リモート会議システム「Zoom」のMac用クライアントにユーザーの許可なしにMacのカメラが有効になってしまう脆弱性が発見される。不具合セキュリティコンタクトフォームホームセキュリティリモート会議システム「Zoom」のMac用クライアントにユーザーの許可なしにMacのカメラが有効になってしまう脆弱性が発見される。セキュリティスポンサーリンクZoomのMac用クライアントに悪意のあるWebサイトにアクセスすることでユーザーの許可なしにMacのカメラが有効にしてしまう脆弱性が発見されています。Meeting」のMac用クライアントに悪意のあるWebサイトにアクセスするだけでユーザーの許可なしにMacに接続されているカメラが有効になり、ビデオ通話が開始される、いわゆるカメラハイジャックのゼロデイ脆弱性が発見されたとして詳細を公開し、GitHubリポジトリにPoCを公開ています。Haugheyさんらによっても確認されています。Fix”しか提供してこなかったため、さらに公開を延期しアップデートを待ったそうです。Medium試しに公開されたPoC(Webサイト)にアクセスしてみましたが、現在は脆弱性の存在を知ったAnonymousやJokerのマスクを被ったユーザーが多数ルームにいる状態で、外部から見られるWebカメラをそれらのユーザーが確認するような様子になっています。[Meetings]の「✅ミーティングの参加の際にマイビデオをオフにします」のオプションを有効にすることで、この問題を回避できるそうです。過去にZoomを利用したユーザーも対象この問題の発端は、Zoomがユーザーをシームレスにリモート会議に参加できるよう、クライアントにlocalhostサーバーを作成する機能を追加し、そのサーバーが常時動いてしまっているためで、このサーバーはユーザーがZoomクライアントをアンインストールしても動き続けているため、DOS攻撃を仕掛けることも出来るそうです。Programも行うと発表しています。:19421′′でZoomのlocalhostサーバーが利用している19421ポートを使用するプロセス(ZoomOpener)を特定し、kill。その後、”~/.zoomus”ディレクトリ内にある”ZoomOpener.app”を削除して、touchコマンドで再インストールを防止するようにコメントしているので、Zoomクライアントをインストールした心当たりのある方はチェックしてみてください。Programを開始すると発表しています。v4.4.53932.0709を公開したと発表しています。Tool」で対応したため、macOSのセキュリティ機能を有効にしてあれば、Webサーバーは自動的に削除されます。Mac/iOS」をInsiderユーザー向けに公開。コメントをキャンセルメールアドレスが公開されることはありません。date*複数のスパムフィルタをかけていますので、コメントが反映されない場合はコンタクトフォームでご連絡下さい。Catalinaではアクセシビリティの新機能として、FaceTimeカメラなどを利用しユーザーの頭の動きとマウスポインターの動きを連動させる「ヘッドポインタ」が利用できるようになるもよう。Playgroundsを作成できる「SwiftPlaygroundsCLI」がリリース。(2019)用キャリングケースを発売。USB-Cハブ(イーサネット付き)」を日本でも発売開始。Sierraまでのインストーラーアプリをダウンロードし、USBインストーラーを作成する方法。Awardを受賞した習慣を身につけるためのタスク管理アプリ「Streaks」のMac版が2月17日にリリース予定。Markdownでプレゼンテーション用スライドが作成できるMacアプリ「Slideas」がリリース。Catalinaアップデートに対応したタブレットドライバを公開。