zoomいろいろ

FBI Warns of Teleconferencing and Online Classroom Hijacking During COVID-19 Pandemic (03/30)

https://www.fbi.gov/contact-us/field-offices/boston/news/press-releases/fbi-warns-of-teleconferencing-and-online-classroom-hijacking-during-covid-19-pandemic

事件報告
　2020年3月下旬、マサチューセッツ州の高校で、教師がテレビ会議ソフトウェアZoomを使用してオンラインクラスを行っている間に、身元不明の個人が教室にダイヤルしたと報告しました。 この個人は冒とく的な言葉を叫び、それから指導の途中で先生の自宅の住所を叫びました。
　マサチューセッツにある2番目の学校は、身元不明の個人がZoomミーティングにアクセスしていることを報告しました。 この事件では、個人はビデオカメラで見ることができ、卍の入れ墨が表示されていました。

電話会議の乗っ取りの脅威を軽減するには、次の手順を実行
・会議や教室を公開しない。ミーティングパスワードを要求するか、待合室機能を使用してゲストの許可を制御する。
・ＳＮＳで、テレビ会議や教室へのリンクを共有しない。
・画面共有オプションを管理。画面共有を「ホストのみ」に変更する。
・最新のバージョンを使用する。
・最後に、組織のテレワークポリシーまたはガイドが物理的および情報セキュリティの要件に対応していることを確認してください。 

他に『更新プログラムでは、電話会議ソフトウェアプロバイダーはデフォルトで会議のパスワードを追加し、参加する会議をランダムにスキャンする機能を無効にしました』ってアレゲだ。

Zoomに複数の脆弱性が判明　Web会議の「乗っ取り」被害、全米で相次ぐ (04/02)

https://www.itmedia.co.jp/enterprise/articles/2004/02/news058.html

技術情報サイトの「Bleeping Computer」は2020年3月31日、Zoom Windowsクライアントのチャット機能にUNCパス関連の脆弱性が見つかったと伝えた。悪用された場合、不正なリンクをクリックしたユーザーのWindows認証情報が盗まれる恐れがある。

ユーザーがこのUNCパスのリンクをクリックすると、WindowsはSMBファイル共有プロトコルを使ってリモートのサイトに接続し、指定されたファイルを開こうとする。その際にWindowsはデフォルトで、ユーザーのログイン名とNTLMパスワードハッシュを送信する。これを「Hashcat」のような無料ツールでクラッキングすれば、ユーザーのパスワードを見破ることが可能だという。

セキュリティ専門家はこれについて「UNCリンクをクリックさせてプログラムを起動させることも可能だ」と指摘している。

Zoomについては、ユーザーの情報がFacebookに送られていたことが発覚するなど、セキュリティやプライバシーを巡る問題が立て続けに浮上している。

Zoom : Security Vulnerabilities 

https://www.cvedetails.com/vulnerability-list/vendor_id-2159/Zoom.html
ここの一覧が見やすい。以下、ＣＶＥ情報を挙げておく。

CVE-2019-13567 

https://www.cvedetails.com/cve/CVE-2019-13567/

CVSS Score 6.8
macOSの4.4.53932.0709以前のZoom Clientでは、CVE-2019-13450とは異なる脆弱性であるリモートコードの実行が可能です。ZoomOpener デーモン（別名：隠しウェブサーバ）が実行されているにもかかわらず、Zoom Client がインストールされていないか、または開くことができない場合、攻撃者は悪意を持って細工された起動 URL を使ってリモートでコードを実行することができます。注意: ZoomOpenerは、このツールが有効で2019-07-10 MRTConfigDataを持っている場合、Apple Malware Removal Tool (MRT)によって削除されます。
発行日 : 2019-07-12 最終更新日 : 2019-08-30 

↑　注意。「macOSの」とされているが、下の方の『Products Affected By CVE-2019-13567』の一覧には、それ以外のOS向けも色々含まれている。

