Zoom為何從科網新寵，變成深陷資安醜聞的眾矢之的？- 方展策

在新冠肺炎疫情下，遠距工作與網上教學已成為上班族與學生們的日常作息常態，因而令視像會議軟件的需求大增，其中以Zoom最受歡迎，其用戶人數在疫情期間暴増20倍，達至2億之數！但隨著大量用戶湧入，Zoom卻接連被爆出存有資訊安全漏洞，不但遭多國政府部門和大型企業棄用，更要面對多宗法律訴訟，彷彿一下子從天堂跌落到地獄。到底該公司出了甚麼問題呢？

其實，市面上不乏視像會議軟件，當中更有科技巨擘的出品如Google Meet、Microsoft Teams等，為甚麼爆紅的是Zoom呢？只因Zoom使用起來真的非常方便。會議主持人只需向參與者發送一個簡單的連結，點一下連結即可進入會議；又或者發給參與者一組會議ID編號，輸入後就可參與會議。

如此便利的操作方式，自然吸引了一大群因疫情而初次接觸視像會議的人嘗試採用；加上Zoom把免費版本只限40分鐘內10人與會的規定放寬到100人，如是學校用戶的話，更不設40分鐘限制，結果令Zoom火速爆紅起來。除網上授課外，還有人透過Zoom舉行生日會、音樂會、宗教聚會，甚至葬禮等。

不過，便利操作背後卻隱藏了資安問題。Zoom的會議連結或ID很容易被黑客截取，進而闖入會議騷擾與會者，造成一連串「Zoom轟炸（Zoombombing）」事件。較早前，新加坡一群女學生透過Zoom上地理課時，畫面突然顯示猥褻圖像，並有一名奇怪男子叫女同學展示私人部位，致使新加坡教育部一度叫停Zoom教學。

更嚴重的是，Zoom自3月下旬起屢被揭發存有不同的保安漏洞，爆發用戶私隱洩漏危機。3月26日，科技網站Motherboard爆料指，iOS版Zoom軟件在用戶不知情下，將其個人資料傳送給Facebook。

3月31日，網絡安全公司VMRay的研究人員指出，Mac版Zoom軟件在不需用戶作最後確認的情況下，便會自行將軟件安裝到Mac機，做法近似惡意程式。另一網名為「Objective-See」的資安研究人員亦發現，Mac版Zoom軟件竟可偷偷存取Mac機的視像鏡頭和收音咪。新聞網站The Intercept更揭露，Zoom宣稱軟件提供的端對端加密技術，原來僅應用在文字通訊上，視像和聲音通訊反而沒有。

加拿大多倫多大學網絡研究機構「公民實驗室（Citizen Lab）」於4月3日發表的研究報告，更對Zoom帶來沉重打擊。Citizen Lab指出，Zoom宣稱軟件採用AES-256加密算法，但測試後發現只是用上規格低一級的AES-128加密金鑰，同時更是在安全性較差的ECB電子密碼本模式下執行。該實驗室又發現，即使Zoom用戶身處北美地區，加密金鑰有機會經由中國的伺服器產生與傳送。因此，Citizen Lab建議，如會議內容涉及高度機密資料，不宜使用Zoom。

面對各方指摘，Zoom創辦人暨執行長袁征也心知不妙，多次親自出面撲火。4月1日，他在官方網誌上親自道歉，承諾在90天內暫停開發新功能，將所有資源調撥至修補資安漏洞。Citizen Lab報告發表後，袁征又即日在網誌上解釋，為應付近期暴增的用戶量，匆忙中「錯誤地」將2個位於中國的數據中心加入到備用伺服器名單，以致出現美國服務連線至中國伺服器的情況，現已修復問題。

儘管袁征積極表現出坦承錯誤的態度，惟對Zoom的不信任已在全球各處遍地開花。美國太空總署、英國國防部、澳洲國防部、德國外交部、台灣政府機構均嚴禁部門人員使用Zoom。私人企業方面，Google母公司Alphabet禁止員工在公司電腦使用Zoom；電動車廠商Tesla與航太科技公司SpaceX也不准員工再用Zoom；更有消息指，渣打銀行以網絡安全為由，已要求員工停用Zoom。

