ズームは暗号化について誰にでも嘘をついているとされるFTCで解決する

FTC ズーム
2020-11-10 08:40.

ズームになるのは悪い日です。

ズームの株価が通り急落 の中で有望なニュース の月曜日の朝にcovid-19ワクチン開発、連邦取引委員会が発表した決算上のビデオ会議会社との「そのユーザーのセキュリティを損なわ欺瞞と不正行為のシリーズ。」FTCは、和解により、ユーザーのプライバシーとセキュリティについて根拠のない主張をしている企業に警告が送信されることを望んでいます。

FTCは月曜日のプレスリリースで、2016年以降、Zoomはユーザーのビデオ会議に「エンドツーエンドの256ビット暗号化」を提供していると誤って主張して顧客を誤解させたと述べました。代わりに、FTCは、エンドツーエンドで暗号化されていない「より低いレベルのセキュリティを提供した」と述べました。同社はまた、Macユーザーにソフトウェアを「密かに」インストールし、Zoomのクラウドに保存されているビデオ録画のセキュリティについて虚偽の主張をしたとFTCは述べた。

エンドツーエンド暗号化は、送信者と受信者のみに暗号化キーを提供することで通信を保護し、それらの関係者のみが保護された通信にアクセスできるようにします。近年、消費者レベルの暗号化のゴールドスタンダードになりました。「実際には、FTCは、Zoomが顧客の会議のコンテンツにアクセスできるようにする暗号化キーを維持し、Zoom Meetingsを、約束よりも低いレベルの暗号化で部分的に保護したと主張しています」と代理店は述べています。

インターセプトは、3月にエンドツーエンド暗号化に関するZoomの誤解を招く主張を最初に明らかにしました。10月、同社は無料および有料のユーザーに実際のエンドツーエンド暗号化の展開を 開始しました。

FTCによると、ズームはパンデミックの封鎖時に頼りになるツールになり、昨年末の1,000万人のユーザーから、今日では世界中で2億人から3億人のユーザーに増加しています。月曜日の午後早くに報道機関との電話で、FTCの消費者保護局のディレクターであるAndrew Smithは、Zoomビデオチャットがビジネスミーティングや医療提供者とのチャットなど、非常に機密性の高いディスカッションに使用されていると述べました。

FTCは、ライブビデオチャットの暗号化についてユーザーをだましているとされることに加えて、Zoomは、会社のクラウドストレージに保存されているユーザーのビデオ会議は「すぐに」暗号化されると誤って主張したと述べた。FTCによると、一部の録画ビデオは、安全なストレージに移動される前に、最大60日間暗号化されずに保存されていました。

最後に、FTCは、ZoomがMacデスクトップアプリの2018年7月のアップデートの一環として、ZoomOpenerWebサーバーをユーザーのマシンに 「密かにインストール」したと主張しています。「ZoomOpenerWebサーバーでは、一般的な種類のマルウェアからユーザーを保護するApple Safariブラウザーの保護手段をバイパスすることで、Zoomがユーザーを自動的に起動して会議に参加させることができました」とFTCは述べています。エージェンシーは、Zoomが 「アプリのアップデートにより、ZoomOpener Webサーバーがユーザーのコンピューターにインストールされること、Safariブラウザーの保護手段が回避されること、またはユーザーが削除した後もユーザーのコンピューターに残ることを適切に開示しなかったため、ユーザーをさらに誤解させると述べた。ズームアプリ。」

ズームは電子メールでの声明の中で、CEO兼創設者のエリックユアン4月上旬に発表した90日間のプライバシーとセキュリティのレビューを含む1年間のFTC調査に関連して、セキュリティを改善するためにすでに取られた努力をほのめかしました。

「ユーザーのセキュリティはZoomの最優先事項です。特に、この前例のない世界的な危機を乗り越えてユーザーとのつながりを維持するためにユーザーが私たちに依存しているため、私たちはユーザーが私たちに毎日寄せる信頼を真剣に受け止めており、セキュリティとプライバシープログラムを継続的に改善しています」と同社は述べています。「私たちはプラットフォームに加えた進歩を誇りに思っており、FTCによって特定された問題にすでに取り組んでいます。FTCによる本日の決議は、安全なビデオ通信体験を提供するために、製品の革新と強化への取り組みと一致しています。」

Under the terms of its settlement with the FTC, Zoom must perform security audits prior to any software updates, carry out annual audits of any potential “internal or external” security risks, implement a “vulnerability management program,” roll out data-deletion tools, and mitigate the use of stolen user credentials, according to the agency. Of course, Zoom is also prohibited from further deceiving or misleading users and must undergo a security audit by an independent third party every two years.

