Zoom爆撃(Zoomボミング)とは?オンライン会議でプライバシーを守るための対策と設定方法

新型コロナウイルスの感染拡大に伴い、ビデオ会議アプリ「Zoom」の利用者数が急増しています。しかし、その人気の高まりとともに、Zoomはプライバシーやセキュリティ上の問題の標的にもなりつつあります。悪意ある第三者はマルウェアを拡散するためにこのプラットフォームを利用しており、現在Zoomが直面する最大のセキュリティ問題が「Zoom爆撃(ZoomBombing)」です。

そもそもZoom爆撃とは何なのでしょうか?なぜこれほど大きな脅威とされているのでしょうか?

本記事では、Zoom爆撃の実態と、被害を防ぐために変更すべきZoomの設定について詳しく解説します。

なお、標的となっているのはZoomだけではありません。Netflixアカウントへの不正アクセスを許したとして話題になったビデオチャットアプリ「Houseparty」も同様の懸念を抱えています。噂の真偽は定かではありませんが、Zoomのようなビデオ会議アプリを使用する際のプライバシー保護レベルを高める方法は確実に存在します。以下でその具体的な手順をご紹介します。

Zoom爆撃(ZoomBombing)とは何か?

「Zoom爆撃」という言葉は、悪意のある参加者(Zoomレイダー)がZoom会議中に不快な画像を画面共有して混乱を引き起こす行為を指すものとして生まれました。彼らは仮想背景機能を使ってヘイトスピーチを表示したり、わいせつな動画を共有したりするなど、さまざまな嫌がらせを行っています。

こうした攻撃を成功させるために、ZoomレイダーはZoomのあらゆる機能を悪用します。カスタム背景機能でGIF画像を投影し、注釈(アノテーション)機能を使って差別的な文言を書き込むこともあります。

こうした行為により、Zoomユーザーの間では混乱と不安が広がっています。ホストはいつでも参加者を退出させることができますが、犯人を特定するのは困難です。1つの通話に複数の攻撃者がいたり、名前を変えて何度も侵入してきたりする可能性があるからです。

Zoomレイダーの特定は容易ではないため、事前にZoom爆撃を防ぐための対策を講じておくことが重要です。

Zoom爆撃の被害に遭わないための予防策

Zoomの設定をいくつか調整するだけで、Zoom爆撃の発生を防ぐことができます。以下の対策を実践しましょう。

1. ランダムな会議IDを使用する:パーソナルミーティングID(PMI)の代わりに、ランダムに生成された会議IDを使用しましょう。「Meeting ID」の横にある「自動的に生成」を選択することで作成できます。Zoomが提供するこの機能は、追加のセキュリティをもたらします。
2. 画面共有をホストが管理する:Zoom会議のホストであれば、画面共有をコントロールできます。画面下部のホストコントロールバーを使用し、「画面の共有」の右側にある矢印をクリックし、「詳細オプション」から「1人の参加者のみが共有できる」を選択してください。
3. 「待合室(Waiting Room)」機能を有効にする:アクセスを許可する前に、誰が会議に参加しようとしているのかを確認できます。巧妙なハッカーには回避される可能性もありますが、確実に一つの障壁となります。有効化するには、「アカウント管理」>「アカウント設定」>「ミーティング」>「待合室」の順に進みます。
4. ホストより先の参加を無効化する:デフォルトでは無効になっていますが、「ホストより先に参加」の設定を再確認しておきましょう。その後、参加者の画面共有とリモートコントロールを無効にします。さらに、ファイル転送、チャットの自動保存、注釈機能も無効にしておくのが理想的です。歯車型のアイコンをクリックしてZoom設定画面を開き、変更を行ってください。画面共有を無効にするには、画面下部のホストコントロールから「画面の共有」の横にある矢印をクリックし、「詳細な共有オプション」>「共有できるユーザー」で「ホストのみ」を選択します。これだけで参加者による画面共有を防げます。
5. サインイン済みユーザーのみ参加を許可する:この設定変更により、Zoomレイダーの侵入を大幅に防げます。招待された人がログインしている場合のみ、会議に参加できるようになります。
6. 共同ホストを割り当てる:会議開始後に共同ホストを設定しておくと、誰かが不正に侵入しようとした場合でも状況をコントロールしやすくなります。設定するには、「設定」>「ミーティング」タブ>下にスクロールして「共同ホスト」を見つけ、有効にします。確認を求められたら「有効にする」を選択してください。
7. 不要な参加者を削除する:「参加者」メニューから全参加者のリストを開き、削除したい名前をクリックして「削除」を選択します。退出させられた人は再参加できません。ただし、誤って削除してしまった場合は、設定を変更すれば対応可能です。
8. Outlookカレンダープラグインの情報を非公開にする:OutlookカレンダープラグインでZoom会議を主催している場合は、カレンダーの予定を非公開にするか、Zoom会議のパスワードを削除しましょう。公開状態のままだと、アクセス権を持つすべての人にパスワードが知られてしまいます。
9. Zoomアプリを最新版に更新する:アップデートによって、インスタントミーティングや新規ミーティングをパスワードで保護できる新しい設定が追加されます。
10. 使用しない周辺機器を無効にする:マイクやカメラへ不正アクセスを試みるマルウェアも存在します。使用していないときは、余分な周辺機器の電源を切るか無効にしておきましょう。
11. VPNを活用する:PCやノートパソコンでWi-Fiに接続するたびにVPNを使用すると、暗号化されたトンネルが作られ、脅威アクターの侵入を困難にできます。
12. 最新の詐欺手法に関する情報を収集する:最新の詐欺の手口とその防御策について、常に情報をアップデートしておきましょう。
13. 2要素認証(2FA)を有効にする:最も基本的な対策として、ネットワークのデフォルトパスワードの使用を避け、追加セキュリティとして2FAを有効にしましょう。

これらの簡単なヒントを活用すれば、Zoom爆撃を狙うZoomレイダーから身を守ることができます。しかし、もし相手が十分に巧妙で侵入を許してしまった場合はどうすればよいのでしょうか?

Zoom会議が攻撃されているときの対処法

設定を変更し注意を払っていても、会議がハッキングされる可能性はゼロではありません。そのような場合には、以下の対処法を試してみてください。

1. 会議をロックする:「参加者リスト」を開き、下にスクロールして「その他」オプションから「ミーティングをロック」を選択します。これにより、招待されていない参加者の侵入を阻止でき、招待済みのメンバーだけを残すことができます。
2. 全員をミュートにする:ホストまたは共同ホストが「参加者リスト」を開き、下にスクロールして「全員をミュート」をクリックします。これにより、招待されていない参加者がマイクを使って音声を妨害することを防げます。

まとめ

以上の対策を活用すれば、Zoomレイダーを確実に寄せ付けないことができます。ハッカーは特にオンライン授業、AA(断酒会)ミーティング、個人的な通話などを標的にしているため、安全を保つためにもこれらのポイントをしっかり押さえておきましょう。

そもそも問題が発生した背景には、Zoomのユーザーベースが1,000万人から2億人へと急増し、ハッカーがそれにつけ込んだことがあります。しかし、上記で説明した対策を実践することで、私たちも賢くハッカーとの距離を保つことができるのです。

本記事についてのご意見・ご感想があれば、ぜひお聞かせください。