2020年04月03日更新
Zoom Windows 脆弱性

この時期にこれは痛い!「Zoom」のWindows版クライアントに脆弱性、認証情報を盗まれるおそれ

ビデオ会議ツール「Zoom」の「Windows」版クライアントについて、攻撃者がグループChatのリンク共有機能を悪用した場合、リンクをクリックした人のWindowsのネットワーク認証情報が漏えいする可能性があることが、セキュリティ研究者の調査で明らかになった。

89
0

ネットワーク認証情報が漏えいする可能性が

 Zoomは新型コロナウイルス感染症(COVID-19)患者の急激な増加を受けて使用されるケースが急増している中で、そのセキュリティに対しても厳しい目が向けられている。

 グループChat機能では、ミーティング中に会議の他の参加者にメッセージを送信できる。また、送信したURLをハイパーリンクに変換する機能もあり、これを受信した人はブラウザーでウェブページを開くことができる。

 だがBleepingComputerの報告によれば、Zoomクライアントは通常のURLだけでなくWindowsネットワークのUniversal Naming Convention(UNC)パスもクリック可能なリンクに変換してしまうという。

 UNCはネットワークリソースの場所を指定するために使用される。例えば、攻撃者の支配下にあるServer Message Block(SMB)サーバーにホスティングされているおそれがあるファイルの指定もできる。

 任意の人物がこのUNCパスのリンクをクリックすると、WindowsはSMBネットワークのファイル共有プロトコルを使用してリモートサイトへの接続を試みる。そして、デフォルト設定では、Windowsは次にユーザーのログイン名とNT Lan Manager(NTLM)パスワードハッシュを送信する。

 ハッシュは平文ではないが、非常に簡単なパスワードが設定されている場合は、パスワードクラッカーの「John the Ripper」といったツールを使用すれば、通常レベルのGPUを搭載したコンピューターで、ごくわずかな時間で解析できる。

 このバグはセキュリティ研究者の@_g0dmodeによって発見された。
引用元:japan.zdnet.com(引用元へはこちらから)

みんなの反応

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

ニュースの新着

【九州の大雨 7/6】宮崎県の大淀川・市木川が氾濫危険水位を超えた

九州で新たな大雨。7月6日の早朝から川が氾濫危険水位を超えているところが増えてい...

【人身事故】大和路線 天王寺駅で人身事故 Twitterに飛び込み予告か?遅延・運行情報 7/6

7月6日7時39分頃、大和路線天王寺駅で人身事故が発生しました。 この事故の影響...

【大雨】宮崎県串間市付近に記録的な大雨! 本城川などで氾濫の可能性

気象庁によりますと、宮崎県串間市付近では、レーダーによる解析で午前7時10分まで...

【氾濫】宮崎県 大淀川で氾濫の恐れ!「氾濫したら相当ヤバいやろ 普通に宮崎市街が浸かってしまう」

宮崎河川国道事務所によりますと、宮崎県都城市を流れる大淀川では、午前6時ごろに岳...

【豪雨】鹿児島県鹿屋市で105.5ミリの猛烈な雨! 避難勧告の発令

5段階の大雨警戒レベルのうち上から番目の「レベル4」で、高齢者や体の不自由な人な...

【FGO新聞広告】広告第5弾が中国四国地区の9紙で展開! 全新聞まとめ

岡山(山陽新聞)紫式部 広島(中国新聞)蘭陵王 鳥取(日本海新聞)ニトクリス 島...

アクセスランキング

【浸水】熊本県日吉市の「上村うなぎ」、豪雨で浸水したとツイッター上で報告される

国土交通省八代河川国道事務所は4日、熊本県八代市坂本町の球磨川にかかる深水橋(長...

【悲報】上中勇樹アナ、野球を全く知らずに実況 「ダブルアウト」など珍ワード連発

2位VS3位の直接対決、第2ラウンドは高津ヤクルトに軍配が上がった。相手のミスを...

【水難事故】大阪 大和川で水難事故? 救急車両が集結、子供が流されたというツイート

2020/7/4 大阪の大和川で水難事故らしき情報です。それに関するツイッター上...

ユニクロ・エアリズムマスクの裏表を間違える人が続出「ロゴが内側なのね…」

ユニクロ・エアリズムマスクを入手できた人がSNSに写真投稿していますが、裏表を間...

【東京コロナ】「栄光乃園幼稚園」で4人感染、武蔵野市からの公表は??

東京都武蔵野市の「栄光乃園幼稚園」で感染者が発生したと話題になっています。それに...

【火事】静岡県吉田町川尻「レック静岡第二工場」の倉庫で火事! 消防署員ら4人が行方不明

静岡県警察本部によりますと、5日午前1時半すぎ、静岡県吉田町川尻にある「レック静...

まとめ作者