ビデオ会議「Zoom」アカウント50万人分が闇取引 暗号化キーを北京に送信 米独台政府などは使用禁止に
■ このスレッドは過去ログ倉庫に格納されています
50万人分の「Zoom」アカウントがダークウェブとハッカーコミュニティで販売
新型コロナウイルスの感染拡大防止のため、多くの国や地域でリモートワークや自宅学習が推奨されており、ビデオ会議サービス「Zoom」の利用者数が急激に増加していますが、アカウントのログイン情報が格安で販売されているとの情報が入ってきました。
クレデンシャルスタッフィングという手法が使用された？
コンピュータヘルプサイトBleepingComputerによれば、ダークウェブやハッカーコミュニティで販売されているZoomアカウントのログイン情報は50万件以上に上るとのことです。
Eメールアドレス、パスワード、個人ミーティングのURL、ホストキーで構成されているログイン情報は、クレデンシャルスタッフィングという、過去にあった無関係なサービスのデータ漏洩で流出した情報を使ってログインを試みる手法で取得された模様です。
セキュリティ企業Cybleは、53万件のZoomアカウントのログイン情報を、アカウントあたり0.0020ドル（約0.21円）で購入することができたと伝えられています。Zoomのアカウント情報は、4月上旬からハッカーコミュニティWebサイト上で見かけられるようになったとのことです。
アカウント情報は「Zoom-Bombing」に使用
購入されたログイン情報は、「Zoom-Bombing」という、ビデオ会議への不快なビデオ共有に使用されるとみられています。
自宅学習が推奨されているシンガポールで、Zoomを使ったリモート授業の最中に不審な男が乱入し、卑猥なものを見せてきたと先日報じられたばかりです。
Zoomのセキュリティ上の脆弱性は多くの専門家が指摘しており、すでにいくつもの政府機関や企業が職員・従業員にサービスの使用停止を要請しています。
Source:BleepingComputer via MacRumors, Cloudflare
(lexi)
https://www.bleepingcomputer.com/news/security/over-500-000-zoom-accounts-sold-on-hacker-forums-the-dark-web/
https://iphone-mania.jp/news-283173/
関連
「Zoom」のセキュリティを懸念--米上院や独政府も使用制限との報道
https://japan.zdnet.com/article/35152254/
Zoom、台湾政府が全面禁止...ドイツ外務省やGoogleも「セキュリティの脆弱性」で使用制限
https://www.huffingtonpost.jp/entry/story-zoom-taiwan_jp_5e8fd780c5b6d641a6bc59d7
オンライン会議ツール「Zoom」で会議の暗号キーが中国・北京のDCを経由、セキュリティへの懸念が拡大
https://ccsi.jp/1591/
Zoom、中国を経由しないルーティングを実装。有償ユーザーは地域設定可能に
https://pc.watch.impress.co.jp/docs/news/1246921.html
https://i.imgur.com/BbV6F6M.jpg 倫理観の欠如した相手が敵とかめちゃくちゃ厄介だよな ZOOMと言えばZERO DIVIDE
言うても三人くらいしかわかんねーだろーなー
いとをかし 会議中にホモビデオ流されるくらいならいいけど情報抜かれたら終わりだろ 少し調べればチャイカス企業だってわかるのに何で使うんだろうか
普通にハングドアウトかslackつかってればいいのに >>158
おまえみたいなリテラシが低くなにも分かってない奴がいるから日本の働き方がかわんねーんだよ >>181
はずかしーwwwハウリングはおめーかおめーのまわりがつかいこなせねえからおきてんだよwwwなんでもかんでもサービスのせいにするな。
