[B! security][zoom] teppeisのブックマーク

Zoomのセキュリティ脆弱性、ユーザー情報流出は本当か？日本法人マネージャーが答える。

Zoom爆弾やアプリの脆弱性、防ぐにはどうする Zoom Video Communications カントリーゼネラルマネージャー佐賀文宣氏/右上は著者 −−現在Zoomユーザーはどのくらいいますか。グローバルの1日あたりのミーティング参加者数は2020年2月に1700万人だったところ、3月に2億人、現状では3億人に広がりました。日本の数字は非公開ですが、世界同様に急増しています。10ライセンス以上をご契約している企業は2020年1月に3500社でしたが、利用者の増加に伴い顧客数も急増しています。何よりも無料ユーザーと学校向け（緊急事態で無料提供中）が爆発的に伸びています。 −−脆弱性についていくつか指摘されています。ほとんどの指摘に対しては対策ずみです。現時点では心配なくお使いいただけます。 −−どんな指摘がありましたか。代表的なものに個人や学校で利用中に部外者が乱入するケースがあ

teppeis 2020/04/30

リンク

Zoom、Cisco WebEX、TeamsをCASBでセキュリティで比較。結局Zoomは何が駄目?（大元隆志） - エキスパート - Yahoo!ニュース

未だに多くの人が関心を寄せるZoomのセキュリティ。Zoomのようなクラウドサービス導入を検討する際にリスクアセスメントを迅速に行うCASBというツールが有るので、CASBを用いて比較を行った。 ■多くの企業がクラウドのセキュリティ評価に課題を抱えている　新型コロナウィルスによる「緊急事態宣言」発令によって多くの企業が急速にテレワーク環境の整備に追われている。テレワーク実現にあたって直ぐに利用を開始できるクラウドサービスの利用を検討する企業が多い。こういったクラウドサービスの利用に伴い情報システム部門を悩ませているのが「クラウドサービスのセキュリティ評価」だ。クラウドサービスは各クラウドサービス事業者が構築したシステムをサービスとして利用することになるため、セキュリティのレベルは各社統一されておらず、自社のセキュリティ基準を満たしているかを判断することが求められる。こういったクラウドサー

teppeis 2020/04/26

WebExが任意コード実行とか致命的な脆弱性を度々出してる点がペナルティ無しという評価なのは違和感あるな https://tools.cisco.com/security/center/publicationListing.x?product=Cisco&title=webex&impact=critical,high&sort=-day_sir#~Vulnerabilities

リンク

Zoomを用いたオンライン講義を安全に進めるために | 情報基盤センター 2020.4.6

Zoomを用いたオンライン講義を安全に進めるために情報基盤センター 2020.4.6 オンライン講義に用いることができるソフトウェアの一つであるZoomについて、セキュリティ上の懸念がいくつか報道されております。その内容は、・Zoomのソフトウェア等のセキュリティ上の問題点・Zoomの仕様によるもので、実際には問題にならないと考えられること、または運用上の配慮で問題を回避できると考えられることに分かれます。このうち、前者については、Zoom側で対応が進んでおり、私どもが把握している範囲ではすべて対処済みとなっています。但し、ソフトウェアを最新版にアップデートしておくことが重要です。後者については、特に運用上の配慮が必要なのが、講義中に第三者がミーティングに参加して音声や画像等で妨害する、いわゆるZoom bombing と呼ばれている事象です。本学のオンライン講

teppeis 2020/04/09

リンク

オンライン会議ツール｢Zoom｣が問題山積み。荒らし予防策、修正状況まとめ

オンライン会議ツール｢Zoom｣が問題山積み。荒らし予防策、修正状況まとめ2020.04.06 13:4093,093 satomi コロナで儲かっているのはベゾスとエリック・ユアン（袁征）だけ。そんな逆行高の波に乗り1日利用2000万人から2億人に爆増中のZoomに、セキュリティの脆弱性が次々と見つかって対応に大わらわ。セッションが荒らされる被害にFBIが警戒を呼び掛けています。 Zoomとは？Zoomは、シスコのWebExからスピンアウトした会社です。ユアンCEOはビル・ゲイツに憧れて中国から渡米を決意し、ビザを8回却下されて9度目の正直でシリコンバレーに渡り、当時まだ社員10人だったWebExに就職。 800人の国際企業に育てた後に部下40人を引き連れて2011年に独立しました。もともと法人カスタマーが主なターゲットですので、今のように、社会全体が外出禁止になって授業も教会もイベ

teppeis 2020/04/07

リンク

プライバシー保護・嫌がらせ回避のために見直すべきZoomの設定 | p2ptk[.]org

以下の文章は、電子フロンティア財団の「Harden Your Zoom Settings to Protect Your Privacy and Avoid Trolls」という記事を翻訳したものである。翻訳にあたっては、原文で用いられている用語およびスクリーンショットをZoom日本語版のものに変更した。 Electronic Frontier Foundation 雇用主や学校の求めに応じて仕事上使わざるをえなくなったのであれ、友人や家族と連絡を取り合うためにダウンロードしただけであれ、COVID-19のパンデミックに伴う自宅待機命令をきっかけに、多くの人がビデオチャットプラットフォーム「Zoom」に殺到している。その一方、ジャーナリストや研究者、規制当局がZoomの抱える数多くのセキュリティ、プライバシーの問題に警鐘を鳴らしている。Zoomはこうした指摘に反応して大変に素晴らしい改善方

teppeis 2020/04/05

リンク

Zoom freezes feature development to fix security and privacy issues | TechCrunch

Enterprise Zoom freezes feature development to fix security and privacy issues Zoom has been widely criticized over the past couple of weeks for terrible security, a poorly designed screensharing feature, misleading dark patterns, fake end-to-end-encryption claims and an incomplete privacy policy. Despite that, the video conferencing service has attracted a ton of new users thanks to the coronavir