有見及此，Zoom遂宣布成立資訊安全長會議及顧問委員會，找來Netflix、Uber等多家公司的資訊安全長擔任成員，又招攬Facebook前資訊安全長史塔莫斯（Alex Stamos）出任外部資安顧問，以挽回用戶信心。

可是，令用戶難以繼續信任Zoom的狀況，卻又持續發生。以色列網絡安全公司Sixgill發現，有黑客於4月1日在暗網（dark web）討論區貼出352個Zoom帳戶的名單。另一家網絡安全公司Cyble亦追蹤到一名黑客，自4月起在黑客論壇張貼Zoom帳戶資料，包含佛羅里達大學、佛蒙特大學等290間院校的用戶電郵地址與密碼。Cyble更發現，有逾53萬個Zoom帳戶資料在論壇上開賣，於是嘗試買下所有資料，最終以每個帳戶0.002美元（約0.016港元）的價格成功購入，當中竟然有摩根大通、花旗銀行等金融機構的用戶資料。

除此以外，Zoom還要被多宗官司纏身。美國加州已有首宗基於《消費者私隱法案》，控告Zoom對用戶私隱保護不周的訴訟。另外，Pomerantz律師事務所宣布代表Zoom股東向該公司及部分高層提出集體訴訟，認為Zoom誇大產品的私隱保護標準，隱瞞軟件本身設計漏洞，結果被傳媒揭發後公司股價大跌，故此要求賠償。

Zoom的成功之處在於軟件操作簡單便利，有效簡化繁複的視像會議作業流程，但也因為過於專注便利性，以致忽略了產品安全性。袁征也承認，安全性與便利性之間可能存有矛盾，更坦言：「或許是時候重新審視這一點了。」這究竟會是「亡羊補牢，未為晚也」，還是「覆水難收，無以為繼」呢？Zoom往後如何走下去，還有待觀望。

原文：經濟通

#科技 #社會 #商業 #生活

軍中訂報恐成滲透破口
金防部位於前線作戰位置，辦公室接獲民眾陳情金防部有訂閱《金門時報》，但經查閱，金門時報的報導內容和圖片，簡直就是統戰的滲透破口，像《金門時報》9 月 8 日的報導，引用自「中國台灣網」，而「中國台灣網」是「國務院台灣事務辦公室」管理的新聞網站，去年「中國台灣網」也被國安局列為「常見爭議資訊來源」，其發文內容也被國安單位監控。同日另一則報導則來自「中青網」，而中青網全稱「中國青少年計算機信息服務網」，是由中國共青團中央主辦、中共中央宣傳部主管的網站。
前線官兵作戰壓力已經不小，訂閱這類經常引用統媒訊息的報紙，閱讀這些統戰訊息，對部隊官兵毫無增加閱報的興致與知識。這類訊息在地方上影響輿情，我們已抱持高度的疑慮，再帶進軍中我很難接受。
我們一直說，除了平時的訓練之外，還要強化國軍的「心防」，但卻有這類直接轉載中國官媒新聞的「傳聲筒」報紙，還是說這是訂來「研究敵情」的？若是研究敵情，那怎麼只有金門單位訂閱，應該全台灣各軍種都來訂閱研究一下。
我請單位必須全面通盤檢討這樣的狀況，並掌握訂閱的理由，是否是有心人刻意為之，或者只是沒有留意到而做出的決定。單位回覆我，會即刻通盤檢討，並做出合理的處置。

