- ニュース

写真:Brian Klug/Flickr CC
ハッカーがユーザーのウェブカメラに侵入できる可能性のあるZoomのセキュリティ脆弱性が明らかになった後、他の2つのビデオチャットアプリでも同様の問題が見つかった。
問題となっている会議サービスはRingCentralとZhumuです。この脆弱性により、悪意のあるウェブサイトから、これらのアプリをインストールしたユーザーと秘密裏にビデオ会議を行うことが可能となります。
どちらのサービスもZoomの技術を使用しています。RingCentralはすでにこの脆弱性を解決するための緊急パッチをリリースしています。また、ユーザーは身に覚えのないソースからの会議リンクをクリックしないよう注意を促しています。
私たちの知る限り、現在公式にリリースされた Zhumu パッチはありません。
Zoomの脆弱性
Zoomの脆弱性は、セキュリティ研究者のジョナサン・ライチュー氏によって発見されました。彼は、「あらゆるウェブサイトが、ユーザーの許可なく、ビデオカメラを起動した状態でユーザーをZoomの通話に強制的に参加させる可能性がある」と指摘しました。
Zoomは急いで修正プログラムをリリースしましたが、ユーザーにはソフトウェアのアップデートが必要でした。その後まもなく、Appleも脆弱性を解消する独自のパッチをリリースし、ユーザーには何もする必要がありませんでした。
経由:TNW