Zoom Linux版7.1.5被曝隐私漏洞 后台静默读取剪贴板

Zoom 的 Linux 版客户端最近被曝出一个隐私漏洞：7.1.5 版本会在后台静默读取系统剪贴板，即使客户端窗口不在焦点上，读取动作也在持续进行。据科技媒体 neowin 报道，有 Linux 用户在实际使用中确认了这一行为，IT之家 9 月 13 日对此进行了报道。

焦点外照读不误，仅限 X11 会话

从用户反馈看，触发条件相当明确：受影响的是 X11 会话下的 Zoom 7.1.5。只要系统剪贴板写入新内容，它就会读一遍，客户端窗口处于焦点外也不例外。Zoom 这样做可能是为了避免剪贴板内容意外丢失，但用户复制的内容里经常有密码、验证码这类敏感信息，被一个后台进程持续读取，隐私风险摆在那里。

这个行为属于 7.1.5 的新变化，此前的版本比如 6.6 并没有这种情况。实现方式上，新版借助 X11 的 XFIXES 扩展检测剪贴板所有权变化，任何程序写入新内容，Zoom 都会收到通知并读取，相当于给自己挂了一个常驻的剪贴板监听。

网页端关掉共享开关也没用

更麻烦的是设置层面。用户测试发现，在网页版账户设置里关闭“允许远程控制用户共享剪贴板”选项，并不能阻止静默读取。官方提供的这项开关管不到 7.1.5 的这个行为，想通过设置自救，目前这条路走不通。

已经有人被坑：终端脚本失效

异常读取已经干扰到实际工作流。实测用户 Tatham 的部分流程受到影响，xclip 循环这类基于终端的一次性粘贴脚本就在受影响之列。

对普通用户来说，风险不在脚本而在数据本身。复制粘贴密码、密钥、验证码是日常操作，这些内容现在都会先被 Zoom 读一遍。

受影响条件自查

把目前确认的信息归拢一下：

• 版本：7.1.5 出现此行为，6.6 等旧版本未发现
• 会话环境：X11
• 网页端“允许远程控制用户共享剪贴板”开关：关闭后无效

报道中未提及 Zoom 官方的回应和修复计划。仍在 X11 会话下使用 7.1.5 的用户，可以按上面的条件自查，同时留意后续版本更新。