AES 256-bit GCM暗号化や接続しているデータセンターのリージョン表示、ユーザー報告機能などをサポートした「Zoom 5.0 for Mac/Win」がリリース。

　AES 256-bit GCM暗号化や利用しているデータセンターのリージョンや暗号化方式の表示、ユーザーの報告機能などをサポートした「Zoom 5.0 for Mac/Win」がリリース。ます。詳細は以下から。

　ビデオ会議サービス「Zoom Meeting」などを提供するZoom Video Communications, Incは現地時間2020年04月27日、先日アナウンスしていたとおり、プライバシーを強化し、複数のセキュリティ問題を修正したビデオ会議クライアント「Zoom (Meeting) for Mac/Windows/Linux」のバージョン5.0を正式にリリースしたと発表しています。

Current Release

April 27, 2020 Version 5.0.0 (23186.0427)

Download Type: Manual

リリースノートより

Zoom v5.0

　Zoom v5.0シリーズでは、複数のセキュリティ研究者らに指摘されてきたAES 256-bit暗号化の「ECB」モードに替わり、認証付き暗号の「AES 256-bit GCM」モードがサポートされており、加えて、北米のユーザーが利用する際に中国のデータセンターを経由していた問題を修正、設定パネルには現在の接続が、どのリージョンのデータセンターを使用しているかを表示するようになっています。

現在のところZoom MeetingのMacクライアントと利用しているアカウントでは、AES 256-bit ECB暗号化が利用されていましたが、Zoomは05月30日までに全てのアカウントでAES 256-bit GCM暗号化を提供すると発表しています。

　また、Zoom Meeting v5.0では、v4.6.10でホスト(主催者)用に追加された「セキュリティアイコン」ボタンに[報告]の項目が加わり、不正にミーティングにアクセスしてこようとするユーザーを報告し、Zoom Trust and Safety Teamが必要に応じてユーザーを評価・ブロックするそうです。

リリースノート

Changes to existing features

Prevent private chatting with channel members outside of Zoom account or organization
Users will no longer be able to privately chat with other members of the same channel if they are not on the same Zoom account or organization. To continue chatting with contacts outside of their Zoom account, they can add them as external contacts.
Copied URL will not include password if the web setting Embed password in meeting link for one-click join is disabled
If the host has the web setting Embed password in meeting link for one-click join disabled in the Zoom web portal, the Zoom client will no longer include the password in the URL when inviting new participants.

New and enhanced features

AES 256-bit GCM encryption
Zoom is upgrading to the AES 256-bit GCM encryption standard, which offers increased protection of your meeting data in transit and resistance against tampering. This provides confidentiality and integrity assurances on your Zoom Meeting, Zoom Video Webinar, and Zoom Phone data. This version of the Zoom client will support GCM encryption when it is automatically enabled for all accounts on May 30.

Meeting features

Report a user during a meeting
The meeting host can now report a user during a meeting by clicking on the Security icon, then Report. This feature will generate a report which will be sent to the Zoom Trust and Safety team to evaluate any misuse of the platform and block a user if necessary.
Additional feedback options at the end of a meeting
Users will now have the ability to provide additional feedback if the setting Post meeting feedback survey is enabled. This feedback can also be viewed in Dashboard and can be downloaded as a spreadsheet. This setting was previously named Display end of meeting feedback survey.
Enhancements to meeting end/leave flow
The host will now be required to assign a new host when leaving the meeting. Additionally, the pop-up message asking if the host would like to leave or end the meeting will now be displayed by the Leave button.
Show the connected data center
Users can see which data center they are connected to by clicking on by clicking on the info icon at the top left of the client window.
Select data center regions when scheduling a meeting
Users can now select which data center regions they would like their in meeting traffic to use when scheduling a meeting.

Chat features

Indication of an external user
Users will have the label “External” next to their name if they are not part of your Zoom account. This label will be displayed in one on one messages. This label will also be displayed in the user’s profile details when you hover over their profile picture and in the channel members list.

Phone features

Enhanced encryption
Zoom supports secure voice calls across all supported SIP devices, desktop, and mobile clients. Zoom Phone supports standards-based encryption using SIP over TLS 1.2 Advanced Encryption Standard (AES) 256-bit algorithm for calls and during phone provisioning sessions. In addition, call media is transported and protected by SRTP with AES-256 bit algorithm for Zoom desktop and mobile clients, and with AES-128 bit algorithm for devices.

Resolved issues

Minor bug fixes

Zoom for Macのセキュリティタイムライン

2019年07月08日
▶InfoSecのセキュリティ研究者Jonathan Leitschuhさんが「Zoom for Mac」クライアントに悪意のあるWebサイトにアクセスするだけでMacのカメラが乗っ取られてしまう脆弱性がるとMediumに投稿。

2019年07月09日
▶Zoom CEOのEric S. Yuanさんがグループチャットでこの問題を認め、暫定的な対処法と今後の修正を発表。

2019年07月09日
▶Zoomがこの脆弱性を修正し、隠されたWebサーバー(localhost)を削除する機能を搭載した「July 9 Patch」を公開。

2019年07月10日
▶これまでにZoomアプリをインストールしたユーザーのMacから隠されたWebサーバーを削除するため、AppleがMacに入り込んだマルウェアを検出し削除するセキュリティ機能「Malware Removal Tool」をアップデートし、"~/.zoomus"を削除する機能を追加したと発表。