セキュリティの専門家であるブライアンクレブスの新しいレポートによると、セキュリティ研究者が開発した自動ツールは1時間で約100のズーム会議IDと1日のスキャンで約2,400のズーム会議の情報を見つけることができます。
レポートによると、セキュリティ専門家のトレントLoとカンザスシティに拠点を置くセキュリティミートアップグループであるSecKCのメンバーは、9桁から11桁のズームミーティングIDを自動的に推測し、それらのミーティングに関する情報を収集するzWarDialというプログラムを作成しました。
1時間あたり約100の会議を見つけることができることに加えて、zWarDialの1つのインスタンスは、正当な会議IDを14％の確率で正常に特定できると、LoはKrebs on Securityに語った。また、Krebs on Securityと共有されたデータLoによると、1日のスキャンで見つかった約2,400の近いまたは定期的なZoom会議zWarDialの一部として、プログラムは会議のZoomリンク、日付と時刻、会議の開催者、および会議のトピックを抽出しました。
チェックポイントリサーチのセキュリティ研究者は、1月に、Zoomが有効なZoom会議IDを特定する方法を独自に開示した後、会議IDをスキャンする繰り返し試行をブロックする機能を実装したと述べました。zWarDialはTorを介して検索をルーティングすることでZoomのブロックを回避するとLoはセキュリティのクレブスに語った。
しかし、Loによると、zWarDialはパスワードで保護された会議を見つけることができません。デフォルトでは、Zoomは、新しい会議、インスタント会議、および会議IDを手動で入力してアクセスした会議をパスワードで保護すると言っています。 tパスワードを持っている。
「Zoomでは、招待されていないユーザーが参加できないように、すべての会議にパスワードを実装することを強くお勧めしています」と、ZoomはThe Vergeへの声明で述べています。「アカウントの所有者または管理者がオプトアウトしない限り、新しい会議のパスワードは昨年後半からデフォルトで有効になっています。特定の状況下で、アカウント所有者または管理者と関係のないユーザーが、変更が行われたときにデフォルトでパスワードをオンにしていない可能性があるかどうかを判断するために、独自のエッジケースを調査しています。」
自分で会議をパスワードで保護したい場合は、ズームアプリで[会議]タブに移動し、個人の会議IDの下にある[編集]ボタンをクリックして、[会議のパスワードを要求する]チェックボックスをオンにします。次に、会議に使用するパスワードを入力します。手順はモバイルアプリでも同様です。
COVID-19の大流行の際にビデオ会議アプリに依存する人が増えるにつれ、ズームの使用は劇的に増加しましたが、その使用の増加により、サービスのセキュリティとプライバシーの問題にスポットライトが当てられました。
たとえば、トロールは「Zoombomb」通話を行うことができ、Zoomの「Company Directory」設定の問題はユーザーのメールと写真を漏らす可能性があり、アプリのビデオ通話はエンドツーエンドで暗号化されていないことをズームがThe Interceptに確認しました会社の主張のように。これらの問題に対処するために、Zoomは新機能のリリースを90日間凍結することを発表し、プライバシーとセキュリティの問題の修正に焦点を当てます。
"自動的に" - Google ニュース
April 03, 2020 at 03:48PM
https://ift.tt/2wbE2nP
自動ツールは、1時間あたり100個のズーム会議IDを見つけることができます - ラベルオンライン
"自動的に" - Google ニュース
https://ift.tt/36ORpra
Shoes Man Tutorial
Pos News Update
Meme Update
Korean Entertainment News
Japan News Update
Bagikan Berita Ini
0 Response to "自動ツールは、1時間あたり100個のズーム会議IDを見つけることができます - ラベルオンライン"
Post a Comment