CVE-2019-13450 

https://www.cvedetails.com/cve/CVE-2019-13450/

CVSS Score 4.3
macOS上のZoom Client 4.4.4.4～RingCentral 7.0.136380.0312 では、リモート攻撃者がビデオカメラをアクティブにした状態でユーザーにビデオ通話に強制的に参加させることができます。これは、任意の Web サイトがローカルホストポート 19421 または 19424 で Zoom Web サーバーと対話できるために発生します。注: Zoom クライアントが過去にインストールされた後にアンインストールされた場合、マシンは脆弱なままです。悪用をブロックするには、ZDisableVideo環境設定および/またはWebサーバーを殺す、~/.zoomusディレクトリを削除する、~/.zoomusプレーンファイルを作成するなどの追加の手順が必要です。
公開日 : 2019-07-09 最終更新日 : 2019-07-16 

CVE-2018-15715 

https://www.cvedetails.com/cve/CVE-2018-15715/

CVSS Score 7.5
Windows (バージョン 4.1.34814.1119 以前)、Mac OS (バージョン 4.1.34801.1116 以前)、および Linux (2.4.129780.0915 以下) の Zoom クライアントは、不正なメッセージ処理に対して脆弱です。リモートの認証されていない攻撃者は、ターゲット クライアントの機能を呼び出すために、会議の出席者または Zoom サーバからの UDP メッセージを詐称することができます。これにより、攻撃者は会議の出席者を削除したり、ユーザーからのメッセージを詐称したり、共有画面を乗っ取ったりすることが可能になります。
公開日 : 2018-11-30 最終更新日 : 2019-10-09 

CVE-2014-5811 

https://www.cvedetails.com/cve/CVE-2014-5811/

CVSS Score 5.4
Android用アプリ「ZOOM Cloud Meetings (aka.us.zoom.videomeetings)」の@7F060008は、SSLサーバーからのX.509証明書を検証していないため、中間者攻撃者がサーバーになりすまし、細工された証明書を介して機密情報を取得することができます。
公開日 : 2014-09-09 最終更新日 : 2014-09-20 

Zoom あれこれ(various)  (04/02)

http://www.st.ryukoku.ac.jp/~kjm/security/memo/2020/04.html#20200402_zoom

Zoom爆撃と予防策についてまとめてみた (04/02)

https://piyolog.hatenadiary.jp/entry/2020/04/03/154449

--> 04/07 追記

危なっかしさが良く分かる記事（↓）

Linux用zoomパッケージ：お粗末なメンテナスクリプト (04/06)

https://security.sios.com/guest/linuxzoom.html

--> 04/08 追記

Zoom、北米のWeb会議の暗号キーを誤って中国データセンター経由にした問題について説明 (04/05)

https://www.itmedia.co.jp/news/articles/2004/05/news010.html

　Zoomは米国に拠点を置く企業だが、中国にも拠点がある。もし中国政府がZoomの中国拠点に対し、ユーザー情報の開示を求めれば、Zoomはこれを拒否できず、データが中国政府にわたる可能性があるとCitizen Labは指摘した。

　また、エンドツーエンドの暗号化を主張していることに関しも、Citizen Labは政府や医療関係者、機密情報を持つ企業など、強力なプライバシーと機密性を必要とする場合は、現時点ではZoomを利用しないことを強く勧めた。

COVID-19、今日までのところ

書きかけ

勉強になった情報サイトを挙げておく。

アジアの感染封じ込めについて

日本の感染率の低さが特徴的。人口比にすると、さらに際立っている。

Containing coronavirus: lessons from Asia (03/16)　https://www.ft.com/content/e015e096-6532-11ea-a6cd-df28cc3c6a68

早期の渡航制限、接触者の積極的な検査とスクリーニング、厳格な検疫規則が極めて重要であった。また、国民皆保険制度、公衆衛生対応のための明確な管理体制、国民を巻き込むための積極的なコミュニケーションも効果を上げています。

これらの政策により、台湾とシンガポールではウイルスを封じ込め、韓国、香港、日本では感染率を低下させたり、遅らせたりすることができました。

日本がコロナウイルスを封じ込めるためには、厳格な規制を遵守する準備ができていることも鍵となっている。ダイヤモンド・プリンセス号の検疫に失敗した政府の対応や、比較的少数の人を検査するという方針は、大きな批判を浴びてきた。しかし、専門家によれば、自己規律と公的な指導への服従を課す社会的・文化的規範が、日本がこれまでのところ感染数を抑えられている理由の一つであるという。

