ZoomからWindowsの認証情報が盗まれる脆弱性

[rryu]

脆弱性自体はWindowsのSMB関連の既知の問題で、Zoom的にはUNCパスをリンクにするというところだけな感じがする。

[Mash]

“UNCパスがクリックされると、Windowsのファイル共有プロトコルであるSMBは”

[ryunosinfx]

会社で導入すると言った矢先にこれだよ！ｗｗｗ

[sora_h]

相当なミスリーディングでは

[zakinco]

高木先生が危ないって言ってたなあ

[gogatsu26]

Windowsのほうもか

[raysato]

ユーザが現在できる対応は「あやしいUNCパスのリンクをクリックしない」ですね。OpenSSLの事例と同じく、皆が使うようになってセキュリティの観点でも注目＆改善されていくのは大変良いことだと思います。

[HACHI-BAY]

テキストチャットで「UNCパスがクリックされると」。リンクに注意。

[deep_one]

「Hashcatとったパスワード復元ツール」でしぱらく詰まった。「といった」か。レインボーに載ってるようなものでなければパスワードは分からないが、同じ情報を直接送り込めばアクセス権を得られる気がする。

[yujiorama]

チャットのurlをクリックするときの問題

[burnoutdog]

zoomのチャットに変なURLが来たら開いちゃいけないということかな

[sudo_vi]

deprecatedなハッシュ/認証方法の場合の話じゃないのかな

[totttte]

またsmbか