Клиент Zoom версии 7.1.5 для Linux был уличен в скрытом считывании данных из буфера обмена. Пользователи обнаружили, что приложение в фоновом режиме отслеживает все содержимое, которое копируется в системный буфер во время X11-сессий, даже если окно программы не является активным.
Данная особенность отсутствует в более ранних версиях, например, в 6.6. Текущая версия использует расширение XFIXES для фиксации изменений прав доступа к буферу. Тесты показали, что отключение опции «Разрешить удаленным пользователям использовать общий буфер обмена» в настройках веб-версии не прекращает фоновую активность.
Подобное поведение мешает работе некоторых скриптов, включая циклы xclip, используемые в терминале. Эксперты отмечают риски для безопасности, так как пользователи часто копируют в буфер конфиденциальные данные, такие как пароли. Постоянный доступ к буферу может привести к утечке этой информации.
