2020年04月03日更新
Zoom 脆弱性 即修正

Windows認証情報が盗まれるZoomの脆弱性が即修正!「ユーザー3か月で20倍の2億人!!」

 オンライン会議ツールを提供しているZoomは1日(現地時間)、ZoomのWindowsクライアントを介してUNC(Universal Naming Convention)パスを使用するさいに、Windowsの認証情報が盗まれてしまう脆弱性を修正したと発表した。

141
0

パスワード復元ツールを使うことで取得できてしまうという脆弱性

 ZoomにおいてUNCパスがクリックされると、Windowsのファイル共有プロトコルであるSMBは、ユーザーのログイン名とNTLM(NT LAN Manager authentication)認証のパスワードハッシュを使ってリンク先を開こうとするが、このハッシュをパスワード復元ツールを使うことで取得できてしまうという脆弱性が存在していた。この脆弱性が明らかになってからわずか1日で修正された格好だ。

 同社創業者兼CEOであるEric S. Yuan氏が投稿したブログによれば、2019年12月末時点で、Zoom上で行なわれた1日の会議参加者数は最大で約1,000万人だったが、新型コロナウイルスによる影響で在宅勤務が進むなか、2020年3月時点で1日の会議参加者数は2億人へと急激に膨れ上がったという。

 こうした急激な利用増は、同社にとって大変な作業となっており、そのなかでもサービスを中断せず、ユーザーフレンドリーな体験を提供するよう努めてきた。しかし、そのなかでも、プライバシーやセキュリティへの期待を応えられなかったことに対して深くお詫びするとともに、問題を真剣に受け止めサービスを改善するとした。

 同社はこの数日間で、Zoomを使いこなすためのトレーニングとチュートリアルのウェビナー、毎日のライブデモといったリソースを積極的に発信しているほか、招待されていない参加者の嫌がらせに対処できるブログの公開、iOSクライアントのFacebook SDKの削除による不要なデバイス情報の収集の取りやめ、プライバシーポリシーの更新、K-12専用のプライバシーポリシーや使い勝手の改善、出席者のアテンショントラッカー機能の完全削除、Mac関連の問題の修正、LinkedIn Sales Navigatorアプリの恒久的な削除などを行なった。
引用元:pc.watch.impress.co.jp(引用元へはこちらから)

関連記事

みんなの反応

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

ニュースの新着

【豪雨】鹿児島県鹿屋市で105.5ミリの猛烈な雨! 避難勧告の発令

5段階の大雨警戒レベルのうち上から番目の「レベル4」で、高齢者や体の不自由な人な...

【FGO新聞広告】広告第5弾が中国四国地区の9紙で展開! 全新聞まとめ

岡山(山陽新聞)紫式部 広島(中国新聞)蘭陵王 鳥取(日本海新聞)ニトクリス 島...

【東京コロナ】世田谷区 小学生1人感染確認! 月曜火曜と臨時休校に

東京・世田谷区は区立小学校に通う児童1人が新型コロナウイルスへの感染が確認された...

【運転見合わせ】総武本線で停電発生! 成東駅と銚子駅の間で運転見合わせ

JR東日本によりますと、総武本線は停電の影響で千葉県の成東駅と銚子駅の間で運転を...

宮迫博之の動画チャンネルが100万人を獲得したということですね。よかったですね。

テレビ業界を追放されたような形でユーチューブ始めたらしいユーチューバーの宮迫博之...

【炎上】都知事選圧勝の小池都知事、「アクリル板作ってすき焼き食べて、おいしい?」と店を煽る

過去最多の22人が立候補した東京都知事選挙は、現職の小池百合子氏(67)が、2回...

アクセスランキング

【当落】ミズノマスク当選者が報告ツイート! 気になる倍率は??

第一弾の発売時には即日完売、続く第二弾ではサーバーダウンするほどの大反響を呼んだ...

【火事】熊本県芦北町「東海カーボン田ノ浦工場」で大規模火災 「浸水して消防も近づけないようだ」

芦北町東海カーボン田ノ浦工場で火事が起きたと情報が入りました。それに関するツイッ...

ユニクロ・エアリズムマスクの裏表を間違える人が続出「ロゴが内側なのね…」

ユニクロ・エアリズムマスクを入手できた人がSNSに写真投稿していますが、裏表を間...

【注意喚起】神奈川県横浜市港南区 上永谷駅付近で男性が刺される傷害事件発生 犯人は逃走中 現地の画像

7月3日に神奈川県横浜市港南区丸山台 上永谷駅付近で傷害事件が発生したとの通報が...

【火事】兵庫 尼崎市杭瀬本町付近で火事発生!「なんか火事の匂いするなって思ったら杭瀬で火事マジか」

3日21:40頃から、兵庫県尼崎市杭瀬本町1丁目付近で火災との情報が相次いでいる...

【宮城コロナ】石巻市の感染者は、イオンモール石巻1階「ヘアサロンシックアムール」の従業員!

ヘアサロンシックアムール」の従業員が検査の結果、新型コロナウイルス陽性であったこ...

まとめ作者