Zoomの画面共有機能に深刻な脆弱性、参加者のパソコンが乗っ取られる可能性
secure-clip_編集担当
ライター
この記事のポイント
- Zoomの画面共有時、注釈機能を通じてパソコンが乗っ取られる可能性が判明
- ユーザーの操作なしに攻撃が成立。被害者は気づかないうちに侵害される危険性
- Zoomを使用する全企業は早急にアップデートし、注釈機能の使用制限を検討すべき
Zoomの注釈ツール（画面上に描画・入力する機能）に重大な脆弱性が発見されました。この脆弱性を悪用すると、画面を共有している発表者も、それを見ている参加者も、相手のパソコンを乗っ取ることが可能です。最も危険な点は、被害者がクリックやダウンロードなどの操作をせずとも攻撃が成立することです。会議に参加しているだけで、知らないうちにパソコンが侵害される恐れがあります。貴社がZoomを活用している場合、早急な対応が必須です。
よくある質問
- 現在Zoomを使用していますが、どのような対策が必要ですか？
- まずZoomを最新版にアップデートしてください。次に、セキュリティ設定で注釈機能を無効化するか、ホストのみに制限することをお勧めします。
- 既に乗っ取られた可能性があります。どう対応すべきですか？
- Zoomを使用したパソコンをオフラインにし、専門家による診断を受けることをお勧めします。同時にパスワード変更も実施してください。
- この脆弱性はいつ修正されますか？
- Zoomは既に修正版をリリースしています。管理者は社内全員のアップデートを強制・確認する体制を整備してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
