Zoomがブラウザに保存されたCookieをアンインストール時に操作していることが判明

オンラインビデオ会議サービスのZoomが、Windowsクライアントのアンインストール時にブラウザのCookieを読み書きしていると、サイバーセキュリティ企業のThreatSpikeが報告しました。書き込んだCookieの有効期間は10年に設定されており、EUにおいてインターネット上のプライバシーを規律する(PDF)ePrivacy指令に反していると指摘されています。 ThreatSpike Blog: Zoom still don't understand GDPR https://www.threatspike.com/blog/zoom_cookies.html 新型コロナウイルスの感染拡大に伴うオンラインビデオ会議サービスの需要増により、Zoomは2021会計年度第1四半期において対前年比で大幅な増収を達成。その一方で、Zoomはセキュリティやプライバシーに関するさまざまな問題を抱

[koyhoge]

自分のブラウザを調べてみたら、zoom.usに5年有効なcookieが2つあった。相変わらず目的のためには手段を選ばない印象のZoom。

[ockeghem]

元ネタのthreatspikeのブログ記事は削除されていますね

[fukuroiri]

『「ログインの有無」に関する情報を10年間も保持させるのは、Cookieの保存期間を12カ月までと定めるePrivacy指令に反している』ことさら悪質とは言えないが、Zoomのセキュリティに対する意識が相当低いことは間違いない。

[mattn]

「Zoomのウェブサイトが保存したCookieだけでなく、他のウェブサイトのCookieまで読み込んでいたとのこと。」

[karkwind]

あぁなるほど…

[T-miura]

書き込みのほうは行儀が悪いっちゃ悪いが、、、windowsのアプリこのへん、自由に権限的には見えるか、（ipadとかに比べると仕組みとして弱いな、、、）

[diveintounlimit]

大問題みたいに書いてるけどさほど問題があるような内容ではない。

[Hige2323]

端的にevil