色弱者軍中服役與升遷
辦公室接獲國軍官兵陳情，表示現已任職下士，也到了可以升中士的時間、單位也有職缺可以晉升，但因為本身有「色弱」的問題，導致體位判定標準不符無法晉升。當事人質疑，為何當初可以晉任士官階，卻無法在士官階內再升。
像這樣個案狀況，簡章雖然有明文規定，但國防部相關單位在甄選志願士兵時，是否有充分告知、弭平雙方的資訊落差？此外，可以當下士但不能當士官，這件事情本身是否存在衝突跟矛盾？
當初我們在招募志願士兵的時候，確實色弱、色盲是可以進來的，但是軍官士官，就不能有色弱或色盲，如果說進入軍官士官，有色弱或色盲就只能保留位階。希望可以重新檢討，比如色弱或色盲者，需要在招募時說明清楚，只能做志願役士兵，再確認願意與否。再來是否考慮色弱、色盲者的錄取資格。第三就是已錄取進來的色弱者，佔比率大概是百分之四，這些已進來的人，可找出未來有沒有適合的工作，盡量減少影響。
立法委員最重要的事情，就是把特例變通例，碰到這樣的案例，我們該修正辦法與規定，讓他回到他該有的位置，這些都是為了整個制度，去建立更完善的系統。相關單位允諾我會持續了解、溝通並改善。

要塞堡壘地帶法進度如何
再提到要塞堡壘地帶法，前次修正已經是 2002 年，在 2015 年發生航特部 601 旅「阿帕契事件」，引發營區究竟算不算「軍事要塞」的爭議，因此行政院院會也曾在 2015 年 11 月通過修正案，擬將《要塞堡壘地帶法》改名為《戰略要域管制法》。今年 3 月國防部亦曾預告修正《要塞堡壘地帶法》版本。
據我們了解，像是民眾飛到金門不能夠拍軍區照片、近年也常見民眾於軍事設備、區域周遭遭驅趕，卻因法規無明確規範而引起爭議。而考量近期國際局勢發展，中國擴張意圖顯著、科技進步等因素，現行《要塞堡壘地帶法》相關法規，包含執行狀況、規範、劃設範圍是否周延等，實在有重新檢討、盡速修訂的必要。希望能盡快開啟討論，給大家更詳盡且明確的規範，也請相關單位保持聯繫並給辦公室答覆。

軍隊職務意外慰助補償
一個禮拜前國軍 205 兵工廠閃燃意外發生後，我們就接到家屬的來訊，大致是表示該政戰主任及長官們其實很認真，國防部長也親自到現場訪視慰問，然而也有一些需要再被釐清的地方，希望趁這次跟軍備局來進一步了解。
像這次閃燃意外，裡面有兩個是軍人身份，其中還有一個是聘僱人員，我們有哪一些補償的規定？哪些保護措施？除了保險之外，國軍還會做哪一些盡量讓家屬安心？這些都該主動跟家屬說明，以安家屬惶惶不安的心。
相關單位回覆我，會另外請業管部門，親自到家屬講解後續關懷照顧的做法，以及該有的權益。
此外，這次事發的單位職務是裝填飛彈推進燃料，當然單位認為它有沒有危險加給，這是單位的專業判斷，但我希望不要老是出事了才加給，這也呼應我在院會總質詢裡面提到，我們是不是有機會做一次通盤的檢討，包含高風險、外島、第一線接戰人員，這些因情勢緊張或情勢需要，在戰訓勤務增加的情況下，除了用加班費的方式，他們本身的勤務專業加給，是不是有檢討的空間？希望相關單位能通盤檢討並報告。要激勵國軍士氣、留任、招聘人才，就需要靠相應的誘因，一起討論努力， 3Q。

2020-12-16，外交及國防委員會，國防部 張哲平副部長，陸軍司令部 陳忠文參謀長，國防部法律事務司 沈世偉司長。
===============================
【烏日服務處】
地址｜臺中市烏日區中山路一段525號
電話｜(04)2337-7383
服務時間|週一至週五 9:00-18:00
【沙鹿服務處】
地址｜台中市沙鹿區中山路537號
電話｜(04)2662-0913
服務時間|週一至週五 9:00-18:00
【霧峰服務處】
地址｜台中市霧峰區文化巷57號
電話｜(04)2330-5663
服務時間|週一至週五 9:00-18:00
【大肚服務處】
地址｜台中市大肚區自由路148號
電話｜(04)2699-8903
服務時間|週一至週五 9:00-18:00
【龍井服務處】
地址｜台中市龍井區中央路三段169號
電話｜(04)2639-1163
服務時間|週一至週五 9:00-18:00
【龍井新庄聯絡處】
地址｜434-006 台中市龍井區新庄街一段138號
電話｜0917-191-058

