2020年4月3日zoom会議や、動画編集をする時間が長くなってきました。zoomは非常に快適ですね。そんな中、「zoomに脆弱性!」といった記事が急に出るようになってきました。沢山な人が使い出すと、やはりそこに人が集まるため、新しい脆弱性は見つかりがちですね。多くのソフトウェアには脆弱性があります。zoomさんにももともとたくさんの穴はあったのでしょう。多少、あたたかい気持ちで見守ってあげたい気もしますし、一方で、致命的な脆弱性があるようでは困ります。その他のzoom関連記事zoomの脆弱性に関するニュースまずはこちらのニュースから。zoomの認証情報、すなわちIDとパスワードが盗まれてしまうかもしれない、問題。問題がでるに即日解決!これはアプリを再度ダウンロードして入れ替える必要がありますね。PCWatch)https://pc.watch.impress.co.jp/docs/news/1244817.htmlこの脆弱性が明らかになってからわずか1日で修正された格好だ。Watchこの記事では他に以下のような修正が出たと記載されています。Yahooニュース)https://headlines.yahoo.co.jp/hl?a=20200401-00000022-jij_afp-intマサチューセッツ州のとある高校では、正体不明の人物がオンライン教室にアクセスし、教師に大声で下品な言葉をかけた後、その教師の自宅の住所を叫んだという。YahooニュースzoomのいいところはURL共有するだけで、相手のID確認なしで、会議がはじめられるところです。逆に言うと、URLが知られちゃうと、外部の人が入ってくるリスクがあります。URLの共有はクローズドなところでやったほうがいいですね。Facebookとかでも不特定多数でzoom飲み会やりましょう!URLこちらです!と公開しちゃうのは気をつけないとです。この問題は、この対処で防げるようになったのでしょうか。→招待されていない参加者の嫌がらせに対処URL知られちゃうと結局ダメな気がしますので、招待の仕方から見つめ直さないといけないのでしょうか。MACmacでも以下のような記事がありました。4/2の記事で、zoomから回答なし!って見出しにつけちゃうのは、ちょっとかわいそうな気がします。techcrunchただ、この以下のバグの内容は怖いですね。Macを乗っ取ることができるバグをさらに2つ見つけ出した。このバグはユーザーのウェブカメラやマイクを任意に操作できるという。読むと、攻撃するMacに物理的接触をしないといけない、つまり、遠隔攻撃に対するバクではなくて、マシンを直接その場に来て触らないと発生しない問題のようですね。バグはローカルの攻撃者によって利用される可能性があるという。問題のコンピュータに物理的に接触可能であることが必要だ。以下のようないろいろな問題が指摘されています。やばいやつが多いですね。techcrunchhttps://jp.techcrunch.com/2020/04/01/2020-03-31-zoom-at-your-own-risk/ユーザーのZoomの利用習慣に関するデータを密かにFacebookに送っていた「トロール(荒らし)」が、オープンで保護されておらずデフォルト設定の脆弱なビデオ会議に侵入し、画面共有を乗っ取りポルノや露骨な画像を送りつける行為だ。回答なしと言われたzoomも早速反応してますね。機能追加を90日間凍結して、セキュリティ優先!これはうまく行けば、英断になるかもしれませんね。いま、zoomは乗りに乗ってますから、いろいろ新しい追加機能を用意しているところだったでしょう。それを思い切ってとめて、セキュリティに全振りするようです。事実ならいいんじゃないかと思います。08:34)https://japan.zdnet.com/article/35151809/キュリティに対する懸念の高まりを受け、それに対処する今後90日間の計画を説明した。ZDnetもちろん90日で全てのセキュリティ問題が解決できるかはわかりませんが、ぜひzoomさんには頑張ってほしい。セキュリティアップデートzoomアプリを立ち上げて、終了する際に、アップデートしてと言われました。新しいバージョンが続きそうですね。(うちはmacです)IPAの情報IPAにも情報が出てますね。脆弱性対策についてhttps://www.ipa.go.jp/security/ciadr/vul/alert20200403.html悪意のあるユーザの用意したハイパーリンクをクリックすることで、認証情報を窃盗されたり任意の実行可能ファイルを起動されたりする可能性があります。商工会議所等の公的支援機関の窓口相談でzoomを活用する際に検討するポイントそんなところで。tomoyamurakami2020年IT導入補助金がハードウェアも対象に(2次公募)〜ソフト+ハードの組み合わせもNextWordpress5.4にしてみました。zoomZoomでセミナをやる機会はますます増えています。録画機能の話を追記しておきます。...zoomで録画設定する際のポイントと、実際に録画した動画Zoomでの会議はすっかり日常に定着してきました。