Zoom、北米のWeb会議の暗号キーを誤って中国データセンター経由にした問題について説明
Zoomの暗号化について調査していたトロント大学の研究者が、会議の暗号キーが中国のサーバを経由していたことを確認し、その危険性を指摘した。Zoomはこれを受け、誤ってジオフェンシングをしそこねていたが、実装したと説明した。[佐藤由紀子，ITmedia]
2020年4月5日
Web会議サービス「Zoom」を運営する米Zoom Video Communicationsの創業者でCEOのエリック・ユアン氏は4月3日（現地時間）、一部の北米でのWeb会議が、本来接続するはずのない中国のデータセンターを経由した可能性があることを認め、この問題を修正したと語った。この問題は、加トロント大学のグローバルセキュリティ研究所Citizen Labが3日に指摘したもの。ユアン氏のブログは、この指摘の数時間後に公開された。
Citizen Labは、Zoomが主張するエンドツーエンドの暗号化について調査する目的で米国カナダ間のWeb会議を実施したところ、その会議の暗号化キーが中国の北京にあるサーバを経由していたことが分かったとしている。
citizen
会議自体は米国のサーバを経由したが、その暗号・復号キーは中国のサーバを経由したという説明（資料：Citizen Lab）
Zoomは米国に拠点を置く企業だが、中国にも拠点がある。もし中国政府がZoomの中国拠点に対し、ユーザー情報の開示を求めれば、Zoomはこれを拒否できず、データが中国政府にわたる可能性があるとCitizen Labは指摘した。また、エンドツーエンドの暗号化を主張していることに関しも、Citizen Labは政府や医療関係者、機密情報を持つ企業など、強力なプライバシーと機密性を必要とする場合は、現時点ではZoomを利用しないことを強く勧めた。ただし、TLS（Transport Layer Security）は採用しているので、友達とのカジュアルな会話や教育機関による授業のための利用については中止の推奨対象ではないとしている。
ZoomのユアンCEOはこれを受け、中国のサーバを経由してしまったのは2月に需要拡大に対応するため緊急で中国のサーバ容量を追加した際、通常であれば実装している「ジオフェンシング」（特定地域に仮装の柵を作ってアクセスできないようにすること）を誤って実装しなかったためだが、既に実装したと説明した。Zoomだけではないが、ネットサービスは通常のルートが混雑していると輻輳を避けるために別のルートを使うようになっている。その別ルートに本来であれば中国は含まれないはずだが、ミスのために選ばれてしまったという。
同氏はまた、「暗号化の改善にも取り組んでおり、専門家と協力してベストプラクティスに従っている」と語った。
Zoomは4日、Web会議に招いていないユーザーが侵入して不適切な画像などを共有したりするいわゆる「Zoombombing」対策としてパスワードの強化と「待機室」機能の追加を発表した。だが、Citizen Labは待機室機能には脆弱性があることが確認されたので、Zoomがこれを修正するまではこの機能を使わないようユーザーに勧めた。
Zoomの待機室機能
待機室の脆弱性については、本稿執筆現在、Zoomからはまだコメントなどはない。https://www.itmedia.co.jp/news/articles/2004/05/news010.html
- やっぱり中国は世界の敵だわ
- いや故意だろ
- 偶然だぞ、
- マジかよマツダ最低だな
- >>5
(･∀･)スンスンスーン♪
イェア!!（・∀・）スンスンスーン懐かしい
- 謝謝
- 誤りは誰にもあるからなw
- まじかよ
ICレコーダー使ってるけど大丈夫か？ - 誤って」じゃねえよわざとだろ
- わざとやってんだろw
- 中国にズームイン！
- どうもZoomって中国製ソフトらしいな
- >>12
ウイルスバスターみたいな感じ
CEOが中華系で中国拠点でソフト開発、本社だけアメリカとか日本 - >>39
ウィルスバスターは台湾系CEO - >>12
うちの子の学校はこのZoom使ってオンライン授業やってたんだけどｗ
あと音楽系のレッスンもこのZoomでも指導やってる - 誤ってｗｗ
-
＿ﾉ乙(､ﾝ､)＿チャイナリスクよね＾＾
- シスコ仕えよ
- >>15
シスコも以前中国のチップが埋めてあって情報抜かれたんじゃなかったっけ - わざとｗ
- わざとやろ
- 中華アプリは誤って送信しがち
- 支那モンで会議とかあり得ないだろうｗ
- いやぁ偶然間違っちまったわ～(すっとぼけ)
- LINEもzoomも、そういうこと
- この期に及んで未だ中国人を信用している方が悪い
- 非常時は工作員が暗躍するよな
