ズームにGoogleの問題がある

先週、米国上院は、ズームの使用に反対するようスタッフに助言する連邦当局の増え続ける合唱団に加わり、ある最高幹部はビデオソフトウェアを「プライバシーとセキュリティの懸念」と呼んだ。ビデオ通話プラットフォームからの潜在的な心配する無数の理由がある間や外国スヌーピングのに問題に、暗号化では、よく、他のすべていくつかの連邦政府当局者のためのターニングポイントのような-itルックスは、一つのことに帰着しました:くだらない十代の若者たち。

しかし、正確には、これらのくだらない十代の若者たちが国会議員や他の人々を荒らしすることを許可しているのは何ですか?少なくとも多くの場合、それはほんの少し賢いグーグルであることがわかりました。さらに気になる:Zoomの通話を見つけるための同じ検索戦術は、政府が使用するために特別に構築された会社の製品にも適用できます。

「ズーム爆撃」問題は先週、オハイオ共和党議員ジム・ジョーダンが下院監視委員会にメモを送りニューヨーク民主党のキャロライン・マロニー委員長に委員会とズームとの関係を閉鎖するよう求めたときに新たな頂点に達した。ヨルダンの手紙には、上院の巡査部長未満の日の後に来た腕では警告してサービスを使用しないように室のメンバーとスタッフを。理由?議会の会議を中断するプラットフォーム上のいたずら者。ジョーダンが書いたように:

ジョーダンは、会議の出席者のデバイスに対する潜在的な「ハッキングとマルウェア」の影響は「まだ決定されている」と付け加えました。しかし、この種の攻撃の背後にいる子供たちの犯人のほとんどがあなたに言うように、ゴミ箱にズーム会議を見つけるのは途方もなく簡単です。そして、少し分析したところ、これは教室で行わた電話やアルコール依存症の回復の間だけでなく、キャピトルヒルで行われた電話にも当てはまるという格言が見つかりました。

ジョーダンが不満を述べた事件は、これらの攻撃が連邦レベルに達した最初の公表された事例ですが、地方自治体への攻撃は数週間続いています。トロルは伝え全体で起こって市議会の会合に降りてきた、かなり 多くの すべての 状態shitpostポルノ、ナチスの記念品、そしておそらく、ナチスをテーマにしたポルノに、あなたが名前を付けることができます。

これらの攻撃(およびその他)に対応して、Zoomはセキュリティ慣行を強化し 、各会議にデフォルトで仮想待合室を提供し、ホストが潜在的な参加者を事前に選別し、「BenDover」や「」などの名前の明らかなトロールを起動できるようにしました。ヒュー・ジャス。」これらの事前スクリーニングの脅威は、潜在的な刑務所の時間は言うまでもなく、これらのトロールのチャンクを阻止しましたが、多くの人が行って....いつもと同じようにこれらの部屋に忍び込むために良性の名前を採用しました。

1つのZoomBombingサーバーからのスクリーンショット。

私はズーム爆撃の学者のふりをしていませんが、ズーム爆撃機で1日ほど 蹴った後、これらの子供たちの多くが最初にこれらのコードをどのように見つけているかを理解することができました。圧倒的多数は、トゥイーンと10代の学生が、自分のクラスのコードを自分たちの間で受け渡し、教師とねじ込むことから来ています。より進取的なタイプのいくつかは、主要なソーシャルプラットフォームからズーム会議への招待をマイニングするためのスクレーパーまたはボットを作成しました。

もう1つの一般的な方法は、「グーグルドーキング」です。基本的に、グーグルの検索バーで特定のキーワードを使用して、ウェブから脆弱な情報を浚渫します。ドーク(これらのキーワードは呼ばれます)は、愛好家やサイバー犯罪者をハッキングするだけでなく、私を含む特定の調査ジャーナリストのパンでもあります。つまり、これらの10代が参加した同じ議会の会議に理論的に「ハッキング」することができます。の。

そこで、私はそれを試してみることにしました。自分で会議を爆撃するのではなく、これらの暗殺者がどこで彼らを掘り起こしているのかを見つけることができるかどうかを確認するためです。

Google検索で掘り下げた1つの連邦ウェビナーの例(リンクは省略)。

グーグルのような検索エンジンからのものを埋めるためにいくつかの追加のステップ を踏まない限り、あなたがオンラインで投稿するほぼすべてのものが索引付けされ、検索可能なデジタルレコードに保存されますそれがサイトに来るときの色合い少ない人々によって運営たとえば、ハイテクに精通したような、のウェブサイト与えられた地方自治体、サイトの全体の歴史から何かを上げることができます検索するには適切な言葉を-knowingそれが隠されていても、背後ある種のパスワードプロテクター。また、以前 に見つけたように、すべての公開ズームリンクは同様の検索可能な文字列を共有しているため、オンラインのどこかに投稿された今後の会議の無限のビュッフェを簡単に見つけることができます。

Gizmodoは2週間前にGoogleのドーキングの問題についてZoomに最初に連絡しましたが、同じ問題がZoom For Governmentの会議にも当てはまるという事実を私たちが知らせた今日まで、それらの問い合わせには答えられませんでした。

