Hacker NewsHN submitter: encyclopedism
Original published:

Linux Zoom client proactively reading everything written to X11 clipboard

Linux版Zoomクライアントが、ユーザーの意図とは無関係にX11クリップボードに書き込まれたすべてのデータをバックグラウンドで読み取っていることが判明した

Key points

  • •ZoomのLinuxクライアントがクリップボードの内容を監視し、潜在的に機密情報を収集する挙動を示している
  • •この問題はX11のクリップボード実装の特性を利用したもので、ユーザーの許可なしにデータが流出するリスクがある
  • •セキュリティコミュニティからは、プライバシー侵害の懸念からクライアントの動作見直しや回避策の検討が求められている
See more