あなたの上司だけではないかもしれません密かにリプレイZoomミーティング。
何千件もの録画された Zoom ミーティングがオープン ウェブ上に漂っており、誰でも見ることができます。公開されたビデオ通話には、プライベートなビジネス上の議論、友人とのカジュアルな会話、セラピーセッション、そしてもちろんヌードも含まれており、その多くは誤って公開されたようだ。
ニュース、によって報告されましたワシントンポスト、プライバシーへのさらなる打撃です。長さ ラインのプライバシー 吹くズームします。問題となっているのは、録画された会議にラベルを付けるために Zoom が使用するファイル命名規則です。これは十分にユニークであるため、セキュリティ研究者のパトリック・ジャクソン氏は警告を発しました。役職この問題に対して、安全でないクラウド ストレージのスキャンを実行したところ、15,000 件の例が見つかりました。
関連ビデオ: Zoomの新たな人気がコロナウイルスのパンデミック中にハッカーによって悪用される
しかし、それほど熱心に探す必要はありません。Mashable で YouTube、Google、Vimeo で Zoom ファイル名を簡単に検索すると、録音された通話の数が多数表示されました。
そのようなビデオの 1 つは、明らかにアップロードを意図したものではなく、セラピストが患者に話しかけているように見えるものが含まれていました。二人は、他の信じられないほどデリケートな話題の中でも特に、自傷行為についての患者の考えについて話し合いました。金曜日にネット上に掲載されました。
ここで、これらの会議は、最初にアクセス権を持っていた誰かによって、場合によっては誤ってアップロードされたことに注意することが重要です。 Zoom では有料ユーザーが録画を保存できるようになりますクラウドへ(つまり、Zoom のサーバー)。これらのビデオ録画は、オープンなウェブ上に公開されているものではありません。むしろ、誰かのコンピュータに保存され、その後アップロードされた録音こそが今日問題になっているのです。たとえば、セラピーセッションや友人との通話など、誰かが自分のプライベートなZoom会話を誤ってインターネットにアップロードする可能性があります。また、録画した Zoom ミーティングをプライベート サーバーに自動的にアップロードする企業もありますが、サーバーの構成が間違っている可能性があります。実際にはプライベートではありません。サーバーにアクセスした人は、それらの録音 (すべて同じファイル名を持つ) を好きなようにダウンロードできます。
マッシュ可能な光の速度
ただし、失敗したのがユーザーだからといって、Zoom が問題から解放されるわけではありません。よくあることですが、安全でない Amazon S3 バケット、システムの設計が何千人もの人々を同じ間違いに導く場合、おそらく設計、または少なくともコミュニケーションに欠陥があると考えられます。
特に、Zoom は、通話の録音がすべて同じデフォルトのファイル名を持つことをユーザーに知らせています。これが明らかに問題となる可能性があるということは、社内の誰も思いつきませんでした。
関連項目:Zoom のことは忘れて、代わりにこれらのプライベート ビデオ チャット ツールを使用してください
のようにワシントンポスト、私たちは、ファイル形式の詳細を説明するZoomページにリンクしないことを選択し、人々のプライバシーの一部(たとえ小さいものであっても)を保護するために、ファイル形式が何であるかを特定しないことを選択しています。
Zoomにコメントを求めたが、すぐには返答は得られなかった。できれば同社は、オープンな Web 上でファイルが簡単に検索できることを顧客に知らせることに忙しいでしょう。
それまでの間、プライバシーが心配な場合は、次の機能を試してみてください。ズームの代替手段— 少なくとも、機密性の高い会議を誰にも録画させないでください。
更新: 2020 年 4 月 3 日午前 11:48 PDT:Zoomの広報担当者は電子メールでの声明の中で、ユーザーが録画したZoom会議をインターネットにアップロードする際には「細心の注意」を払うべきだと明言した。
声明の全文は次のとおりです。
Zoom は、主催者がミーティングの録画を選択すると参加者に通知し、主催者が録画を保存するための安全な方法を提供します。 Zoom ミーティングは、ホストのマシン上でローカルに、または Zoom クラウド内でホストの選択によってのみ記録されます。主催者が後で会議の録画を他の場所にアップロードすることを選択した場合は、細心の注意を払い、会議の参加者に対して透明性を保ち、会議に機密情報が含まれているかどうか、および参加者の合理的な期待を慎重に考慮することをお勧めします。