「ズームはセキュリティを非常に重要視しています」と同社の広報担当者は語った。「Zoomは、ユーザーが会議へのリンクを公開している場合、検索エンジンによってインデックスが作成される可能性があることを認識しています。これらのリンクのインデックスを解除し、結果を削除するよう努めています。」

広報担当者は、「すべてのユーザーが機密性の高い会議へのリンクを公開Webサイトに投稿しないことを強くお勧めします。また、招待されていないユーザーが参加できないように、パスワード保護と仮想待合室を使用することをお勧めします。」

公平を期すために、私の検索結果で多くの市町村が会議を開催した理由は、彼らがプレーンなバニラズームを使用していたためです。燃やすためにもう少し現金を持っている人々、または覆い隠しておくべきいくつかの州の秘密を持っている人々にとって、彼らは政府のためにズームを使用している可能性が高いです、それは国土安全保障省によって昨年承認されたエリートの分派です「安全なクラウドソリューション」。公開されている文書によると、Zoomのこの支部は、米国疾病対策センター、税関国境警備局、農業省などの他の注目すべきパートナーも数えています。

当然のことながら、国防総省とICEに最適な電話会議ソフトウェアを使用すると、会議を見つけるのが少し難しくなると思いましたが、以前と同じように、これらの会議は数回クリックするだけで済みました。5分後、USDA、NSFで開催された会議、およびCDCが主催するいくつかのコロナウイルス電話会議へのリンクがいくつか見つかりました。

COVIDに関する1つのCDCウェビナーのスクリーンショット(リンクは省略)。

これらのリンクのどれも、いわば特にジューシーではなかったことは注目に値します。Google検索をざっと見て、米軍のトップブラス間の内部会議を見つけることは(おそらく、うまくいけば)ないでしょう。しかし、あなたがしますCDCは、地元の病院で呼び出す、またはNSFは、地元の大学で呼び出して、地元農家とUSDAの呼び出しを考える:公衆に向けた呼び出しを見つけます。このような場合、待合室機能は大したことはしません。ズーム爆撃機が偽のアルコール依存症を装ってAA会議に忍び込むために自分の名前を偽造できる場合、CDC会議に忍び込むために同じことをうまく行うことができます。偽の病院職員、または偽の連邦請負業者を装って。

ズームの防衛では、これの多くはあり、それは見るためにすべての検索エンジンのために世界にこれらのリンクを入れている連邦政府の権限だから、彼らの手から。しかし、企業が国家安全保障の名の下にデータセンターの構造を完全に刷新 できるのであれば、できることは、顧客が誤ってオープンWebで放送している可能性があることについて情報を提供することです。

提案された投稿

Apple Music で Dolby Atmos を楽しむのに AirPods は必要ありません

Apple Music で Dolby Atmos を楽しむのに AirPods は必要ありません

今週の初めに、Appleはスイッチをオンにして、AppleMusicのドルビーアトモスでロスレスオーディオと空間オーディオを有効にしました。ただし、設定をオンにするのは比較的簡単ですが、どのデバイスがどのフォーマットをサポートするか、そして体験を楽しむために AirPods が本当に必要かどうかについて混乱する可能性があります。

関連記事

エルサルバドルがビットコインを通貨として認識する最初の国に

エルサルバドルがビットコインを通貨として認識する最初の国に

2021 年 2 月 17 日のファイル写真に写っているエルサルバドルの 39 歳の大統領 Nayib Bukele水曜日。

あなたのiPhoneを失うのは本当に、本当にうんざりです

あなたのiPhoneを失うのは本当に、本当にうんざりです

あらゆることができるデバイスとしての電話の進化は、今週、Apple が iOS 15 を発表したことで前進しました。新機能の中には便利なものもあるように見えますが、現実世界での影響は悲惨な世界を生み出す可能性があります。