【免費法律諮詢服務】 （需事前預約）
烏日─每周四 19:00-21:00
沙鹿─每週三 09:30-12:00、每周五 19:00-21:00
大肚─每週二 19:00-21:00
龍井─每週三 19:00-21:00
霧峰─每週五 19:00-21:00

【免費長照 2.0 諮詢服務】 （需事前預約）
烏日─每週三 16:00-18:00
沙鹿─每週二 16:00-18:00
大肚─每週二 19:00-21:00

【3Q聽你說 委員服務時間】 （需事前預約）
大肚─週二 19:00-21:00（每月二、四週委員時間）
龍井─週三 19:00-21:00（每月一、三週委員時間）
烏日─週四 19:00-21:00（每週委員時間）
沙鹿─週五 19:00-21:00（每月一、三週委員時間）
霧峰─週五 19:00-21:00（每月二、四週委員時間）

#3Q陳柏惟 #中二立委 #台灣基進
===============================
◆ 訂閱3Q的Youtube → https://www.youtube.com/c/3QChen
◆ 追蹤3Q的FB → https://www.facebook.com/3Q.PehUi/
◆ 訂閱3Q的Podcast → 3Q陳柏惟
◆ 追蹤3Q的IG → wondachen
◆ 追蹤3Q的噗浪 → wondachen
◆ 追蹤3Q的推特 → @3QTan
===============================
◆ 台灣基進官網 → https://statebuilding.tw/
◆ 訂閱台灣基進官方Youtube → https://pros.is/L8GNN
◆ 追蹤台灣基進官方臉書 → https://www.facebook.com/Statebuilding.tw/
◆ 捐款支持台灣基進 → https://statebuilding.tw/#support

中資疑慮與機敏系統 怎麼因應標準之外的手法
我在今年3月19號的時候曾經質詢，大同的中資疑慮，大同承辦不少公文系統，追蹤、維護等等，我也特別提醒有一級情報機關的公文系統，仍由大同公司來承攬。當時相關單位回覆，只要有1%的中資都應該避免，但到今年10月13號，金管會第四度抓到違法中資持有大同的股權5.87%。而跟傳統不一樣的方式，是在散戶市場裡面去購買，所以碰到這樣的狀況，現在大同還有兩個在履約中的標案，國防部現階段有沒有什麼因應作法？
相關單位回覆我，查大同公司並不是經濟部投審會公告的陸資來台，但我想強調的，就是這種新型態，無法以投審會的標準界定是中資，而是從散戶市場購買到5.87%的股份。
所以現在有兩點需要處理：
第一、現在還在履約中的東西應該要拿出因應辦法。 尤其是針對電訊發展室公文系統和資通電軍公文系統的案子，都是在今年12月30日到期；國防部應立即拿出辦法因應。
第二、 這種非傳統方式，並非投審會現行標準可界定，經查察之後發現，他以新型態手法持有違法中資，我們現在沒有因應的處理方法，需要研議新的辦法。
希望相關單位跟金管會索取資料，10月13號金管會第四度抓到違法中資持有大同股票，且不是前三次抓到的龍峰集團，然後我們訂定出新的辦法，希望一個月內能有相關的追蹤與回覆。

