后台静默读取剪贴板

Zoom Linux版客户端7.1.5被曝存在隐私漏洞，该应用会在后台静默读取系统剪贴板数据。这一行为在用户未进行任何操作时也会发生，引发了Linux用户对敏感信息泄露的担忧。

据科技媒体Neowin报道，使用Zoom 7.1.5版本的Linux用户发现，该应用在X11会话下会主动读取所有写入系统剪贴板的数据，即使客户端窗口处于焦点外也不例外。这意味着，当用户复制密码、账号等敏感信息时，Zoom可能在用户不知情的情况下获取这些内容。

Zoom方面之所以这样做，可能是为了避免剪贴板内容意外消失，但考虑到用户经常复制密码等敏感信息，如此持续访问剪贴板可能带来隐私风险。值得注意的是，此前版本的Zoom客户端（如6.6）并没有这种情况，说明该行为是7.1.5版本新增的。

据测试用户透露，当前版本的实现方式是利用XFIXES扩展检测剪贴板所有权发生变化。更令人担忧的是，即使在网页版账户设置中关闭“允许远程控制用户共享剪贴板”选项，也无法阻止这一静默活动。这意味着用户无法通过常规设置来禁用该行为。

这种异常行为已经对部分用户造成了实际影响。例如，Tatham的部分工作流程，如xclip循环等基于终端的一次性粘贴脚本，就受到了干扰。对普通用户而言，如果剪贴板数据被泄露，则可能存在潜在风险，尤其是当剪贴板中包含密码等敏感信息时。

此次事件再次引发了对视频会议软件隐私保护的关注。Linux用户在使用Zoom时，应警惕剪贴板中的敏感信息，并密切关注官方后续更新。目前，该漏洞是否会得到修复以及Zoom官方将如何回应，仍有待观察。