日本のマスクへのこだわりはコビド19よりも前からあった。2009年の新型インフルエンザ発生時に爆発的に売れた。調査会社の富士経済によると、家庭用マスクの売上高は今年350億円に達し、2009年のピークである340億円を上回ると予想されている。

日本の感染率、際立って低い理由は？

日本人は新型コロナに免疫をもっているのか (03/29)
http://agora-web.jp/archives/2045120.html
1.政府や医療機関の対策がうまく行った
2.きれい好きな日本人の生活習慣が感染を防いだ
3.一部の日本人がすでにコロナに対する免疫をもっている
4.日本人の感染したコロナウイルスは毒性が弱い

ある年に一度風邪を引いた人が二度引かないのは、風邪に対する抵抗力ができるからだといわれる。
年末以降日本に入ってきた新型コロナウイルスに感染したためインフルエンザが減った（普通の風邪と診断された）という推測が成り立つ。

もう一つ考えられるのは、日本人がBCG接種でコロナに対する免疫をもっていることだ。医学的メカニズムはわからないが、呼吸器に広義の抵抗力がつくのかもしれない。疫学的な相関は強く、大隅典子氏によれば、それほど荒唐無稽な話ではない。BCGの試験的な接種も始まっている。

4の要因として考えられるのは、日本人が（従来型）コロナウイルスに感染して免疫をもっていることだ。コロナウイルスは風邪の原因の20％を占めるありふれたウイルスで、中国から毎年いろんなコロナウイルスが日本に入っている。

COVID-19が注目されたのは武漢で起こった感染爆発のためだが、これは強毒性のL型（ロイシン）コロナウイルスで、日本には弱毒性のS型（セリン）が入ったのではないか、という説は白木公康氏などの専門家も指摘している。

総じていえるのは、なんらかの原因で日本人の一部がコロナウイルスに対する抵抗力をもっている可能性が強いということだ。大事なのは、日本人の何％が免疫をもっているかという基礎情報を得ることだ。

基本再生産数R0が2.5だとすると、オクスフォードのモデルでは3ヶ月あれば日本人の60％以上が感染する。この場合は集団免疫状態なので、自粛は必要ない。それほど多くない場合は、集団免疫との差分が問題だ。たとえば50％が免疫をもっているとすると、残りの10%が免疫をもつまでゆるやかに感染を拡大し、医療資源を温存すればいい。

この仮説を検証するのは簡単である。イギリス政府がやるように新型コロナの抗体検査キットを配布して、サンプル調査をすればいいのだ。これは越智小枝氏もいうように臨床的には当てにならないとしても、1000人の血清検査で十分なので、疫学調査としては低コストで効果的である。

S型、L型

新型コロナウイルスに「S型」「L型」の2タイプ? 「人間界に広く定着していくのではないか」 (03/08)
https://headlines.yahoo.co.jp/hl?a=20200308-00010005-abema-soci
人間に免疫を作らせる力は弱く、麻疹のように一度かかったら一生かからないという病気ではない。だからワクチンができ、それを打ったとしても、2、3年したらインフルエンザのように再びかかってしまうかもしれない。その意味で、このウイルスは人間界に広く定着していくのではないか」。

BCGと新型コロナウイルスの負の相関

素人目にも相関は明らかだが、感染症専門家はこれまでのところ黙殺しているようだ。それもそのはず、結核菌（細菌）用ワクチンが、ウイルスには効くはずがない。機序の説明のつかないものを「効く」とは言えないのだろう。

If I were North American/West European/Australian, I would take BCG vaccination now against the novel coronavirus pandemic. (3/26-)
https://www.jsatonotes.com/2020/03/if-i-were-north-americaneuropeanaustral.html

A: The country currently has universal BCG vaccination program.*
B: The country used to recommend BCG vaccination for everyone, but currently does not.
The year the country stopped it; Spain 1981, Germany 1998, UK and France 2005-2007 etc.https://www.ncbi.nlm.nih.gov/pmc/articles/PMC3062527/
C: The country never had universal BCG vaccination programs.

High-level impression; BCG Brazil, BCG Russia/Bulgaria, BCG Japan countries may immune to novel coronavirus. Countries that use more than one BCG vaccine strain look immune, too. BCG Brazil, BCG Russia/Bulgaria, BCG Japan are categorized in "I" and this may be the effective strain category.

