根据安全专家Brian Krebs的一份新报告，安全研究人员开发的一种自动化工具能够在一小时内找到大约100个Zoom会议ID，并在一天的扫描中找到近2400个Zoom会议的信息。

据报道，安全专业人士特伦特·洛（Trent Lo）和堪萨斯城安全会议组织SecKC的成员**了一个名为zWarDial的程序，可以自动猜测9到11位数的Zoom会议ID，并收集这些会议的信息。

Lo告诉Krebs on Security，除了每小时能找到大约100个会议外，zWarDial的一个实例在14%的时间里都能成功确定合法的会议ID。zWarDial在一天的扫描中发现了近2400个即将或反复出现的缩放会议，根据与Krebs分享的安全数据，该程序提取了会议的缩放链接、日期和时间、会议组织者和会议主题。

今年1月，Check Point Research的安全研究人员表示，Zoom已经实现了一项功能，在他们自己披露了识别有效Zoom会议ID的方法后，该功能将阻止重复尝试扫描会议ID。“zWarDial通过Tor路由搜索来避免Zoom的拦截，”Lo在安全问题上对Krebs说。

然而，据罗说，zWarDial找不到有密码保护的会议。默认情况下，Zoom称其密码保护新会议、即时会议和通过手动输入会议ID访问的会议，因此zWarDial能够找到尽可能多的会议ID这一事实表明许多Zoom会议仍然没有密码。

Zoom在一份声明中表示：“Zoom强烈鼓励用户为所有会议设置密码，以确保未经邀请的用户无法加入。”自去年年底以来，新会议的密码已默认启用，除非帐户所有者或管理员选择退出。我们正在调查独特的边缘案例，以确定在某些情况下，与帐户所有者或管理员无关的用户在进行更改时是否默认没有打开密码。”

如果您想自己对会议进行密码保护，您可以在Zoom应用程序中通过转到“会议”选项卡，单击个人会议ID下的“编辑”按钮，选中“需要会议密码”复选框，然后输入用于会议的密码来实现。这些步骤在移动应用程序上类似。

在新冠肺炎流行期间，随着越来越多的人开始依赖视频会议应用程序，Zoom的使用量急剧上升，但这种使用量的增加使人们开始关注该服务的一系列安全和隐私问题。

例如，巨魔已经能够“Zoombomb”通话，Zoom的“公司目录”设置问题可能会泄露用户电子邮件和照片，Zoom向截获者确认，应用程序上的视频通话没有像公司声称的那样进行端到端加密。为了帮助解决这些问题，Zoom宣布将新功能的发布冻结90天，并将重点解决隐私和安全问题。

更新，美国东部时间4月2日晚上8:16：Zoom添加了声明。