Zoom Linux 版客户端 7.1.5 被曝隐私漏洞：后台静默读取剪贴板

IT之家 9 月 13 日消息，根据科技媒体 neowin 昨日报道，Zoom Linux 版客户端近期被曝出存在隐私漏洞，会在后台静默读取剪贴板数据。

报道指出，使用 Zoom 7.1.5 版本的 Linux 用户发现，该应用在 X11 会话环境下会主动读取所有写入系统剪贴板的数据，即便客户端窗口不在焦点位置也是如此。Zoom 此举可能旨在防止剪贴板内容意外丢失，但由于用户经常复制密码等敏感信息，这种持续访问剪贴板的行为可能带来隐私隐患。

此外，此前版本的 Zoom 客户端（IT之家注：如 6.6）并未出现这种情况。当前版本通过 XFIXES 扩展来检测剪贴板所有权是否发生变化。测试用户发现，即便在网页版账户设置中关闭“允许远程控制用户共享剪贴板”选项，也无法阻止这一静默行为。

Zoom 的异常行为影响了 Tatham 的部分工作流程，例如基于终端的一次性粘贴脚本，如 xclip 循环等。对于普通用户而言，若剪贴板数据泄露，则可能存在潜在风险。