ZoomのMac版、インストール時にマルウェア的な挙動　セキュリティ専門家が指摘

公開 2020年04月02日 07時49分

更新 2020年04月02日 10時39分

[ITmedia]

印刷する Googleで優先するソースとして追加

　Web会議サービス「Zoom」のmacOS版アプリのインストールプロセスで、ユーザーが許可しなくてもインストールが始まるようになっているのはマルウェア的だと米セキュリティ企業VMRayのテクニカルリードを務めるフェリックス・シール氏が自身のTwitterアカウントで指摘した。

　これに対し、Zoomのエリック・ユアンCEOは、MacからWeb会議に参加するのは簡単ではないので、参加するまでに必要なクリック数を減らすためにこの方法を採用したが、指摘はもっともなので改善するとリプライした。

　ユーザーがMacからWeb会議に参加しようとすると、PKG形式のZoomアプリのインストールを求められる。一般的なアプリの場合、インストール開始までに複数のステップがあるが、Zoomの場合はそうした手順はなく、macOSで通常は行われるユーザーへの警告も表示せずに「pre-requirement」スクリプトを実行する。

　警告メッセージの代わりに「zoom.usから"ダウンロード"フォルダ内のファイルにアクセスしようとしています。」というメッセージが表示され、ここで「許可しない」を選ぶこともできるが、ほとんどのユーザーはここで「はい」をクリックするとシール氏は指摘する。これでインストールが始まる。

　さらに、PKGには「zoomAutenticationTool」というツールが含まれており、アプリ更新の権限のないユーザーでもアプリを更新できるようになっている。これはユーザーにとっては便利だが、このためにZoomはシステムを偽装し、「ソーシャルエンジニアリングでユーザーにパスワードを入力させようとする」とシール氏は説明する。これは、マルウェアで使われているいかがわしい方法だという。