Zoom ドラマは最終的に Windows パスワードを危険にさらすことになる

ビデオ通話は実質的に Skype の独占であった初期の時代が数年で悪化したが、その後、 Zoom は在宅勤務と仮想会議の両方を必要とする世界的な外出制限に強く支えられて台頭しつつある。

Sensor Tower のデータを見てください。モバイル アプリケーションだけを数えると、3 月には 7,700 万件のダウンロードがあったことがわかります。別の見方をすると、ヨーロッパのいくつかの国ではダウンロード量が 20 倍近くになるレベルになります。スペインでは、外出禁止措置の最初の 1 週間でダウンロード数が最大 27 倍に増加しましたが、イタリアの最大 55 倍にはまだ及ばません。

しかし、招待されていないユーザーからの「荒らし」、生々しいコンテンツや衝撃的なビデオで通話を台無しにする手法として「Zoombombing」という用語が数日前に流行ったのは、企業にとって良いニュースばかりではない。

コロナウイルスの影響でリモート勤務中に生活が崩壊しないようにするための 11 のヒント

Windows の Zoom パスワード、危険にさらされる

サイバーセキュリティ専門メディア「Bleeping Computer」で読んだコンピュータセキュリティ研究者らの発表を受けて、Zoom はWindows オペレーティング システムを搭載したデバイス上の数百万人のユーザーのパスワードを公開するという重大なセキュリティ侵害に直面しています。

また、クリック可能な Web サイトへのリンクを送信できる同じ実装に基づいて、「 \evil.server.comimagescat.jpg 」などのいわゆる UNC ルートへのリンクも送信できます。専門家によれば、Zoom のユーザー名とパスワードを暗号化およびハッシュされた NTML 形式で取得できる可能性があります。

今日の家庭用システムがすでにこの暗号化をほんの数秒で解読できるほど強力であるという事実がなければ、これは問題にはならないでしょう。 Bleeping Computerの場合、パスワードを取得するには 16 秒間のグラフィック能力で十分でした。

同様に、この問題はオペレーティング システムの他の部分にも広がり、リモート ソフトウェア実行を通じてリスクが拡大します。たとえば、パス「 \127.0.0.1C$windowssystem32calc.exe 」を含むメッセージを送信するだけで、電卓アプリケーションを開くことができます。

この場合、アプリケーションを実行しようとしているシステムにはセキュリティ警告が表示されますが、多くのユーザーはこの警告が何を指すのかを知らず、典型的な「次、次」操作を実行する可能性があります。それは私たち全員がよく知っています。

したがって、最も安全なのは、可能な限り、信頼できるユーザーと Zoom を使用するように努めること、また、このスタイルの疑わしいリンクをクリックしないように努めること、および定義されているセキュリティ設定を制限することです。デフォルト。少なくとも、Zoomが問題の原因を認識し、これを不可能にするアップデートをリリースするまでは。

紛争とプライバシーの問題

また最近、先週末、Zoomはアップデートが必要なiOSアプリを巡る新たなプライバシースキャンダルに直面しており、ユーザーが広告目的でアプリケーションを開いた際にFacebookサーバーにデータを送信した現行犯で逮捕されたとマザーボードは主張した。

この種の使用は、残念なことに、私たちのプライバシーを最も考慮していない多くのサービスでは比較的普通のことですが、それでも、私たちがサービスを開始するときに受け入れるポリシーに含める必要があります。 Consumer Reportsによると、Zoom はこの点を全く明確にしていなかったため、先週の月曜日に修正を余儀なくされたという。

しかし、私たちは最近、Web サイトで読める「エンドツーエンドの暗号化を使用して会議を保護する」ことが可能であるという宣言にもかかわらず、最終的に出版物The Interceptに対して、間違いなく次のことを認めなければならなかった様子も目にしました。 Zoom ビデオ会議でエンドツーエンドの暗号化を有効にすることはできません。」

コロナウイルスから身を守るChrome拡張機能「STOP Touching Your Face!」

この状況では、新型コロナウイルスによる新型コロナウイルス感染症危機の最中に、このビデオ通話ツールが多くのユーザーに与えるリスクについて公に警告しているのはFBI自身ですらある。

その中には、子供向けのクラスからスペイン人と外国人の最高位の管理者と政治指導者間の会話に至るまで、あらゆる種類のワークセッションがあります。