50万人分の「Zoom」アカウントがダークウェブとハッカーコミュニティで販売新型コロナウイルスの感染拡大防止のため、多くの国や地域でリモートワークや自宅学習が推奨されており、ビデオ会議サービス「Zoom」の利用者数が急激に増加していますが、アカウントのログイン情報が格安で販売されているとの情報が入ってきました。
クレデンシャルスタッフィングという手法が使用された？
コンピュータヘルプサイトBleepingComputerによれば、ダークウェブやハッカーコミュニティで販売されているZoomアカウントのログイン情報は50万件以上に上るとのことです。
Eメールアドレス、パスワード、個人ミーティングのURL、ホストキーで構成されているログイン情報は、クレデンシャルスタッフィングという、過去にあった無関係なサービスのデータ漏洩で流出した情報を使ってログインを試みる手法で取得された模様です。
セキュリティ企業Cybleは、53万件のZoomアカウントのログイン情報を、アカウントあたり0.0020ドル（約0.21円）で購入することができたと伝えられています。Zoomのアカウント情報は、4月上旬からハッカーコミュニティWebサイト上で見かけられるようになったとのことです。
アカウント情報は「Zoom-Bombing」に使用
購入されたログイン情報は、「Zoom-Bombing」という、ビデオ会議への不快なビデオ共有に使用されるとみられています。
自宅学習が推奨されているシンガポールで、Zoomを使ったリモート授業の最中に不審な男が乱入し、卑猥なものを見せてきたと先日報じられたばかりです。
Zoomのセキュリティ上の脆弱性は多くの専門家が指摘しており、すでにいくつもの政府機関や企業が職員・従業員にサービスの使用停止を要請しています。
Source:BleepingComputer via MacRumors, Cloudflare
(lexi)
https://www.bleepingcomputer.com/news/security/over-500-000-zoom-accounts-sold-on-hacker-forums-the-dark-web/https://iphone-mania.jp/news-283173/
関連
「Zoom」のセキュリティを懸念–米上院や独政府も使用制限との報道
https://japan.zdnet.com/article/35152254/Zoom、台湾政府が全面禁止…ドイツ外務省やGoogleも「セキュリティの脆弱性」で使用制限
https://www.huffingtonpost.jp/entry/story-zoom-taiwan_jp_5e8fd780c5b6d641a6bc59d7オンライン会議ツール「Zoom」で会議の暗号キーが中国・北京のDCを経由、セキュリティへの懸念が拡大
https://ccsi.jp/1591/Zoom、中国を経由しないルーティングを実装。有償ユーザーは地域設定可能に
https://pc.watch.impress.co.jp/docs/news/1246921.html
- な？
中国だろ - >>2
いつもの中国であった - セキュリティパッチ出してるけど
売られたアカウント情報は戻せないからな - やべー
支那の企業だったの？ - >>4
中国人がアメリカで起業した会社 - ファーウェイもヤバいと再認識される
- マツダ最低だな
- >>6
おいスカイアクティブ食らわすぞ - ネット授業に乱入するためにわざわざ買った奴がいるのか
- だから俺は中国だからやめとけって言ったんだ部長に
- なんでLINE使わないのか不思議だ
- >>9
ラインもヤバいだろ - >>22
もちろんヤバイんだけど、zoomとか新規アカウント取るよりみんな持ってるLINEのグループ通話始めるほうが簡単なのに
‥ってとこまで書いて、LINEは電話番号と連絡先に紐づくからやっぱダメだわ
マシなのはSkypeかなぁ、でもMSがクソだしなぁ - >>66
zoomはアカウント作る必要無い
だから敷居が低く広まってる - >>74
誤 敷居
正 ハードル - >>74
低すぎだろ。スマホゲームレベルやん - 中国ヤバすぎ
- 自民党支持者なら積極使用推奨するよね
- 突然Zoom、Zoomと言い始めて胡散臭いと思ったら、やっぱ支那かよ
- >>12
マツダ「すいません」 - 今日の虎ノ門で大高未貴ちゃんがZoomクソヤバだと言ってた。
- 戦争まっしぐら
- さすがにまともな企業はteamsだろ？
- >>15
まあそれがデフォだろうな - >>15
