「Zoom」が危険！ダークウェブのハッカー共がケンモメンを狙ってるぞ！ [412864614]

sssp://img.5ch.net/ico/3.gif
新型コロナウイルスのパンデミックの中で、多くの人がビデオ会議ソフトの「Zoom」にアカウントを開設し、職場のミーティングやEラーニングなどで利用し始めた。
しかし、残念なことに新規ユーザーの多くが、古いパスワードを使いまわしているようだ。

セキュリティ企業Cybleは先日、Zoomから盗み出されたアカウント情報が、ダークウェブ上で、
驚くほど安価な価格で販売されているのを発見した。同社によると、一部のパスワードは無料で入手できたという。

Cybleは53万件以上のアカウント情報を、タダ同然の価格で入手したという。そこには同社の複数の顧客企業に絡むデータが含まれており、個人のミーティングのURLや、Zoomのホストキーも見つかった。
Cybleは盗まれたデータの持ち主に連絡をとり、それらが本物であることを確認したという。

Bleeping Computerのスタッフも、盗まれたアカウントの持ち主に問い合わせを行い、パスワードが実際に使われているものであることを確認した。
ただし、そのうちの少なくとも1つは、かなり以前に変更済みのパスワードだったという。

販売されていたパスワードのほとんどが、以前に別のサイトから流出したものだったという。
これらがZoomのアカウントで使用されるのは、初めてだったのかもしれないが、同じユーザーが過去に別のサービスで利用していたものである可能性が高い。

パスワードの使いまわしは、セキュリティ上の重大な脅威となっている。しかし、サイトごとに別のパスワードを設定するのを面倒に思う人々は、
新規のアカウントに古いパスワードを使い続けているのが現実だ。

ここで問題となるのは、使いまわしパスワードをサイバー犯罪者らが巨大なデータベースに保管し、
新たなサービスに総当り攻撃をしかける場合に用いていることだ。ここ数年で、流出したアカウント情報は、数十億件に及んでいる。

Zoomにアカウントを開設する際に、使いまわしのパスワードを利用すれば、サイバー犯罪者たちに、簡単に情報を盗み出されることにつながる。ハッカーによる総当り攻撃の餌食にならないためには、ユニークで強固なパスワードの利用を心がけることが必要だ。　
https://headlines.yahoo.co.jp/article?a=20200418-00033801-forbes-sci

嫌儲人気投票開催　ケンモメンの清き一票を求む！ [412864614]
https://leia.5ch.net/test/read.cgi/poverty/1587170928/