There is no financial component to this settlement; however, Linda Holleran Kopp, the lead attorney on the Zoom investigation, told reporters on Monday that the company will face “significant civil penalties if they violate the terms of the order.”

提案された投稿

主要な公民権団体は、Facebookの最新の内部監査を「ひどく不十分」と呼び、憎悪に対処している

主要な公民権団体は、Facebookの最新の内部監査を「ひどく不十分」と呼び、憎悪に対処している

Facebookの最高執行責任者であるSherylSandbergが、2017年1月17日にパリのパリのステーションFに集まった新興企業の訪問中にスピーチを行います。

ラニーニャが到着しました

ラニーニャが到着しました

画像:Hernan Pinera / Flickr今年の夏はノーショーの可能性があると私たちをからかったが、NOAAによると、弱いラニーニャが正式に到着した。米国北部の一部では、平均よりも涼しくて雨の多い冬が予想されますが、カリフォルニア南部では、残念ながら、より多くの干ばつが予想されます。

関連記事

これらの現代のライト兄弟が古典的なリトルタイクスのおもちゃの車を飛ばすのを見てください

これらの現代のライト兄弟が古典的なリトルタイクスのおもちゃの車を飛ばすのを見てください

「これを実行できますか?」という質問は、「これを実行する必要がありますか?」という質問よりもはるかに面白くてエキサイティングな場合があります。YouTubeのFliteTestチャンネルの背後にいるRC愛好家はこの真実を理解しており、クラシックなリトルタイクスコージークーペの乗り物を飛ばすことができるかどうか疑問に思いました。オリジナルのライトフライヤー号と同様に、答えはイエスです。少なくとも、コージークーペは飛ぶことができます。若干。

HTCは、最終的にVive Proをワイヤレスにしたときに、800ドルを稼ぐことができます

HTCは、最終的にVive Proをワイヤレスにしたときに、800ドルを稼ぐことができます

数ヶ月のいじめ(CESでのいくつかの素晴らしいデモを含む)の後、HTCのViveの後継機であるHTC ViveProがついに発売されました。ヘッドセットだけで800ドルかかり、4月5日から出荷されます。

アドビはついにFlashを殺している(実際には、今回)

アドビはついにFlashを殺している(実際には、今回)

混雑した町の広場にあるギロチンのように、会社の最新のプレスリリースの途中に隠れています。「AdobeはFlashのサポートを終了する予定です。」ブーム。

IntelのOptaneメモリにより、安価なハードドライブが高価なSSDと同じくらい高速になります

IntelのOptaneメモリにより、安価なハードドライブが高価なSSDと同じくらい高速になります

すべての画像:Alex Cranz / Gizmodo本当に安価なコンピューターを遅くするのは、ジャンクプロセッサだけではありません。またはメモリまたはビデオカード(またはビデオカードの欠如)。

MORE COOL STUFF

ヘレン・ミレンは、35年のパートナーであるテイラー・ハックフォードは、彼女を美しく感じさせず、そのように気に入っていると言います

ヘレン・ミレンは、35年のパートナーであるテイラー・ハックフォードは、彼女を美しく感じさせず、そのように気に入っていると言います

ヘレン・ミレンは仕事で忙しいのと同じくらい、テイラー・ハックフォードとの長年の結婚を含む彼女の個人的な生活のための時間を作っています。

Josh Duggarのスキャンダル:簡単なタイムライン

Josh Duggarのスキャンダル:簡単なタイムライン

ジョシュ・ダガーの児童ポルノ逮捕は世界に衝撃を与えましたが、それは彼の最初のスキャンダルではありませんでした。起こったことすべての簡単なタイムラインをまとめました。

TXTが「ACT:LOVESICK」ツアーに新しいコンサートの日付を追加

TXTが「ACT:LOVESICK」ツアーに新しいコンサートの日付を追加

5月20日、Big Hit Musicは、TXTの次の「ACT:LOVESICK」ツアーにコンサートが追加されたことを発表しました。

防弾少年団:スガは「インスピレーションの証明」ティーザーで彼の「証明」トラックリストの選択を説明します

防弾少年団:スガは「インスピレーションの証明」ティーザーで彼の「証明」トラックリストの選択を説明します

「ProofofInspiration」ティーザーで、BTSのSugaは、BTSの次のアルバム「Proof」のトラックリストに選んだ曲を公開しました。

サムウォーターストンは、SVUのエピソードのためにジャックマッコイを連れ戻しています

サムウォーターストンは、SVUのエピソードのためにジャックマッコイを連れ戻しています

(写真:アルベルトE.ロドリゲス/ゲッティイメージズ)多くの人々にとって、サムウォーターストンは、機知に富んだ、皮肉な、時には激怒する地区として過ごした16年間(368エピソード!)のおかげで、テレビで怒っている弁護士の顔です。長年のロー&オーダーフランチャイズの弁護士ジャックマッコイ。

地球上の最後の男はどうしてそんなに愛情を込めて不快になることができますか?