超絶ブラック勤務だけど、説得してやっとteamsの導入が始まった。 - >>15
日本の企業はこのようなものに金をかけたくないおばかTOPが多いのでまともなのは少ない - >>15
Teams登録した次の日に、下のメールきた。
おめでとうございます！Microsoft アカウントは待機中です - 改善したと言ってるが
証拠がない - はーここまで計算してウイルスを撒いたのかぁ
おらたまげただ - マスゴミが急に推し始めてたやつだっけ？なるほどなぁ
- ブリーフ団やべーじゃん
- 闇が深いな
世間の流行に疎くて良かったわ - 日本の科学技術・IT担当大臣(はんこ議連会長兼任)がZoomの存在すら知らないだろう
- アプリの出来はいいからもったいない
- >>1
ほら俺の忠告したとおりだろ - えっ
先程ダウンロードしたばかりなんだが（笑）
一方、我が国
- >>27
ダメだこりゃ(ﾉ∀`)ｱﾁｬｰ - >>27
中国製に警戒感無さ過ぎ - >>27
自衛隊基地内に外資系のカフェやファストフード入ってるらしいね
日本の政治家と官僚は安全保障面の危機意識ゼロ - >>27
はぁ… - >>27
最近楽天すげー的な宣伝しまくってるけど、フラグかな？ - zoomってレコーダーだろ
- あーあだから言ったのに
- ほんと怖い国だわ
- 在宅だとバーチャル背景が捗るんだよ
zoomが流行ってるのはそこ - 大丈夫だ。在宅勤務でzoomでするようなミーティングや会議は寝てても支障がないレベルの話だから。
逆に効率悪くて中国人に笑われる怖さはある。 - この程度ソフト自前で作れ
- 今時未だzoomとか 出遅れ組織だけだろ
- 学校のオンライン授業中にいきなりポルノ画像流されるらしいなwご褒美じゃん
- 各局ニュース枠で宣伝してるだろ気持ち悪い
- 動画で会議にこだわるなよ
テキストだけとか音声だけでいいじゃねえか - 他のは大丈夫なのか？
- 支那に関わる物にまともなものなんかなし
- 使ってる企業多いよね
機密情報取られまくりだろこれ - Teamsだから知らん
- 新コロナもzoomもここまで計算してやってたのか
さすが悪の枢軸だな(´・ω・`) - そもそも中国企業の通信機器やソフト、アプリを使うこと自体がナンセンス
- 誰か中国とかいうクソを何とかしてくれよ
- zoomを使ってるだけで、その会社のセキュリティ意識が低いことがわかる
- うっかりお役所関係とか金融関係とかが使ってたらアウトじゃね
>>46
うっかりなのかわざとなのか- まーた支那畜か！
- 支那の絡むもん全部クソじゃねぇか
- お前らTikTokもだからな
- 悪の中枢
- 東大がこれ使って不具合で授業できましぇんしてたそう
- 某保険会社でもこれ使ってたぞ
中国製のアプリなんか絶対使うべきじゃない - やっぱマツダってクソ
- 中国は本当に悪辣だな
中華ソフトはほぼ100%情報抜かれる - まさに火事場泥棒
- こうしてこのタイミングで中国の悪事が公表されていく辺り今後何が起きるか分かりやすい
- 中国はこれでコロナの製造元じゃないというんだから頭おかしい
企業買収や軍事関連もしておいて - YouTuberがゲームしたり飲み会したりするレベルのものならともかく
大学や企業が会議や授業で使うものじゃないな - ■
「tik tok 情報収集」で検索してみ。 - どれだけ恨み買えば気が済むんだろ
全部お前のとこのせいだぞ - 誰か中共爆破して来てよ
誰も怒らないよ - これは導入担当者が確実にハニトラされてんね
- うちの会社も使ってる
使用禁止くるかな - 日本のザルさはもうソフトで盗まなくてもガバガバやろ
- この辺がいまいち信用ならず、使うのをためらう。
早くの代替サービスが出てきて欲しい。
そもそも使いにくい。 - すまん、Skypeとか既存のじゃダメなんか？
何でこれが流行るんや？
>>71
Skypeって複数のビデオ会議できたっけ。
MSならTeamsがあるけど。- 中国企業だって知ってて使ってんのか？ｗ
- 中国に関わってはならない
- chatworkとかでいいのになんで中国製アプリ使うんだよ
- 使用禁止にしてる企業もあるし
使用してたら削除をするように呼びかけてる企業も出てきてる - メディアで持て囃されてたから胡散臭いなぁと思ってたらコレだよ w
- また支那か。
支那人はカネのためなら何でもする人間のクズ。 - 昨日在宅ワークの研修で使ったわw
そして今日からもう別ツールだったw - 普通にやべえなコレ
- チャイナリスク
- 中国はやっば信用出来ないな
TikTokとかもヤバイでない？ - まともな企業はTeamsとかWebEXだろ？
