Zoomの人気に便乗するハッカー――マルウェア拡散の手口と安全な使い方を徹底解説

世界人口の約4分の1が何らかの形で行動制限下に置かれた今、人々は新たなコミュニケーションの手段としてZoomを見出しました。

Zoomは、カリフォルニア州サンノゼに本社を構えるアメリカのリモート会議サービス企業です。ビデオ通話、オンライン会議、モバイルでの共同作業など幅広いサービスを提供しており、在宅勤務が求められる昨今、多くの人々がZoomへと流れ込みました。しかし、ここに大きな問題があります。Zoomは数々のセキュリティ問題を抱えており、当初の熱狂的な普及とは裏腹に、より伝統的なSkypeへ乗り換えるユーザーも増えつつあります。

Zoomをめぐるセキュリティ懸念のひとつが、ハッカーによるマルウェア配布への悪用です。実際、「Zoom」という単語を含むドメインが世界中で数百件も登録されており、これらのドメインにはマルウェアや詐欺サイトが仕掛けられ、混乱の時代における最大のトレンドに付け込もうとしています。

さらに悪質なことに、実行ファイル名に「Zoom」の名前を組み込んだマルウェアまで確認されています。これはユーザーを混乱させ、正規のアプリだと誤認させてマルウェアをインストールさせる戦略です。特に研究者が発見したウイルスの中には、実行されると「InstallCore」というインストーラーを起動し、PUP(潜在望ましくないプログラム)と呼ばれる不要ソフトを次々と導入するものがありました。

多くのアンチマルウェア製品は、InstallCoreをPUPとして分類しています。このソフトはユーザーアカウント制御(UAC)の無効化やスタートアップ項目の改変が可能で、ブラウザの設定や構成を勝手に書き換え、特定の検索エンジンを優先表示させるといった挙動を示します。

ハッカーの標的はZoomに偏りがちですが、狙われているのはZoomだけではありません。あらゆるメッセージングアプリやビデオ会議アプリにおいて、不正侵入の試みが急増しています。

とはいえ、Zoom自体が正当なセキュリティ問題を抱えていないわけではありません。直近数日間で、その問題は厳しい検証にさらされています。

Zoomのプライバシーおよびセキュリティ問題

1月上旬、Zoomの開発元は、保護されていないZoom会議にハッカーが侵入して会話に参加できてしまう脆弱性への対応を余儀なくされました。新型コロナウイルスの影響で多くの従業員がZoomを使って業務を行う中、これは関係者全員にとって現実的なプライバシー・セキュリティリスクとなりました。

さらに最近では、別のセキュリティ問題にも対処しています。今回はiOSアプリに組み込まれていたFacebook SDKが原因で、会議に関係のない情報――端末のタイムゾーン、OS、画面サイズ、携帯キャリア、プロセッサのコア数、ディスク容量など――が収集されていたのです。

過去には、リモートの攻撃者がWindows、Linux、macOS上のZoomアプリを強制的に起動できる脆弱性も存在しました。また別の事例では、細工された起動URLを介してサイバー犯罪者がMac上でコードを遠隔実行し、アプリをアンインストールできてしまう脆弱性にパッチが適用されています。

では、近年報じられたZoomのプライバシー・セキュリティ問題には、どのようなものがあるのでしょうか。ここで最も注目すべき出来事を時系列で振り返ります。

• 4月9日: 米上院は、アプリを取り巻くセキュリティ問題を理由に、議員に対しZoomの使用を避けるよう指示しました。
• 4月8日: Zoomの株主が同社を提訴しました。訴状は、アプリのデータ保護およびセキュリティ対策が不十分であること、エンドツーエンド暗号化が提供されていないことを主張するものでした。同じ日、Googleも従業員に対し、ビデオ会議でのZoom利用を中止するよう勧告しました。
• 4月6日: 全米各地の学区が、未解決のセキュリティ・プライバシー問題を理由に、遠隔授業ツールとしてのZoom使用を禁止し始めました。
• 4月5日: Zoomの通話が中国経由でルーティングされていたことが判明し、多くのユーザーが自身のデータのプライバシー保護に疑問を抱きました。
• 4月3日: ワシントン・ポストの調査により、数千件のZoom通話の録画がオープンなウェブ上で誰でも閲覧可能な状態になっていることが発覚しました。これらの映像には健康、金銭、人間関係などに関する個人情報が大量に含まれており、悪意ある者の手に渡れば様々な悪用が可能です。

列挙すればきりがありません。「Zoomは本当に安全なのか?」と疑問を抱く一人であるならば、答えは明確です。このアプリにはかなり深刻なセキュリティ問題が存在します。

Zoomのハッカーから身を守る方法

Zoomを悪用するハッカーから自分を守るために、まず推奨したいのはZoomアプリをこまめに最新版へ更新することです。開発元は、上述のような脆弱性を修正するセキュリティパッチを継続的に公開しています。次に、会議パスワードを必ず設定しましょう。そうすることで、部外者が進行中の会議に勝手に侵入することを防げます。

加えて、ブラウジング履歴、Cookie、一時ファイルなどを常に削除することも重要です。仮にZoomアプリが不具合を起こし続けても、ハッカーが盗める情報そのものを残さないようにするためです。Windowsデバイスをお使いならPC修復ツールを、macOSならMac向けクリーニング・修復アプリを活用すると、この作業を簡単に行えます。

最後に、一部のサイバーセキュリティ専門家が提唱するように、アプリの使用そのものを控えるという選択肢もあります。たとえZoomアプリの安全な使い方を知っていたとしても、コードそのものを改善することはできないからです。それはすべて、サンノゼにあるZoom本社の対応次第と言えるでしょう。