Sådan opdager Zoom, at din mikrofon er i brug i andre apps

Har du et møde i Google Meet, Teams eller Slack, kan Zoom alligevel dukke op og spørge, om du vil tage noter. Det gælder funktionen My Notes. Ifølge en udviklers analyse af Zoom-programmet sker det ikke ved at lytte til lyden, men ved at aflæse, hvilke apps styresystemet selv har registreret som mikrofonbrugere.

Ingen lyd bliver analyseret

Analysen er lavet af udvikleren bag xusheng.dev. Han har gennemgået programkoden uden at køre den (statisk analyse) i Zoom Workplace 7.1.5 til Mac og 7.1.8.46825 til Windows.

Ifølge ham indgår der ingen lydanalyse. Zoom kigger blot på, om en anden app er begyndt at bruge mikrofonen, eller er holdt op. Når Zoom mener, at et tredjepartsmøde er i gang, kan den vise en Take Note-prompt, før man selv har startet notetagning.

På Mac: styresystemets egen log

På Mac styrer Control Center de orange og grønne prikker, som viser, at mikrofon eller kamera er i brug. Samme delsystem skriver ned i en systemlog, hvilke apps der er ansvarlige. Posten indeholder appens navn og bundle-ID, altså appens entydige identifikator.

Zoom læser denne log, beholder poster markeret [mic] og sammenligner hver ny liste med den forrige. Dukker en app op eller forsvinder, tæller det som start eller stop på mikrofonbrug. Udvikleren testede Zooms præcise log-forespørgsel som almindelig bruger uden administratorkode. Mac'en accepterede den, og der skulle ikke gives tilladelse til mikrofon, skærmoptagelse, systemlyd eller tilgængelighed.

På Windows: en nøgle i registreringsdatabasen

På Windows læser Zoom en nøgle i brugerens registreringsdatabase over mikrofonbrug. Zoom beder kun om læseadgang, så der kræves hverken administratorrettigheder eller mikrofonadgang. For hver app slår Zoom værdien LastUsedTimeStop op. Er den nul, er adgangsperioden ikke slut, og appen regnes for at bruge mikrofonen nu. Udvikleren fandt ingen sporing af lydsessioner eller behandling af lyddata i den rutine.

Mikrofon er ikke det samme som møde

Udvikleren mener, at det mere præcist er mikrofonbrugsdetektion end mødedetektion. Chrome kan bruge mikrofonen af andre grunde end Google Meet, og det er Zooms højere lag, der afgør, om signalet fører til en prompt. I Zooms brugerflade findes en kategori kaldet chrome, mærket Google Meet, samt notifikationsindstillinger og en blacklist pr. applikation.

Han kalder metoden en snedig brug af privatlivsregnskab, som begge styresystemer allerede eksponerer, og mener, at privatlivsindikatorer selv kan blive en kilde til oplysninger om aktivitet på tværs af apps. Han advarer også om, at metoderne ikke er stabile: de bygger på udokumenteret logformat og detaljer i Windows, som leverandørerne kan ændre.

Forbehold

Analysen er én persons arbejde med to bestemte versioner, og der er ikke fundet uafhængig bekræftelse. Statisk analyse viser heller ikke, hvor ofte Zoom tjekker, hvilke indstillinger der styrer funktionen, eller om oplysningerne indgår i telemetri.