てか、全部のサービます使ったことあんのかよw >>9
めちゃくちゃ重いよ。あと、スマホで友達とやるならいいだろうけどアカウントの問題もあるし 逢坂誠二 立憲民主党（りっけん）
@seiji_ohsaka
逢坂誠二事務所では、現下の新型コロナウイルス感染防止に少しでも対応できるよう、ZOOMなどを利用したテレビ会議システムを早急に導入する予定です。
また立憲民主党は政務調査会の各種部会などでも同様の仕組みを順次導入しており、今後、さらに利用範囲を広げる予定です。
https://twitter.com/seiji_ohsaka/status/1244751536044912640
https://twitter.com/5chan_nel (5ch newer account) こんなの、この機に乗じて覇権とりたいところが出る杭を徹底的に叩くだろそりゃ >>1
会社から要請があったけど、不安があったので無視した。
俺の審美眼は間違ってなかった。 Microsoft Teams 絶望的に使いづらい、画質と音質が悪い
Cisco Webex 古臭い 高い
Google Hangouts Meet くそ重い
Zoom 使い勝手はいいがセキュリティw 別に配信で対面会議じゃなくてもいいじゃないの
ゼーレみたいにSOUND ONLYで可だろ
たいしたこと話してないんだし もう馬鹿なの？
Lineで韓国に情報盗まれて
Zoomでまた情報盗まれて 問題はITリテラシが低い人がいる事だよね
楽な方に行くから >>298
マルチデバイス対応が最強にいいんだよなzoom
sipとも繋げるし電話からも入れる なんだろう
中国のやり口は相変わらずすげえな
Zoomってまさに2，3か月前からつい2週間前くらいまでうちの会社も取引先も使ってたぞ
こいつらどう言う経路や手法でいつもいつも広めてんの？
知らんうちにみんな使ってるみてえなやり口だろマジで
他のサービスもたくさんあるのに 中国企業はやっぱ信用ならんな
どんなに立派な企業でも中共と繋がってるから、体制が変わらない限り心を許してはいけない >>312
いちよシスコのwebexを開発した会社がかかわっているけど。 社内のITスキル低い人：操作を説明しても理解できない
社内のITスキル高い人：専門用語をガンガン使って自己満足のオタク気質
こんなんで使いもんになるかよ テレビでやたらオンライン飲み会とかプッシュしてんのこれ絡み？
同じ会社が何度も何度も出てきてオンライン飲み会が流行ってるみたいに言っててなんか変 >>315
これは事実
必死に説明を試みてるけど後者だと思われてる
>>312
そういえばアスキーが記事書いてたな おいおい
経済産業省も経団連も使ってるらしいじゃん
ってわざとか
中国に情報あげるためにつかってんだよな
このままいくと国会がオンライン会議導入した際もZoomになりそうだな。
秘密会の情報も筒抜けに。 >>302
特殊詐欺に騙される人はリピーターが多いんだわ >>323
仕事先が行政が推奨してたって言ってたのは
経産省の事だったんかw
神奈川横浜はやべーな teams使ってるわ
こういうとき老舗というか大御所の仕組み使うべきだろ
Zoom使ってた会社とは取引しないようにしないと ＃嫌中
中国製品ボイコットで、中国以外での生産にシフトさせる意識醸成 もうSHOWROOMでやれよ上司にギフト贈りまくっとけw それよりも不安なのは
正規品のウェブカメラが買い占められ 高値転売になっている中で
唯一手に入る（ネットなどで出回っている）
安価な 謎ブランドのウェブカメラ
プラグ＆プレイで即使える、って同時に何かインストールされたりしないかな
それで社内会議の映像や音声が第三者に筒抜けになるとか >>328
（俺の働いてる会社は）超大企業だがこれ（=teams）（を使ってるわ）
って意味だと思う >>338
Microsoftが買収。Lyncとビデオ会議機能を統合、そこにチャット機能追加したものがTeams >>341
個人じゃサブスクのofficeに手が出ないんだよね。
