ビデオ会議サービスZoomのMac/WindowsクライアントおよびWeb版がアップデートし、メールアドレスやPMI、電話番号などの情報の一部をアスタリスクで隠す仕様に。

Zoom

2020.05.11

記事内に広告が含まれています。

　ビデオ会議サービスZoomのMac/WindowsクライアントおよびWeb版がアップデートし、メールアドレスやPMI、電話番号などの情報の一部をアスタリスクで隠す仕様に変更したと発表しています。詳細は以下から。

　ビデオ会議サービス「Zoom Meeting」などを提供するZoom Video Communications, Incは現地時間2020年05月10日、クロスプラットフォームに対応したビデオ会議クライアント「Zoom (Meeting) for Mac/Windows/Linux」をv5.0.2へアップデートし、ユーザーのメールアドレスやパーソナルミーティングID(PMI)、電話番号といった個人情報をアスタリスクで隠すようにしたと発表しています。

Enhanced privacy design in contact details and user profile page
Personal information, such as email address, personal meeting ID and phone number, will be partially masked with asterisks (*). Full details will only be shown when the user explicitly clicks on the “show” option.

リリースノートより抜粋

　Zoom Meetingについては、ユーザーがスクリーンショットやミーティングの写真を撮影、SNSなどに投稿し、第三者がミーティングに参加申請するといった問題が相次ぎ、ZoomはZoom Meeting v4.6.10でタイトルバー上からミーティングIDを削除するなどの対策を行っていましたが、v5.0.2では更に以下のようにユーザーのメールアドレスなどの一部がアスタリスクで隠されるようになっています。

　この仕様は、プロフィールページ(Web)にも適用されており、加えてZoom for Mac v5.0.2ではクライアントに不具合が発生した際にZoomへ送る問題レポート内にログファイルやシステム情報を含めるかを選択できるようになっているので、Zoomユーザーの方はアップデートしてみてください。

https://zoom.us/profile

Zoom v5.0.2のリリースノート

Changes to existing features

Enhanced privacy design in contact details and user profile page
Personal information, such as email address, personal meeting ID and phone number, will be partially masked with asterisks (*). Full details will only be shown when the user explicitly clicks on the “show” option.

New and enhanced features

Option to include log file in problem report
Users can now check an option to include a log file and system information when they are reporting a problem with the Zoom client.

Resolved issues

Minor bug fixes

Zoom for Macのセキュリティタイムライン

2019年07月08日
▶InfoSecのセキュリティ研究者Jonathan Leitschuhさんが「Zoom for Mac」クライアントに悪意のあるWebサイトにアクセスするだけでMacのカメラが乗っ取られてしまう脆弱性がるとMediumに投稿。

2019年07月09日
▶Zoom CEOのEric S. Yuanさんがグループチャットでこの問題を認め、暫定的な対処法と今後の修正を発表。

2019年07月09日
▶Zoomがこの脆弱性を修正し、隠されたWebサーバー(localhost)を削除する機能を搭載した「July 9 Patch」を公開。

2019年07月10日
▶これまでにZoomアプリをインストールしたユーザーのMacから隠されたWebサーバーを削除するため、AppleがMacに入り込んだマルウェアを検出し削除するセキュリティ機能「Malware Removal Tool」をアップデートし、"~/.zoomus"を削除する機能を追加したと発表。