國家軍事博物館 籌建之路很曲折
國家軍事博物館從2015年宣布要籌建，因為北市府要求重新做環評，所以今年才剛剛拿到建照，而今年新建工程的標案就經歷三次的流標。而2022這一年，看到預計的工程預算編列了21億，占了總工程費的接近63到65%，在傳統公共工程裡面很罕見。那麼前置規劃現在到底做到什麼程度？我們現在其實沒有實際動工，卻在2022年預計要花費很高的預算，接著2023完工。相關單位回覆我，目前已經確定軍博館2023年沒辦法完工，大概會延到2024年底。
目前的狀況，這個案子一直流標，其實也沒辦法討論確切工期，我特別注意到過去的投標狀況，在第二次投標時，其實是有事務所投標，而第三次則是沒有投標廠商。
那第二次為什麼沒有做起來呢？因為廠商想做國防部沒有要求的「國徽天花板」，因為這設計預算暴增而宣告破局。此外，這個事務所過去跟中國有密切來往的紀錄，那我想這部分也扣合我前面提的議題，或許並非是中資的廠商，但過去活動的記錄以及交往的對象，會讓人有疑慮，甚至曾經在其主辦的演講活動海報上，把台灣納成中國的一部分。或許我們可以去設想一下，未來怎麼去應對、規範這樣的狀況。
相關單位回覆我，會共同來做研究，做相對應的設想。這些都來自於民眾的陳情，很擔心台灣因此被滲透，我希望大家一起努力，消解民眾的憂慮！

2020-11-11，外交及國防委員會，國防部 張哲平副部長，國防採購室 鄭文正主任。
===============================
【烏日服務處】
地址｜臺中市烏日區中山路一段525號
電話｜(04)2337-7383
服務時間|週一至週五 9:00-18:00
【沙鹿服務處】
地址｜台中市沙鹿區中山路537號
電話｜(04)2662-0913
服務時間|週一至週五 9:00-18:00
【霧峰服務處】
地址｜台中市霧峰區文化巷57號
電話｜(04)2330-5663
服務時間|週一至週五 9:00-18:00
【大肚服務處】
地址｜台中市大肚區自由路148號
電話｜(04)2699-8903
服務時間|週一至週五 9:00-18:00
【龍井服務處】
地址｜台中市龍井區中央路三段169號
電話｜(04)2639-1163
服務時間|週一至週五 9:00-18:00
【龍井新庄聯絡處】
地址｜434-006 台中市龍井區新庄街一段138號
電話｜0917-191-058

【免費法律諮詢服務】 （需事前預約）
烏日─每周四 19:00-21:00
沙鹿─每週三 09:30-12:00、每周五 19:00-21:00
大肚─每週二 19:00-21:00
龍井─每週三 19:00-21:00
霧峰─每週五 19:00-21:00

【免費長照 2.0 諮詢服務】 （需事前預約）
烏日─每週三 16:00-18:00
沙鹿─每週二 16:00-18:00
大肚─每週二 19:00-21:00

【3Q聽你說 委員服務時間】 （需事前預約）
大肚─週二 19:00-21:00（每月二、四週委員時間）
龍井─週三 19:00-21:00（每月一、三週委員時間）
烏日─週四 19:00-21:00（每週委員時間）
沙鹿─週五 19:00-21:00（每月一、三週委員時間）
霧峰─週五 19:00-21:00（每月二、四週委員時間）

#3Q陳柏惟 #中二立委 #台灣基進
===============================
◆ 訂閱3Q的Youtube → https://www.youtube.com/c/3QChen
◆ 追蹤3Q的FB → https://www.facebook.com/3Q.PehUi/
◆ 訂閱3Q的Podcast → 3Q陳柏惟
◆ 追蹤3Q的IG → wondachen
◆ 追蹤3Q的噗浪 → wondachen
◆ 追蹤3Q的推特 → @3QTan
===============================
◆ 台灣基進官網 → https://statebuilding.tw/
◆ 訂閱台灣基進官方Youtube → https://pros.is/L8GNN
◆ 追蹤台灣基進官方臉書 → https://www.facebook.com/Statebuilding.tw/
◆ 捐款支持台灣基進 → https://statebuilding.tw/#support