skype最初からチャット機能あったけどMSは買収した後切り捨てる方向にしてるってことかな >>80
LINEは、NHKが震災のときに「便利な連絡手段」として使って見せて一気に広まったんだよな
普通なら、「whatsApp」を推すのが常識的だったのに そろそろ支那人核攻撃くらいそうな勢いでヘイト貯めてるけど大丈夫か？ やっぱ中国滅ぼした方がいいよね。マジで腹立つんだけど。 ミキペディアのおかげで知れ渡ったな。
とりあえず経済産業省は明日から使用禁止しろ。 >>341
こっちはteams、相手はSkypeとかも可能なの？ あとネット経由でどこからも見れる防犯カメラがあるけど、ほぼサーバーは中国なので、全部情報が筒抜けらしい。 はー。本当にわかってない奴らばかり。
話題に上がってるやつをまとめると、
Zoom：Webexのパクリ。中華野郎が儲けたくて立ち上げた。情報やら抜かれまくり = 報道の通りでセキュリティは絶望的
使い勝手は良い (セキュリティをないがしろにしているため)
Webex：老舗。マルチデバイス可能。Zoomはそのパクリだからマルチデバイスいけるようになってるだけ。できる機能が多いため使いづらいかも。
Teams：安定のマイクロソフト。使い勝手は悪いかもだが、高品質。だがマルチデバイスは不可。O365に含まれるためコスパ良し。 SkypeやHangoutのようにOSに付いてるやつ使えばいいのに
急にzoom推しとか怪しいと思ったら案の定やんけ >>348
Skype（個人向け）、Skype for Businessともに来年サービス終了予定。Teamsに一本化しようとしているためできない。Zoomはコネクタを持っているのでSkype for Businessとの相互接続がなんと可能w >>353
もともとWebExが実装していた技術の真似だね。 PC版で会議してるとき、右上の閉じる�氓ｵたら退席できるの？
こそっと抜けたいときがあるのだけど >>344
東日本大震災のころはまだ有料サービスだった気がする。 >>141
日本にもそういう特亜系企業が多いだろうけど
本来は警戒するべきなんだよな
どんな者の会社なのかも公開してさ >>48
どんな物もそうだよ
いままで危険だと言ってる人をスルーしてきた結果だ
なぜ特亜を信じるのか、そちらの方が理解できないよ しれっと楽天も入ってるな
ｎ高はニコニコ系列のくせにこんなもんに頼るとか意味がわからん >>27
GMOも入ってるな
証明書大丈夫なのかよ 「天安門事件」って書いた紙持って映ればいいんでない？ >>165
韓国人はただの馬鹿だけど支那はもっと姑息で周到 わざと漏らしただろ
オムツ履いとけよ、キチガイちゃんころ
>>9
韓国韓国 teamsは招待の仕組みがゴミすぎる
外人に英語で送るのも一苦労 リアルウイルスとネットウイルスだけで世界を支配下に置く
そんな漫画みたいな話を本気でやる中国の狂気ってとんでもないな
さすがチョンの親分 中谷一馬 立憲民主党 衆議院議員@42歳 田中けん 静岡4区衆議院補選応援
3月30日
#立憲民主党 #学生部 の皆様とZoomにておしゃべり課外活動。
#青年局 では、局内会議や若者とのイベントにおいてテレワークを用いています。
https://twitter.com/kazuma_nakatani/status/1244594889301454851
https://twitter.com/5chan_nel (5ch newer account) 最近持ち上げられてて気味が悪かったがそういうことか まさか中華ソフトで機密事項会議してるあほ企業あるんか？ Zoomはセキュリティヤバいってのは結構前から言われてたな
友達同士ならまだしも、テレワークでなんて恐ろしくて使えんわ
Teamsで正解 >>54
ドヤ顔で導入してそうだよな
しかしチャイナリスク恐ろしや もっとニュースで報道しろよ
今なら在宅とかで使っちゃうひと多いだろ
これだから中韓忖度マスゴミはよぉ ■ このスレッドは過去ログ倉庫に格納されています
