Zoom、5月30日より全てのアカウントでAES 256-bit GCM暗号化を採用し、「Zoom Meeting v5」以上でない古いクライアントがミーティングに参加できない仕様に。

Zoom

2020.05.312020.06.04

記事内に広告が含まれています。

　Zoomが5月30日より全てのアカウントでAES 256-bit GCM暗号化を採用し、「Zoom Meeting v5」以上でない古いクライアントがミーティングに参加できない仕様になっています。詳細は以下から。

　ビデオ会議サービス「Zoom Meeting」などを提供するZoom Video Communications, Incは現地時間2020年05月27日、今年04月にアナウンスしていたとおり、全てのZoomアカウントでAES 256-bit GCM暗号化を採用したと発表しています。

Reminder on Zoom 5.0 — update your clients before May 30
Zoom 5.0 became generally available on April 27, and a system-wide account enablement to AES 256-bit GCM encryption will occur on May 30, 2020. Only Zoom clients on version 5.0 or later, including Zoom Rooms, will be able to join Zoom Meetings starting that day. We urge all users to update to Zoom 5.0 or higher today, if you have not done so already.

90-Day Security Plan Progress Report: May 27 – Zoom blog

Zoom May 30 Update

　Zoomの主要サービスであるMeetingとRoomsではこれまでAES 256-bit暗号化の「ECB」モードが採用されていたことから、複数のセキュリティ関係者が認証付き暗号のAES 256-bitの「GCM」モードを利用するように求め、Zoomは04月27日にリリースした「Zoom Meeting v5.0」以降、プロやビジネスアカウントでAES 256-bit GCM暗号化を採用してきましたが、05月30日以降はこれが全てのアカウントにロールアウトされています。

　また、Zoomは同時に05月30日をもってZoom Meetingsのデスクトップクライアント(Mac/Windows/Linux)で仕様を変更し、AES 256-bit GCM暗号化をサポートしていないZoom Meeting v5.xより前のクライアントではミーティングに参加できないようにしたと発表しているので、ミーティングに参加できなくなった方はクライアントをアップデートするか、システム管理者に対応してもらって下さい。

2020年05月30日時点でのZoom Meeting for v4

Zoom for Macのセキュリティタイムライン

2019年07月08日
▶InfoSecのセキュリティ研究者Jonathan Leitschuhさんが「Zoom for Mac」クライアントに悪意のあるWebサイトにアクセスするだけでMacのカメラが乗っ取られてしまう脆弱性がるとMediumに投稿。

2019年07月09日
▶Zoom CEOのEric S. Yuanさんがグループチャットでこの問題を認め、暫定的な対処法と今後の修正を発表。

2019年07月09日
▶Zoomがこの脆弱性を修正し、隠されたWebサーバー(localhost)を削除する機能を搭載した「July 9 Patch」を公開。

2019年07月10日
▶これまでにZoomアプリをインストールしたユーザーのMacから隠されたWebサーバーを削除するため、AppleがMacに入り込んだマルウェアを検出し削除するセキュリティ機能「Malware Removal Tool」をアップデートし、"~/.zoomus"を削除する機能を追加したと発表。