地球上の最後の男はどうしてそんなに愛情を込めて不快になることができますか?

たまに、地球上の最後の男があなたを壊します。ショーはその魔法を働かせ、観客を欲求不満のキャストのメンバーに変えます。

ビーバーの情熱:彼のキャリアを復活させるためのスターの試み

ビーバーの情熱:彼のキャリアを復活させるためのスターの試み

今週の聖週間では、未婚の10代の母親と大工の父親から生まれた男性の人生について考えます。ほんの少しで始めたが、その信者が世界を変え続けるだろう男。

MSNBCは、ヒラリー・クリントンがビル・クリントンの不正行為をどのように処理したかについて男性有権者にインタビューします

MSNBCは、ヒラリー・クリントンがビル・クリントンの不正行為をどのように処理したかについて男性有権者にインタビューします

水曜日の朝、MSNBCは、5人の男性有権者(3人のトランプ支持者と2人の「非トランプ支持者」)のグループを特集したセグメントを放送しました。男がそれについて意見を持っていない限り、物事は実際には起こりませんでした。この作品は火曜日に放映されたもののフォローアップであり、レポーターのケイシー・ハントが、無視された堆肥の山であるドナルド・トランプのクリントンに対する性別による攻撃について共和党の女性有権者にインタビューした。

エマストーンは彼女のクリフサイドマリブビーチハウスを420万ドルでリストアップしています—中を見てください!

エマストーンは彼女のクリフサイドマリブビーチハウスを420万ドルでリストアップしています—中を見てください!

オスカー受賞者の世紀半ばの家には、3つのベッドルーム、2つのバス、オーシャンフロントの景色があります。

ジーニー・メイ・ジェンキンスは、母乳育児の経験の中で、彼女は「本当に、本当に落ち込んでいる」と言います

ジーニー・メイ・ジェンキンスは、母乳育児の経験の中で、彼女は「本当に、本当に落ち込んでいる」と言います

ジーニー・メイ・ジェンキンスは、生後4か月の娘、モナコに母乳育児をしていると語った。

ボビー・ブラウンの妻アリシアは彼の過去に焦点を当てていません:「ボビーとホイットニーは彼らの時間でした—私は彼のヤンの陰です」

ボビー・ブラウンの妻アリシアは彼の過去に焦点を当てていません:「ボビーとホイットニーは彼らの時間でした—私は彼のヤンの陰です」

5月31日発売の新しいA&EリアリティシリーズBobby Brown:Every Little Stepに先立ち、10年近くのカップルがラブストーリーを共有します。

生存者:タイ準優勝のクレイ・ジョーダンが66歳で死亡

生存者:タイ準優勝のクレイ・ジョーダンが66歳で死亡

サバイバーの第5シーズンで2位につけたクレイ・ジョーダンは、短い病気で木曜日に亡くなりました

ソフトウェア開発におけるアウトソーシングの未来

ソフトウェア開発におけるアウトソーシングの未来

在宅勤務はソフトウェア開発環境では新しい概念ではありませんが、COVID-19の大流行により、多くの企業が従業員に自宅での勤務を許可しました。同時に、彼らは採用を続け、従業員を異なる都市、さらには異なる国に住まわせるようになりました。

オフィスで働く:自宅で2年間働いた後の私の経験。

オフィスで働く:自宅で2年間働いた後の私の経験。

パンデミックから2年後、私は初めてオフィスから仕事に戻りました。過去2年間、自宅で仕事をすることで、自分のスペースで快適に過ごせるようになっただけでなく、移動時間と準備時間もごくわずかであることを考えると、勤務時間がより柔軟になり、より多くの時間が与えられました。

パルプ(フラッシュ)フィクションライティングチャレンジ

今週の執筆では、古典的なパルプフィクションを祝い、未開拓の可能性のある創造性を探求することをお勧めします。

パルプ(フラッシュ)フィクションライティングチャレンジ

クエンティン・タランティーノによる1994年の映画の前は、パルプフィクションはパルプ雑誌を参照していました。1800年代後半から1950年代にかけて発行されたパルプ雑誌は、漫画やグラフィックノベルの前身でした。

文芸雑誌に掲載される方法

これが私がほぼ1年間文芸雑誌に投稿することから学んだことです

文芸雑誌に掲載される方法

すべての作家は、自分の作品を世界に公開することを夢見ています。しかし、あなたの作品がBarnes and Nobleの本に掲載される前に、あなたは小さなことから始めなければなりません。

Tags

Categories

Top Topics

Language