上記を日本語でかみ砕いたサイトも挙げておく。

日本型BCGで新型コロナの免疫ができる？ (03/27)
http://agora-web.jp/archives/2045075.html

ロックダウンよりBCG接種の試験を (03/31)
http://agora-web.jp/archives/2045164.html

BCG接種で新型コロナの感染は防げるか (04/03)
http://agora-web.jp/archives/2045216.html

因果は不明だが、注目する研究者も現れた。
豪州は臨床試験へ。米、独も検証にとりかかる模様。

BCGワクチンの効果を検証する動きが広がる　新型コロナウイルス拡大防止に (03/31)
https://www.newsweekjapan.jp/stories/world/2020/03/bcg.php

各地のロックダウンと、重傷者への対応

各地の犠牲者を片対数グラフに表すと、勾配（含、収束時の傾向）に共通性があると分かる。急勾配の国々は、ロックダウンに踏み切っていく。

Coronavirus tracked: the latest figures as the pandemic spreads (04/04)
https://www.ft.com/coronavirus-latest

北海道は早期に緊急事態宣言した（2/28～3/19）。二度ほどのピークの後、山を越えた感がある(04/04現在)。今後は集団免疫獲得まで、緩急を制御していくのだろう。

新型コロナ陽性累計、北海道 4/3現在http://www.pref.hokkaido.lg.jp/ss/tkk/singatakoronahaien.htm

東京は、執筆時現在、苦戦中。
3/25あたりから、急勾配になってきたが、検査数も増えている点に注意が必要だ。二月に軽症のまま治療なく回復したようなケースでも、三末には検査を受けたとすると、母集団の性質が均一ではなくなっている。均一な性質を評価するには、重症患者の推移をみる必要がある（←本節、4/5追記）

東京、陽性累計（4/4）と、検査実施人数累計(4/2)  

https://stopcovid19.metro.tokyo.lg.jp/cards/number-of-confirmed-cases/

大阪も収束に向かうかと思われたが、第二波を迎えた模様。
重傷者の推移をみる必要はある点は、東京と同様（←4/5追記）

新型コロナ陽性累計、大阪 4/2現在
https://covid19-osaka.info/

重傷者数等、こちらのサイトが見やすくまとまっている。

新型コロナウイルス国内感染の状況https://toyokeizai.net/sp/visual/tko/covid19/

感染者数や検査人数は増加し増加率も高まっているが、重傷者の増加率はほぼ一定に見える。重症化する確率は全期間で2.4%（=69名／2,845名）である（直近では感染者が増えたことで、重症化確立は低くなっている）。

一方、ネットでは医療現場のリソースが不足してきているとのツイートが散見される。万一の重篤化の場合に、十分な医療を受けられるだろうか。

新型コロナウイルス対策ダッシュボード https://www.stopcovid19.jp/

上記は医療関係者ではない方が、立ち上げたサイト。
精密度（真の病床稼働率、感染者と病床とのマッチ度合、等）に疑問はあるが、厚労省の情報開示が不十分な事が問題だろう。

さらには、医療スタッフ、ECMO（Extracorporeal Membrane Oxygenation: 体外式膜型人工肺）、人工呼吸器、ICUなどのリソースが、より深刻なボトルネックではないのか、との強い疑念がある。

情報公開による透明性確保が強く求められる。また、医療崩壊が起きかねないなら、（日本の戦後体制で、どのような法体系で私権を制限できるか、という課題はあるが）北海道型の緊急事態宣言が必要ではないか。

--> 04/05 追記

東京都知事がYouTubeで「７日の火曜日から順次、軽症者の方々には今いる病院からホテルなどの宿泊施設にご移動いただく。より重症の方が病床を利用できるようになる」と述べたようだ。良い動きだ。

新型コロナウイルス感染症対策専門家会議
「新型コロナウイルス感染症対策の状況分析・提言」（2020年４月１日）
https://www.mhlw.go.jp/content/10900000/000617992.pdf

日本全国の実効再生産数（感染症の流行が進行中の集団のある時刻における、１人の感染者が生み出した二次感染者数の平均値）は、3/15時点では1を越えており、その後、3月21日から30日までの確定日データに基づく東京都の推定値は1.7であった。今後の変動を注視していく必要がある。