- スカイアクティブーーーーー
- 1回だけなら誤送信かもしれない。
- という仕様だったんだろｗ
- まともな企業はSkypeやん
- zoom推してた馬鹿息してない
- ありゃーこれ友達の旦那が教授たちの会議(？)みたいなので使ってるって言ってたやつだ
- アメリカはそろそろ攻撃してもいいと思う
- またやらかしおっったか(笑)
やっぱTeams一択だな - NHKかな？
- 仕様
- ばれたからって見苦しい言い訳
ばれてなかったらそのままだったのだろw - わざと。。
- スパイやんけ
- 何処産のアプリなの？
- >>40
社長が中国人
本社はアメリカ
ソフト開発は中国 - 中国はウィルスみたいな存在というかウィルスだな
- おっと間違った～ごめんて！
- 会議や仕事をのぞき見してスパイ行為か
- Zoomで海外留学中の彼女とエ口チャットしたぞ
漏れたらどうしてくれる - いまだにシナチョンを信用してる奴とか実質知的障碍者だし
そういう奴はいつの時代も食い物にされるだけ - Zoomあぶねぇなコレ。。。
- 偶然だろ（白目）
- 嘘や不正がバレても中国人はシレっとしているからな
謝罪せず同じ不正を平気で繰り返す
厚顔無恥だから恥の概念がない
共存できない連中だよ - チャイナフェンシングな
- 妙に「良い噂」だけが流れて来てたから入れなかった。なんだかんだでSkypeしか使い物にならん。
- 実際産業スパイって有効だからなー
早いもん勝ちみたいなとこあるしー - 中国国営産業スパイ問題もあるしこれはいかんでしょ
- ZoomやめてTeamsにします
- ジャップ企業も喜んで使っていたろｗ
- >>56
LINEでも使ってりゃ良いのになw - >>56
Zoomで役員会議した国民民主党とかいうジャップ政党があるらしいｗ - >>75
お前は、バカだろ？ホルホルするなら
お前の祖国を心配しろ www
- GsuiteのハングアウトでいいのにZOOMなんてこっぱ使ってるからこうなる
- 安倍の桜名簿シュレッダー並に面白い
- Zoomやっぱりヤバイのか
幹部に中国人韓国人が居る会社の製品使わん方が良いね - いやー間違っちゃったなー
ごめんごめん - >>1
中国や中国人は信用出来ない。
中国人がいるだけでチャイナリスク - zoom zoom zoom
官民一体 - >>1
シナ人は、全人類の敵だ - 最近変に褒めちぎる人が増えてたから警戒してたんだけど結果使わずに済んで良かったわ
- >>65
うちの総務がまさにそれ「無料で結構使えるんですよ～」とか
もうねバナナとアボガド(ﾟДﾟ) - 何のための暗号化だよ
- ファーｗｗｗｗｗ
誤りじゃなくて200%故意だろっｗｓ
- スパイだな
- 中国製はボイコットしろ
- 尹（ユアン）？
- ごめんで済んだら警察いらないとは良く言ったもんだ
- zoomはダメだな
- スパイウェアやんw
- 一人でも中国人が居るって事は中国共産党が居るのと同じ事
- 故意ですね。
会社の仕事で中国企業のアプリを使うのはどうにかしてるわ。
- シナリスク
- わざとー
- Zoom簡単で使い勝手いいんだよな
- >>81
こういうのな - >>88
会社で使ってるけどリモートツール代わりにもなるし便利だよ
米の会社なのに中国のデータセンターに送るとか意味わからん - >>114
＞会社で使ってるけどリモートツール代わりにもなるし便利だよワロタ
- わざとだろ？
- 脆弱性という名の隠し機能
- >>1
スパイ行為ワロタ - 今後取り入れようと思っていたがTeamsが無難かな
まあMicrosoftも似たようなもんかも知れんが - シナは他国のデータ盗みまくってるからな
- ごめんごめんｗてへｗ
- 俺のギターのエフェクターもZOOM
- それただの産業スパイ
- zoomで行った会議が支那にダダ漏れだった訳か
- てへ♪
めんごめんごwww - これじゃHUAWEI採用できるわけないよな
- これが本当のつい、うっかり、わざとってやつだな
- まあ普通に考えれば偶々今回発覚しただけで、実態としては常態化しているだろうなぁ
- 脱中国を徹底するしかない
- スンスンスン
- 間違えたのなら仕方ない
- はははうっかりさん
- 間違っちゃったテヘペロ
- ワザとだろ
- ですよねーー
やると思ってたよ - Zoomリスク高すぎ。
- はいワザとですぅ
- ばれちったw
- ばれたら駄目だよｗ
明日は死体袋のなかだな - 中国はこればっかりだろ
- シナのメーカーがこういうことやんの何度目だと思ってんだよ
運悪くバレたら意図的じゃない偶然で済ますのが常習だし - >>1
誤ってのわけがねぇw - トランプ激おこ
- Huaweiといい、中国は信じちゃダメだ
