Mac ユーザーが今すぐ Zoom アプリをアンインストールする必要がある理由

Zoom の Mac インストーラーの初歩的なミスにより、大規模なセキュリティ ホールが発生し、ハッカーがコンピューターに対してほとんど何でもできるようになりました。

ズームには セキュリティと信頼の失敗の歴史、インストールから あなたのコンピュータ上の秘密のウェブサーバー に 1 日のアクティブ ユーザー数について嘘をついている. さて、マックのセキュリティ研究者 パトリック・ワードル 発見した インストーラーの欠陥 それはあなたを搾取にさらします。 その実績を考えると、Zoom にも同様の問題が今後発生する可能性が高いと思われます。

「おそらく、市場はセキュリティ違反でZoomを罰するでしょうが、これはサイバー脅威の分野におけるより大きな問題を明らかにしています. ほとんどの一般ユーザー (消費者) は、ウイルス対策ソフトウェアを使用しています。 しかし、サイバー犯罪者が使用する脅威やエクスプロイトの急速な進化に、これらのレガシー テクノロジーが追いついていないことに彼らは気付いていません。」 チェイス・ノーリン、サイバーセキュリティの専門家兼CEO トランスモシス、ライフワイヤーにメールで語った。

ズームアウトする

Zoom は、セットアップと通話への参加が非常に簡単であるため、ここ数年でビデオ会議のデフォルトの方法になりました。 しかし、その劇的な台頭には、プライバシー、信頼、およびセキュリティの侵害が散在しています。 最近の作品はこんな感じ。

Mac に Zoom をインストールするときは、システムの深い部分にファイルを追加するための昇格された権限をインストーラーに与えるために、管理者パスワードを入力する必要があります。 ワードル発見 Zoom はインストール後もこれらの権限を保持し、パスワードを再入力せずに今後のパッチをインストールできるようにします。

それは、信頼の侵害、または少なくとも期待の侵害にすぎません。 しかし、インストーラーは、その後の Zoom パッチを適切にチェックして特定することもできませんでした。 これは、マルウェアが Zoom のアップデートになりすまして、自分自身をインストールするための完全なアクセス権を取得できることを意味します。

ワードル ヴァージに語った 彼が最初にこの脆弱性を報告したのは昨年 12 月でした。 Zoom の修正により、同様のエクスプロイトを可能にする別のバグが導入され、修正に 8 か月かかりました。 これは、ソフトウェアを使用する必要がある人々にとって大きな懸念事項です。 現在のバージョンの Zoom にこれ以上のマルウェアやエクスプロイトが含まれていないことをどのように確認できますか?

私たちの多くは、Zoom の使用を簡単にやめることはできません。 自宅で仕事をしているときに会議に必要になるかもしれませんが、完全に無視するには広すぎます. 幸いなことに、身を守る方法はいくつかあります。

自身を守る

特にZoomの注意では、セキュリティホールを回避する最善の方法は、デスクトップソフトウェアをインストールしないことです. Zoom の優れた機能の 1 つは、リンクをクリックして Web ブラウザー経由で接続するだけで、誰でも通話に参加できることです。

「コンピューターからすべての会議アプリをアンインストールするだけです。 ミーティング クライアントのブラウザー バージョンを使用します。 彼らは今うまくいきます。 アプリはバックグラウンドで実行されますが、99.9% の時間、アプリをまったく使用していないときに、CPU 時間を浪費する愚かなことには触れません」と、セキュリティとコンピューターの監視のエクスポートは述べています。 TwitterのSwitftOnSecurity.

ZoomにMacまたはPCを使用したい場合は、それが最適です。 ブラウザーベースのアプリには独自のセキュリティ上の問題がある可能性がありますが、不正なルート レベルのインストールは許可されません。 すべての機能を利用できるわけではありませんが、ビデオ通話を行うだけであれば問題ありません。

iPhoneまたはiPadをお持ちの場合は、それで作業できます。 iPhone はおそらく小さすぎますが、標準サイズまたはプラスサイズの 12.9 インチ iPad が理想的です。おまけとして、MacBook、iMac、または Studio Display に組み込まれているものよりも優れたカメラが搭載されている可能性があります。

App Store の仕組みと、すべてのアプリが独自の「サンドボックス」内でのみ実行できるという事実のおかげで、アプリは他のアプリから分離されます。 それらはデスクトップ アプリよりも安全です。特に、インストーラーが自分の一部をユーザーの奥深くに展開する必要があるデスクトップ アプリよりも安全です。 システム。

一般に、Mac ユーザーはウイルスについて心配する必要はありませんでしたが、パスワードを入力するとすぐに、組み込みの保護機能の多くが失われます。 正当なアプリであっても、インストールにパスワードが必要なソフトウェアについては、非常に疑わしいものです。 開発者またはその評判を信頼しない限り、他の場所を探してください.