【図３．実効再生産数日本全国、東京と東京近郊、大阪】

※推定された感染時刻別の新規感染者数（左縦軸・棒グラフ；黄色は国内発生推定感染時刻別の感染者数、紺色は推定感染時刻別の輸入感染者数）とそれに基づく実効再生産数（1人あたりが生み出した２次感染者数・青線）の推定値。青線は最尤推定値、薄青い影は95％信頼区間である。

メモ、Trajectory of COVID-19 Confirmed Cases (04/02/2020)

https://aatishb.com/covidtrends/?country=Japan
からのメモ

日本の場合は、医療スタッフ、ECMO、ICU、感染症病床の稼働率等がボトルネックでないのか、心配だ（4/3現在）。

電子タバコ、vapingの怖さ

はじめに

電子タバコによる肺炎事例がCOVID-19と混同されて伝えられるケースがあるようなので、一次情報を確かめたメモ。

結論

電子タバコによる深刻な疾患が起きているらしい。
人から人への感染は起きていない。少なくとも感染症とは言えない。発熱や下痢も発生したとは記載無し。明らかにCOVID-19とは別物と判断できる。

記事見出し、具体例

以下、ミスリーディングな伝聞を太字で記し、一次情報（含、機械翻訳）と、その出典を示す。一部、真偽不明ないしは肺炎と無関係な案件も挙げておく。

2019年７月、米陸軍フォートデトリック生物兵器研究所は緊急閉鎖。原因不明。

↑　私には真偽不明。ただ「原因不明」ではない。重要箇所の間違いから、情報信頼性に疑問が残る
↓　関連記事抜粋
2019年7月、汚染水漏れを起こし閉鎖
ニューヨーク・タイムズ（8月5日付）は汚染水漏れによる健康被害は報告されていないと伝えた

・出典

「米軍ウイルス持ち込み」の根拠は？新型コロナウイルス感染源めぐる米中舌戦 (03/26)
https://headlines.yahoo.co.jp/hl?a=20200326-00000002-binsiderl-int

・参考

Deadly Germ Research Is Shut Down at Army Lab Over Safety Concerns (2019/08/05)
https://www.nytimes.com/2019/08/05/health/germs-fort-detrick-biohazard.html

2019年8月25日、ワシントン・ポスト紙により、全米22の州から193件の「謎の肺炎」が報告された。

↓　以下、機械翻訳、抜粋（感染症の記載無し。発熱、下痢も無い。）
ユタ州プロボ出身の20歳のアレクサンダーミッチェル。
vaping（電子タバコ）による肺機能不全（急性呼吸窮迫症候群）。
ミッチェルのケースは、州と連邦政府の保健当局が調査中のvapingに関連した肺の病気の中でも最も深刻なものの一つであり、22の州で少なくとも193のケース、多くは10代と若い成人を含む。

・出典

He went from hiking enthusiast to ‘on death’s door’ within days. Doctors blamed vaping. (2019/08/24 at 1:24 PM EDT)
https://www.washingtonpost.com/health/one-mans-near-death-experience-with-vaping-related-lung-failure/2019/08/24/ca8ce42c-c5b4-11e9-9986-1fb3e4397be4_story.html

2019年9月7日、ワシントン・ポスト紙に33州から450件「謎の肺炎」が報道され、死者5人

↓　以下、機械翻訳、抜粋（感染症の記載無し。発熱、下痢も無い。）
保健当局によると、5人目の死亡者はvaping（電子タバコ）に関連した謎の肺疾患であることが判明しました。5人の死亡者を含む33の州と1つの領土で450件の可能性があるとのことです。
CDCの肺損傷反応を率いるDana Meaney-Delman氏は、「現在までの臨床および実験室の証拠に基づいて、化学物質への曝露がこれらの病気に関連している可能性が高いと考えています」と述べた。
CDCの報告によると、彼らは入院前の数日から数週間にわたって起こる、咳、胸痛、息切れなどの同様の症状がありました。 すべての患者は、電子タバコを使用していると報告しました。

電子タバコのエアゾールは一般的に、従来のタバコの煙よりも毒性のある化学物質が少ないと当局者は述べています。 しかし、電子タバコのエアゾールは無害ではなく、超微粒子、重金属、揮発性有機化合物、その他の有害成分など、健康を害することが知られている物質に消費者をさらす可能性があります。

