ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

なにそれこわい QT:
日本でも利用が高まっているZoomで、メールアドレスのドメインが同じなら一つの会社とみなす異常な機能があり、一部メールサービスのアドレスで登録すると他人の氏名、メールアドレス、写真が漏えいする問題があった。
Zoomのユーザーはこの問題について通知を受けたのか？
https://twitter.com/cheenanet/status/1245187671514853377?s=19

Zoom is Leaking Peoples' Email Addresses and Photos to Strangers - VICE
https://www.vice.com/amp/en_us/article/k7e95m/zoom-leaking-email-addresses-photos?__twitter_impression=true

要するに @ gmail .com で登録すると君はGmail社の従業員なんだねということで他の @ gmail .com の利用者が表示される（実際にはGmailのような明らかに著名なメールプロパイダはZoomのリストに入っていてそうはならないがブラックリスト形式で抜けがあるということ）。
https://twitter.com/cheenanet/status/1245189223789068288?s=19

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

@miyashita290 わかる

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

@mamemomonga 風呂敷でもいいかもしれない

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

Oh... QT:
ZoomのWindowsクライアントのチャット機能の脆弱性があり、悪用されるとWindowsの認証情報が洩れる、という記事
これ以外にもZoomのセキュリティ上の問題がいろいろと見つかっているのでご注意を
https://twitter.com/test_user_css/status/1245215876153929728?s=19

Zoom Client Leaks Windows Login Credentials to Attackers
https://www.bleepingcomputer.com/news/security/zoom-client-leaks-windows-login-credentials-to-attackers/

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

@makipuni かわいいかわいい

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

Oh... QT:
こういうことやる低意識メーカーのソフトなんか使えるかよ、と思っていたところに、昨今は使わざるを得ない情勢となって来ていたが、注目が集まったが故にやはり続々と新脆弱性が発見されている。
https://twitter.com/HiromitsuTakagi/status/1245244382191579137?s=19

悪意のあるWebサイトにアクセスするだけでMacのカメラが乗っ取られてしまう脆弱性が発覚した「Zoom」に対し、AppleがMRTで対応。 | AAPL Ch.
https://applech2.com/archives/20190711-apple-remove-zoom-vulnerability-server.html?amp=1&__twitter_impression=true

うわー、また新しいやつ来てた。ていうか、自分も使わざるを得なくされてインストールしたとき、インストーラの挙動がおかしいと思ったよ。
「これは、Zoom Meetingのインストーラーがインストーラーとしての役割を持たず…まるでマルウェアのような設計をとっているためで」
https://twitter.com/HiromitsuTakagi/status/1245283434747969536?s=19

Zoom Meeting for Macのインストーラーが、ユーザー承認を得ずにアプリをインストールする問題が話題。 | AAPL Ch.
https://applech2.com/archives/20200401-zoom-meeting-for-mac-installer-issue.html