Zoom for macOSのSDKがRetinaディスプレイをサポートするためとして管理者権限でのインストールを要求すると話題になっています。詳細は以下から。
新型コロナウィルス(COVID-19)の影響により自宅学習やリモートワークを行う人々が増え、ユーザー数が2億人を突破したビデオ会議サービス「Zoom」には、先月末からMac/Windowsクライアントなどに複数の脆弱性が発見され、ZoomのEric S. Yuan CEOは今後90日間はエンジニアリング・リソースをプライバシーとセキュリティ問題のに集中させ、それらの改善と修正に専念すると発表しましたが、そのZoomのmacOS用SDKに不要な管理者権限要求があると話題になっています。
Just temporarily re-insallted zoom and saw it created a temporary zip called something like "Mac_Retina_Res.zip" which was quickly moved/destroyed. Also failed to install "for this user only" / without elevated privileges… wtf? Is this just me?
— Louis K (@louisnk) April 7, 2020
Is there ANY legit reason why @zoom_us needs admin privileges to support retina display on macOS? Never seen an application require admin privileges to use retina display. https://t.co/xNz8oh3wQT @_inside @SteveMoser @gruber @MacRumors @9to5mac pic.twitter.com/xrFs5u1YKb
— Charlie Fish (@char_fish) April 9, 2020
これは、ZoomのGitHubリポジトリに公開されている「Zoom MacOS Software Development Kit」で確認されており、Retinaディスプレイ搭載のMacにZoom SDKを利用したアプリをインストールしようとすると管理者権限でのインストールが求められるようになっています。(キャンセルすると起動する度に管理者権限が要求されるようです。)
"LN_Install_AirHost_With_AdminPrivileges_43112" = "AirHostの使用を開始するには、管理者権限でインストールする必要があります。"; "LN_Install_CodeSnippet_With_AdminPrivileges_43112" = "コードスニペットの使用を開始するには、管理者権限でインストールする必要があります。"; "LN_Install_ScreenShot_With_AdminPrivileges_43112" = "スクリーンショットの使用を開始するには、管理者権限でインストールする必要があります。"; "LN_Install_SipCall_With_AdminPrivileges_43112" = "通話の使用を開始するには、管理者権限でインストールする必要があります。"; "LN_Install_RetainaRes_With_AdminPrivileges_43112" = "Retinaディスプレイをサポートするには、管理者権限でインストールする必要があります。";
Retinaディスプレイのために管理者権限が必要な理由について、Daring FireballのJohn GruberさんはZoomがSDKのサイズを減らすために、Retinaディスプレイ用のAssetファイルを別でダウンロードするための措置のようだとコメントしていますが、ZoomのRetina用リソースが2.6MBしか無い事がわかると、ばかげているとコメントしています。
2.6 MB pic.twitter.com/YmkYrYrd2P
— Alex Anderson (@_Alex_Anderson_) April 9, 2020
- zoom/zoom-sdk-macos: Zoom macOS SDK – GitHub
- Mac OS – Native SDKs – Zoom Software Development Kit (Zoom SDK) – Zoom Developer
コメント
マジかよ。
Windows SDKアンインストールするわ。
スクリーンレコーダーのアプリとか中国関連多いよ
Zoomも怪しいアプリだと考える方がいいんじゃないの?
怪しいチャイナでいいんじゃないですかね
Tiktokとかと同じで
結局 相手をいかに効率的に始末できるかしか興味ないんだろうなあ
すごいペースで不具合続出。
今後一切不具合は見つからないかというと…?
盗まれては行けない会議につかわないだけじゃないの?
中華に作らせるからそうなる
Ciscoの偽ルータを作って中にスパイチップを入れていたメーカー、そこにいた連中がZoomを作ったと言われてるよ
どこまでも〜限りなく〜♪
それは永遠に続く道