Zoomを襲う悪質行為【前編】
「Zoombombing」(Zoom爆撃)とは? Zoom会議への乱入が起こる仕組み
新型コロナウイルス感染症対策で普及が進んだWeb会議ツールの一つが「Zoom」だ。その普及と同時に、Zoom会議を狙ったサイバー攻撃「Zoombombing」も活発になってきている。なぜZoombombingは起こるのか。
「Zoombombing」(Zoom爆撃)とは、Web会議ツール「Zoom」を使って開催するオンライン会議に第三者が不正侵入し、嫌がらせ行為をするサイバー攻撃のことだ。「ホスト」(会議主催者)の許可なく会議に割り込み、性的画像や侮辱的な画像を表示したり、不快な言葉を発したりするなどの悪質な行為でミーティングを妨害する。Zoom Video Communicationsが提供するZoomは参加者の映像を画面分割で同時に表示でき、基本料金無料の「フリーミアム」モデルを採用している。
Zoombombingはなぜ起こるのか
2020年に新型コロナウイルス感染症(COVID-19)が世界的に流行し、各国政府は感染拡大防止策としてソーシャルディスタンス(社会的距離)の確保を市民に求めた。これを契機に会議や授業などの社会活動のオンライン化が一斉に進み、Zoomの需要が急上昇した。それに伴い、Zoombombingの被害報告も目立つようになった。
米連邦捜査局(FBI)は2020年3月、Zoombombingに関する注意を発表し、「オンライン会議やオンライン授業を実施する際は適切な注意を払い、サイバーセキュリティ対策を講じる」ことを呼びかけた。Web会議を非公開設定にし、会議用URLは「Twitter」「Facebook」などのソーシャルメディアで公開せず、関係者のみに直接配布することを推奨している。
会議用URLがインターネットの公共の場で公開されると、誰でもそのURLを入手できるようになるため、Zoombombingを受けやすい。検索エンジン「Google」でZoomの会議用URLが使用するドメイン「zoom.us」を指定して検索するだけでも、保護されていない会議URLを見つけ出せてしまう。
Zoomで画面共有の許可を「ホストのみ」に設定していない場合、招待していない参加者が不快な画像やマルウェアを共有可能になる。他の参加者の画面を操作できる「リモート制御」機能を悪用し、攻撃者が参加者にリモート制御を要求したり、参加者が攻撃者に制御を許可したりする危険にも注意が必要だ。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に 「攻められない情シス」を変革する一手とは? -
製品資料
[株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは? -
事例
[株式会社イトーキ] 製造現場を取り巻く経営課題 「持続的な現場力」を強化する方法とは? -
製品資料
[株式会社イトーキ] 社員の力を引き出す、「ABW(Activity Based Working)」を実現する秘訣とは? -
製品資料
[株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
企業が「Microsoft Azure」を選ばざるを得ない理由
-
4
なぜノートPCの更新が「4年→6年」に? AIインフラ急拡大の余波
-
5
「セキュリティ運用と侵入後の初動防御」に関するアンケート
-
6
「RAGは終わった」は本当か――ロングコンテキストが変えたこと、変えられないこと
-
7
「Citrix NetScaler」に28件、「Apache」にRCE脆弱性――今朝の情シスニュース
-
8
「ITサービスマネジメントの利用実態」に関するアンケート
-
9
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
10
“RAG is dead”は本当? AIエージェントが切り拓く「次世代RAG」と検索の未来
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない? AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要?
-
4
法人向け光回線のプランはどう選ぶ? 機能面/保守体制/コストを一覧で比較
-
5
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
6
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
-
9
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
10
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー