Zoomを襲う悪質行為【前編】
「Zoombombing」(Zoom爆撃)とは? Zoom会議への乱入が起こる仕組み
新型コロナウイルス感染症対策で普及が進んだWeb会議ツールの一つが「Zoom」だ。その普及と同時に、Zoom会議を狙ったサイバー攻撃「Zoombombing」も活発になってきている。なぜZoombombingは起こるのか。
「Zoombombing」(Zoom爆撃)とは、Web会議ツール「Zoom」を使って開催するオンライン会議に第三者が不正侵入し、嫌がらせ行為をするサイバー攻撃のことだ。「ホスト」(会議主催者)の許可なく会議に割り込み、性的画像や侮辱的な画像を表示したり、不快な言葉を発したりするなどの悪質な行為でミーティングを妨害する。Zoom Video Communicationsが提供するZoomは参加者の映像を画面分割で同時に表示でき、基本料金無料の「フリーミアム」モデルを採用している。
Zoombombingはなぜ起こるのか
2020年に新型コロナウイルス感染症(COVID-19)が世界的に流行し、各国政府は感染拡大防止策としてソーシャルディスタンス(社会的距離)の確保を市民に求めた。これを契機に会議や授業などの社会活動のオンライン化が一斉に進み、Zoomの需要が急上昇した。それに伴い、Zoombombingの被害報告も目立つようになった。
米連邦捜査局(FBI)は2020年3月、Zoombombingに関する注意を発表し、「オンライン会議やオンライン授業を実施する際は適切な注意を払い、サイバーセキュリティ対策を講じる」ことを呼びかけた。Web会議を非公開設定にし、会議用URLは「Twitter」「Facebook」などのソーシャルメディアで公開せず、関係者のみに直接配布することを推奨している。
会議用URLがインターネットの公共の場で公開されると、誰でもそのURLを入手できるようになるため、Zoombombingを受けやすい。検索エンジン「Google」でZoomの会議用URLが使用するドメイン「zoom.us」を指定して検索するだけでも、保護されていない会議URLを見つけ出せてしまう。
Zoomで画面共有の許可を「ホストのみ」に設定していない場合、招待していない参加者が不快な画像やマルウェアを共有可能になる。他の参加者の画面を操作できる「リモート制御」機能を悪用し、攻撃者が参加者にリモート制御を要求したり、参加者が攻撃者に制御を許可したりする危険にも注意が必要だ。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に 「攻められない情シス」を変革する一手とは? -
製品資料
[株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは? -
事例
[株式会社イトーキ] 製造現場を取り巻く経営課題 「持続的な現場力」を強化する方法とは? -
製品資料
[株式会社イトーキ] 社員の力を引き出す、「ABW(Activity Based Working)」を実現する秘訣とは? -
製品資料
[株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
企業が「Microsoft Azure」を選ばざるを得ない理由
-
2
なぜノートPCの更新が「4年→6年」に? AIインフラ急拡大の余波
-
3
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
4
HDDではもう限界? AIのGPU待機時間を解消する「大容量SSD」の条件
-
5
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
6
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
7
「COPE」「COBO」とは? BYODだけではないモバイルデバイス配備方法の基礎知識
-
8
「リモートアクセスセキュリティ」に成功する企業、そうでない企業の違い
-
9
NVIDIA、フアンCEO辞任で揺らぐ“AI帝国” IT調達計画への影響は?
-
10
NVIDIAが日本語の合成データを公開 社内AI開発の「データ枯渇」を突破
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない? AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要?
-
4
法人向け光回線のプランはどう選ぶ? 機能面/保守体制/コストを一覧で比較
-
5
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
-
6
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
-
10
自社のメール環境は本当に安全? チェックシートですぐ分かる“今必要な対策”
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー