渡過美好時光–邁進一步，是咖啡廳營運的最佳幫手。

為未來做最佳準備，初咖啡以別具一格的咖啡體驗持續擴展業務版圖

導入HPE Networking Instant On除有助於初咖啡解決當務之急：連網與管理問題，更為未來的商業擴展做好最佳準備，例如可以因應業務需求輕鬆設定、擴展WiFi 服務，以內建的安全性閘道和防火牆將業務與訪客流量分開，以及透過（遠端）監管的方式即早發現異常連線行為以降低惡意攻擊、將危害降低到最低，提供訪客安全無虞的WiFi連線體驗等。
「我們想提供給客戶最好的體驗，透過HPE Networking Instant On除可提供訪客提供高品質的連網服務，還可以進一步落實安全防護，這是以前想都沒有想過的事情。」邱俊銘面帶微笑地解釋，初咖啡除提供咖啡、餐飲服務，販售自家烘培的咖啡商品，以及開設與咖啡相關的課程與活動，亦不排除開設二店甚至是三店，在這樣的前提下，功能強大且可輕鬆管理的WiFi服務顯得尤其重要，不僅能完善空間服務體驗，也讓團隊可以無後顧之憂的衝刺咖啡等核心業務。
「我們十分滿意HPE Networking Instant On帶來的絕佳使用體驗，除會視需求擴展使用，也會不藏私地介紹給同業。」關於HPE Networking Instant On的未來規劃，邱俊銘如是說道。