Zoomのセキュリティ問題はなぜ「修正だけでは済まない」のか 脆弱性の“捉え方”から解説しよう

2020年3月末から、日本では一気にテレワークが浸透し始めました。そんな中、ものすごい勢いでビジネスパーソンに利用されているツールが「Zoom」です。私自身も複数の打ち合わせをWeb会議で実施しましたが、いまのところその全てでZoomを指定されました。大学のオンライン授業にも利用可能ということもあり、職種や規模に関係なくZoomが注目されています。 なぜここまでZoomが注目されたのか、直接の要因は正直よく分からないのですが、ここまで多くのユーザーに広がるアプリの特徴は「誰かが使い始めると、そこから芋づる式にいつの間にか広まっている」という点かもしれません。ユーザーが急増する様子に、私は初期のLINEを思い出しました。 さて、急速に広まったZoomですが、現在セキュリティの問題で厳しい視線を向けられています。それでもZoomを使い続けたい読者や、使い続けて問題ないかどうか迷っている読者に今

[alovesun]

会社の中でも情弱感ある人が推してきてて、大変に迷惑しているんだよなぁ（もう他の会議システム使ってんのに）

[garbagephilia]

誰の「悪意」なのか。本家の設計自体に悪意が見られるなら利用禁止しかないと思う。

[triggerhappysundaymorning]

悪意は判らんけどこんだけ脆弱性てんこもりのサービス提供してた事業者を今後も信用できんの？ って思うけど.「脆弱性全部潰しました！」って言われてはいそうですかって納得する？

[kazkun]

脆弱性には善意も悪意もない。ただこれはバックドアとか、フィッシングと呼ばれるものなだけではないか。脆弱性よりひどいものだが。

[legoboku]

単に脆弱性の問題じゃなくて、非常に信用できない会社であることが露呈したような。可能な限りサービスを使いたくない会社。

[IGA-OS]

良くまとまったZoomセキュリティ問題

[ank0u]

“使い続けて問題ないかどうか迷っている読者に今お伝えできるメッセージは「今表面化しているリスクをしっかり把握すべきである」ということ。もっとかみ砕いてお伝えすると「今は使わない方がいいのでは？」”

[N_T]

「ブラウザから参加」のリンクをクリックしてもサインインのページに飛ばされるだけで参加はできなくなったような気がしている。

[kamanobe]

これだけ言われてても一向に覇権っぽいからすごいよね。

[contractio]

どうすんのこれ。

[KoshianX]

んー、なるほど。そもそもがあんまりセキュリティ意識が高くない企業だということなのね。今回のことで注目もされるしメタクソに叩かれてよいアプリになることを願いますよ。

[kizimuna06]

B2Bの品質じゃないってことでしょ。

[snare_micchan]

zoomを業務で使うのはバカとしか言えない／意識高い系が多いmac派を狙い打ちした設計になっていて引っ掛かってる（＝業務で使ってしまってる）人が多いのは面白い

[moonieguy]

悪意というか間違ったんじゃなくてそれで良いと思って設計してたのがヤバいということか、Qiitaみたいに。／いや企業がこぞって使うとは思ってなかった可能性あるけど。

[John_Kawanishi]

「セキュリティは宅ふぁいる便レベル」と聞いてどれほどのものかと思ったら（焦

[mkusunok]

セッション鍵が中国に流れていた件はセンシティブでZoomも迅速に対応したけれども、脆弱性の質・量でいうとWebExなんかもだいぶヤバくて、どうリスク評価すべきかってなかなか悩ましいのでは？

[chiguhagu-chan]

こんだけセキュリティに問題あるって広まっちゃった以上はどんだけ直したとしてもお客さんとの間では使えんなぁ。客からどういうこっちゃねんって突っ込まれたときにややこしいことになるので

[raebchen]

Mac版アンインストールもブクマにあがってたぞ😃 https://applech2.com/archives/20200405-how-to-uninstall-zoom-meeting-for-mac.html

[satomi_hanten]

中国のデータセンター経由ってのは初耳だったが、経路に入る可能性があった以上意図せずってのは信用し辛いな。なんでこんなの使ってんの？

[timetrain]

乗っ取りは使い方がダメなだけだけど、中国経由とかどうも悪意は確かに感じるんだよなあ・・

[nisisinjuku]

信用ならねぇ。ってのは有る。MSのSkypeでも良いような気はする。新機能でアカウントの取得すら必要ないしMSだしな。 https://support.skype.com/ja/faq/fa34665/skype-akauntonashide-skype-wooshi-shikudasai

[ton-boo]

「悪意のある脆弱性」この表現がピッタリくる。一連の問題の中には、うっかりじゃなくて意図的にやったよね？ってタイプの問題が紛れてたんだよなあ