- いっそすがすがしいね
- テヘペロで済まそうとする中国人
アメリカも懲りないな - トランプがまた脱中国するネタにするね
- Zoom使ってるアホはいないだろ
国産のアレしかねーよ - 故意にきまってるだろ
- アメリカ凄いとか言ってたが創業者中国人じゃん
やっぱ中国人すげえな - 日本に帰化したはずの国会議員の陳さんでさえも中国に利する事ばかりやってるから
中国人を信用したらカモにされるだけだと覚えておくべき - 誤ったのなら仕方ない
- 平時にこっそりやってバレてなかったのがトラフィック増えバレたパティーン
- 国防動員法？ ダメやん。 必ず、中国に漏れる。
- ミスのためとか言ってるけど絶対に意図的だよな
- ものすごい勢いでヘイト集めてるなぁ。
中国人ってもしかしてあまり頭良くないのでは・・・。 - 中国人とロシア人と
あと信用しちゃいけないのどこ人？ - バーチャルも目詰まりか
- zoomはだめだと
何使えば？ - >>132
Webexは？シスコだから北米。 - >>156
金盾ってもとはシスコがペース作らなかったか？ - >>132
どれ使ってもダメ
セキュリティホールの無いネットサービスは皆無 - >米Zoom Video Communicationsの創業者でCEOのエリック・ユアン氏は4月3日、一部の北米でのWeb会議が、本来接続するはずのない中国のデータセンターを経由した可能性があることを認め、この問題を修正したと語った。
>加トロント大学のグローバルセキュリティ研究所Citizen Labが3日に指摘したもの。ユアン氏のブログは、この指摘の数時間後に公開された。
研究所の指摘からたった数時間で修正か
これはわざとだなw - これ使うやつ頭おかしい
- マツダがやらかしたのか？
- チャイニーズ＝人類の癌
- うちんとこ
とりあえずzoom永久ブロックした - >>1
犯罪だ。 - たまたまなら仕方がないな！たまたまだしな！
- >>1
もろに嘘100% - 大日本帝国やナチスドイツを寄ってたかって滅ぼしたのに、もっとヤバい共産党中国を放置している欧米はおかしいわな
- 世界の迷惑中国人
- 完全に中国を切り離せよ
日本も除中しろ - エフェクターかと思った
- スパイ企業じゃん
- この際、中国共産党を1人残らす死刑にするへきては？
- >>151
誰がどうやってw - 日本はこんなのが国会議員や地方議員にすら紛れ込んでいるのか・・・
- >>1
わざとらしい
結局中華共産帝国は全世界の敵なんだよ
アメリカは敵を誤った
日本と戦争し共産支援したのが間違いだった - どこかにLINEを国家基幹に使っている国があるそうな。
- 偶然北米の政治情報や民間の商取引の動画情報が中国政府や中国企業に流れた偶然ですｗ
- AnTuTuも不自然な口コミが多かった
- いろいろわざとなんじゃねえのかと疑ってしまうな
- Webex使わないでZoomとか使ってる時点で組織としてアウトだわ
- ひょっとしてこういうのがスパイとかいうやつ？
中国って、ほんと他人から盗むことしか考えないよね。 - あうとー
- 謝ってな
- わざとやったろ
- ※アメリカは日常的にやってます
- >>1
それが本来の動きだろ - アメリカでは早速ゲイツに乗り換える学校が現れたな
- zoomってなんだよ
x68kのゲーム作ってたとこか - >>1
他国の世論に干渉するために国ぐるみでVPNを活用してるんでしょ - いい会社、中国で仕事増やしてあげるアル
- 中国政府は認証を中国国内ですることによりいつだれがどのような会議を行っているかを調査把握してる。
- どんなw
- まあころな騒動が収まったら全世界が中国を相手に戦争だな
13億に皆殺しw - 仕様です
- ５Ｇになったら戦争になりそう。
中国は謝らないから収拾つかないだろう。 - 糞わろたｗｗｗｗｗｗｗ
- やべー、zoomを使うのやめよ。マジで。
- 絶対わざとだろ
ここにもどうせ中国人の社員いるんだろ？ - 5ちゃんにもzoomのアプリ紹介のスレ立ってたよ
ホンの数日前になザワとでしょ
使わせようとしてる奴がいるんだよ - 盗み放題
- マジで今中国叩き潰さないとあかんわ
- おっと間違えたwww事にしておこう
- 中華ソフトなんて大昔から抜かれるって指摘されてただろうが・・・
- 嘘つけwwwwwwwwwww
中国共産党のスパイ
zoomは終わりだな - カメラのズーム機能もここが作ったのね
- テレワークを広めさせてデータパクるためにウイルスばら撒いたの？
- 中国ってやり過ぎだよね色々。
コロナが落ち着いたら
後悔することになる。
【武漢肺炎】「Zoom」、北米のWeb会議の暗号キーを誤って中国データセンターに送信 中国人CEOが釈明
コメント