- テレビでパヨ解説者がやたら宣伝してたわ
- シナは普通にものを作っていれば評価されるのに何をやっても手抜きと紛い物と罠を仕掛けてくるからクズなんだよな
- まさかとは思うが疫病流行らせて
個人情報集めるところまで中国が仕組んでたらすごくね？ - 開発者が中国人だとわかって時点で速やかに止めるべくだろう。普通は。
「世の中に良い中国人が絶対、存在していない」という考え方は、個人にとっても、企業にとっても今後生き残りために絶対捨ててはいけない。
- もう世界の敵だな
支那畜資本に汚されてたハリウッド界隈もシャットアウトからの中国敵国プロパガンダ映画が作られまくるぞ
オンライン授業・Web会議 ポータルサイト
@ 東京大学
https://utelecon.github.io/Zoomを用いたオンライン講義を安全に進めるために 情報基盤センター 2020.4.6
https://apps.adm.s.u-tokyo.ac.jp/WEB_info/p/pub/5756/Zoom.pdf%20- 中国は悪事には金を惜しまない
まともに競争する気なんぞこれっぽっちもない - スンスンスーン♪
- 早くコロナ収まって中国滅ぼす大会やりたいな
- なお今日も学術会議ではZoomが使われている模様
- うちの会社もこれ普通に使ってるわ
やめとけって言いたかったけど
どうせ却下されるから黙ってた - 中国４０００年の歴史が途絶えそう(´・ω・｀)
- >>103
実際そんなないし
あれは日本の広告屋が考えたコピー - >クレデンシャルスタッフィングという、過去にあった無関係なサービスのデータ漏洩で流出した情報を使ってログインを試みる手法で取得された
これはzoom関係ないやん
- 日本だとwebexはマイナーなのか？
- >>105
マイナーてかzoomも最近うまく宣伝できたからみなzoomしか知らん。シスコ好きだけど、客がzoomがーて言うからね - やっぱ中国やな
- zoomって中華製かよ
百度とかSimejiつこうてるようなもんだろ
信じられん - まーた支那かよ
大陸への回線ぶった切れ - ZOOM勧めてくるSEとかに金払ってるところは
首にしたほうがいい - >>1
やっぱりな
こうなるにきまってるじゃん - >>1
周りでもzoomzoomうるさいやつがいたからいいことだ - 国自体が反社だなぁ
- フリーランスで企業案件受けるとセキュリティガーとかいってしょうもないセキュリティソフトでガチガチに固めてるわりに、こういう流行りのツールには簡単に飛び付くよな
- 結構前から騒がれてたのに福岡ではつい最近朝日系のテレビ局で朝の情報番組【朝デス】かな？
羽鳥のモーニングショーの前に放送してるやつでzoomで一部の学校が授業始めてて物凄く
いい事！！みたいに宣伝してたわw - まあルーターの5Gを新しい技術もう使ってるとか言っちゃってる国ですしお寿司
いくら - 中国人のアプリなんだからこれくらい想定内
- ファランクスすきだった
- ZOOMって中国なの？アメリカ製だろ？
- >>123
中国人が興したアメリカ企業だったかと - >>123
創業者中華 - 日本の信用できるところで日本独自のシステム作って運営しろよ。
- >>124
日本にそんな技術はない - こんなん使ってるアホいるの？
- >>128
仕事でまわった時ZOOM導入する
って相手先に言われたから
思わずハア？って答えたら
行政に推奨されたって言ってた
神奈川横浜はもうダメかもしれん(笑) - これ使ってる会社は三流
- 別に新しくも無いのにメディアでやたら推されるのはチョンかチュン絡みとみて間違いない
- 中華のクソさ加減は底知らずだな
自転車に乗って人民服来てるぐらいが丁度良かったんだよ - tiktokもヤバいんだけど都知事が使ってるから・・・
- 最近シナには殺意しか湧かない
どうにかなりそうだ - >>1
ZOOMの経営者捕まえろよ
中共のスパイだろ、あいつ - なぜ学ばないのか
- チャイナリスク全開中やな
- マッチポンプかよ
- アメ企業ならさっさとアメが取り締まれよ
- ずーんずーんずーん(・∀・)
ﾊｯ! ( ﾟДﾟ)
ずんずんずんずーん(・∀・) - LINE「こんなザルソフトウェアを使っている奴らって、頭おかしくね？ｗ」
- なんでSkypeは人気ないんだろ？
- >>148
回線悪い - ZoomのネガキャンしつこくやってんのはMS？ Cisco？
脆弱性垂れ流してる点ではおまえらも似たようなもんだろーが！
ビデオ会議「Zoom」アカウント50万人分が闇取引 暗号化キーを北京に送信 米独台政府などは使用禁止に
コメント