電子タバコの液体に含まれる化学物質の多くは、加熱されると「熱分解」し、有害な結果をもたらす可能性のある新しい化合物を生成する可能性があります。 ウィスコンシン州とイリノイ州の調査に関するNEJM論文の著者は、「単独でまたは組み合わせて、これらの物質はさまざまな肺疾患を引き起こす可能性があります」と書いています。 病気にはリポイド肺炎が含まれ、重度の肺損傷と急性呼吸窮迫症候群として知られる深刻な状態を引き起こす可能性があります。

・出典

Lung illness tied to vaping has killed 5 people as new case reports surge (2019/09/06 at 9:02 PM EDT)
https://www.washingtonpost.com/health/2019/09/06/lung-illness-tied-vaping-has-killed-third-person-may-be-new-worrisome-disease-officials-say/

2019年9月12日、CDCが380件の「謎の肺炎」を報告。

↓　以下、機械翻訳、抜粋
CDCは本日、電子タバコ製品の使用、またはベイピングに関連する肺疾患の確認済みおよび可能性のある症例数の更新を発表しました。
2019年9月11日現在、電子タバコ製品の使用、またはベイピングに関連した肺疾患の確定症例および可能性のある症例は、36の州と米領ヴァージン諸島で380件報告されています。

・出典

CDC, states update number of cases of lung disease associated with e-cigarette use, or vaping (2019/09/12)
https://www.cdc.gov/media/releases/2019/s0912-update-cases-vaping.html

2019年10月4日、全米1080件「謎の肺炎」感染、18人死亡。同時にアメリカインフル大流行。

↑　一次情報不明。従って主張の信頼性が低い
↓　以下、WSJの機械翻訳、抜粋
確定および推定されるベイピング（vaping=電子タバコ）関連肺疾患のケースは、米国疾病管理予防センターの最新の数字によると、48 の州と 1 つの米国領土全体で 1,080 に増加しています。19人の死亡が報告されています。

・出典

Vaping-Related Lung Injuries Rise to 1,080, With 19 Deaths　(2019/10/04)
https://www.wsj.com/articles/cdc-says-vaping-related-deaths-now-at-18-11570137628

2019年11月、イタリアで「肺炎」確認

↑　一次情報不明。従って主張の信頼性が低い
↓　以下、Wikipedia抜粋
2020年1月30日に中国から入国した観光客の感染が発覚して以来、イタリア政府は非常事態を宣言し中国本土との間の航空便を停止させた。

・出典

イタリアにおける2019年コロナウイルス感染症の流行状況
https://ja.wikipedia.org/wiki/%E3%82%A4%E3%82%BF%E3%83%AA%E3%82%A2%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B2019%E5%B9%B4%E3%82%B3%E3%83%AD%E3%83%8A%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E6%84%9F%E6%9F%93%E7%97%87%E3%81%AE%E6%B5%81%E8%A1%8C%E7%8A%B6%E6%B3%81

2019年12月、中国・武漢で「肺炎」確認

↓　以下、Wikipediaの抜粋
2019年11月 
　11月17日 - 湖北省出身の55歳の男性が新型コロナウイルスの最初の症例であった可能性があるが、中国当局はデータを公開しなかったとサウスチャイナ・モーニング・ポストが報じている

2019年12月 
　12月8日 - 中華人民共和国の湖北省武漢市の保健機関により、原因不明の肺炎患者が初めて報告された。
　12月30日 - 原因不明の肺炎について記載された公文書を勤務先の病院で発見した李文亮がWeChatに画像として投稿した[53]。2020年1月7日、原因が新種のコロナウイルスと特定され[54]。
　12月31日 - 世界保健機関（WHO）への最初の報告が行われた。

・出典

新型コロナウイルス感染症の流行 (2019年-)　https://ja.wikipedia.org/wiki/%E6%96%B0%E5%9E%8B%E3%82%B3%E3%83%AD%E3%83%8A%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E6%84%9F%E6%9F%93%E7%97%87%E3%81%AE%E6%B5%81%E8%A1%8C_(2019%E5%B9%B4-)#2019%E5%B9%B411%E6%9C%88