注释功能
Annotation
在视频通话中于对方屏幕上画下划线、圆圈等标记的协作工具,若存在缺陷则可能成为入侵通道
简单来说
注释功能是视频会议中的一种工具,可以让你在共享的屏幕上画出下划线、圆圈、箭头等标记,传达给对方。就像用手指在演示文稿上边指边讲解一样,只不过这些标记是直接叠加在屏幕画面上的。
要实现这个功能,你画的内容必须实时出现在对方的屏幕上。这个过程中会产生一条新的数据传输通道,如果这条通道没有被妥善锁住,就可能被人假装在画图,实际上偷偷夹带其他指令。在屏幕上留下一笔简单的涂鸦,一旦设计存在缺陷,也可能变成打开对方电脑大门的钥匙。
在报道中是这样出现的
有报道称:"问题所在的通道正是Zoom的'注释(annotation)'功能。"这句话的意思是,人们在共享屏幕时用来画下划线或圆圈的这种常见协作工具,一旦存在安全缺陷,就可能变成在会议参与者设备上偷偷执行命令的通道。容易被误解的一点是,这个功能本身并非天生危险,问题出在某种特定处理方式中存在的缺陷,而该缺陷已经得到修补。