専門家によると、「USAトゥデイ」の読者を暴露するFBIの取り組みは違法である可能性が高いと専門家は言う

専門家によると、「USAトゥデイ」の読者を暴露するFBIの取り組みは違法である可能性が高いと専門家は言う

2021 年 4 月 15 日、ワシントン DC で行われた下院諜報委員会の公聴会で一時停止する連邦捜査局 (FBI) のクリストファー・レイ所長

MORE COOL STUFF

マイケル・B・ジョーダンは、「クリード」の撮影中に元ボクシングチャンピオンに顔を殴られた—「交通事故にあったように感じたら」

マイケル・B・ジョーダンは、「クリード」の撮影中に元ボクシングチャンピオンに顔を殴られた—「交通事故にあったように感じたら」

マイケル・B・ジョーダンは、「クリード」の撮影中に元巡洋艦のチャンピオンに2回顔を殴られなければなりませんでした。

「ロキ」スターのトム・ヒドルストンは、マーベルの多様性と包括性の取り組みに興奮しています—「それは機会の世界を開きます」

「ロキ」スターのトム・ヒドルストンは、マーベルの多様性と包括性の取り組みに興奮しています—「それは機会の世界を開きます」

トム・ヒドルストンは、マーベルスタジオがコンテンツに多様性と包括性の取り組みを取り入れているのを見て興奮しています。

「ギルモア・ガールズ:人生の1年」:テッド・ルーニーはロリー・ギルモアのストーリーに完全に忍び寄りました

「ギルモア・ガールズ:人生の1年」:テッド・ルーニーはロリー・ギルモアのストーリーに完全に忍び寄りました

テッド・ルーニーは、「ギルモア・ガールズ」でモリー・デルを数年間プレイしました。俳優はロリー・ギルモアのリバイバルストーリーに大丈夫ではありません。

ジェイ・Zは、DMXのサポートから1999年のグラミー賞をボイコットしたことを明らかにしました

ジェイ・Zは、DMXのサポートから1999年のグラミー賞をボイコットしたことを明らかにしました

ジェイ・Zは1999年のグラミー賞をボイコットしました。DMXは2枚の#1アルバムをリリースしたにもかかわらず、同じ年にどの賞にもノミネートされなかったためです。

「新しい」南極海について知っておくべき5つのこと

「新しい」南極海について知っておくべき5つのこと

南極海は、科学者が1世紀以上前から知っていたものの、ようやく公式に認められました。

信じられないほどの歴史:第二次世界大戦の捕虜がナチス収容所でオリンピックを開催したとき

信じられないほどの歴史:第二次世界大戦の捕虜がナチス収容所でオリンピックを開催したとき

参加を許可されたポーランド軍将校にとって、ゲームは死と破壊の時代の人類の祝賀でした。しかし、これらのゲームは、今日まで、スポーツの素晴らしい癒しの力を示しています。

フランス、自由の女神の「Mini Me」をニューヨークに送る

フランス、自由の女神の「Mini Me」をニューヨークに送る

オリジナルの石膏模型から鋳造された 9 フィートのブロンズ像の自由の女神がアメリカにやってきます。これは、フランスとアメリカの長い友情に敬意を表しており、ニューヨーク市の独立記念日のお祝いのハイライトになります。

モース硬度による硬度のランク付け方法

モース硬度による硬度のランク付け方法

モース硬度スケールは、硬度試験を使用して鉱物を特定するのに役立つ方法として、地質学者やジェモロジストによって使用されます。それはどのように機能しますか?

アメリカフェレーラは旅するジーンズと16周年をスローバックスナップで祝う

アメリカフェレーラは旅するジーンズと16周年をスローバックスナップで祝う

2005年に初演された、アメリカフェレーラ、アンバータンブリン、ブレイクライヴリー、アレクシスブレデル主演の旅するジーンズと16歳の姉妹。

エリザベス女王のトゥルーピングザカラーコンパニオン:女王がケント公を選んだ理由

エリザベス女王のトゥルーピングザカラーコンパニオン:女王がケント公を選んだ理由

フィリップ王子の死から2か月後、エリザベス女王はウィンザー城でいとこに加わり、毎年恒例の遅ればせながらの誕生日パレードに参加しました。

ケイトミドルトン、ウィリアム王子、その他の王族が今年、トゥルーピングザカラーに参加しない理由

ケイトミドルトン、ウィリアム王子、その他の王族が今年、トゥルーピングザカラーに参加しない理由

2年連続で、トゥルーピングザカラーは縮小されたイベントです-ウィリアム王子とケイトミドルトンは出席していませんでした

23歳になるのが待ちきれません!90年代のお気に入りのThen&Nowのキャストをご覧ください

23歳になるのが待ちきれません!90年代のお気に入りのThen&Nowのキャストをご覧ください

ジェニファー・ラブ・ヒューイット、イーサン・エンブリーなどが、待ちきれなくて初演から23年後の今日まで

新規または意欲的なデザインリーダーおよびマネージャーへのアドバイス

新規または意欲的なデザインリーダーおよびマネージャーへのアドバイス

一流の人々は怖くてやりがいのあることもありますが、刺激的で満足のいくこともあります。前者は、あなたが初めてのリーダーまたはマネージャーである場合に特に当てはまります。

小さなワシントン市民のための8冊の素晴らしい本

彼らが自分の街を知るのを助けるために

小さなワシントン市民のための8冊の素晴らしい本

赤ちゃんや幼児がワシントンDCを知るのを手伝いたいのなら、役立つ本がたくさんあります。昨年はあまり外出していないので、モニュメントや美術館などについて読むことで、首都でくつろいだ気分になり、街のポジティブな価値観や文化を学ぶことができます。

私たちのバーチャルリアリティの喜びは真実を危険にさらしますか?

環境は私たちの原則を侵食する可能性がありますか?

私たちのバーチャルリアリティの喜びは真実を危険にさらしますか?

現実は、哲学者や偉大な思想家が世界の古代から定義しようとしてきたものです。したがって、最新のバーチャルリアリティ技術が事態を悪化させるだけであるのは当然のことです。

バッテリーとの関係…複雑です

バッテリーとの関係…複雑です

私はこのブログ投稿を、私のお気に入りのサンドイッチ店の外にある9歳のMacbookAirに書いています。私は外にいます。それは90度でさわやかで、105度でオーブンのようなものではないからです。

Language