Blog Banner

Vyhněte se používání rizikových platforem pro uskutečňování videohovorů

    Šíření onemocnění COVID – 19 přimělo mnohé společnosti a organizace ve snaze udržet běžný provoz k práci na dálku. Tento preventivní krok je sice dobrým opatřením pro péči o zdraví zaměstnanců při zachování produktivity práce, ale zároveň otevírá kybernetickým útočníkům několik možností pro úspěšné útoky.

    GLOBALEXPO Vám doporučuje přečíst si článek: GLOBALEXPO: Online výstavy, videohovory a konference na jednom místě, kde se věnujeme i bezpečným videohovorům a videokonferencím. Řešení od GLOBALEXPO na http://meet.globalexpo.online na bezpečné platformě Jitsi Meet Vám dává 100% jistotu , že se k Vašim datům nikdo nedostane, není třeba se registrovat ani nic instalovat. Pokud Vás tato problematika zajímá více, k dispozici je také článek , kde jsme porovnali množství nástrojů pro videokonference a videohovory.


    GLOBALEXPO v rámci iniciativy #POMAHAME < /span>nabízí každé společnosti prezentovat se v online světě na některé z online výstav nebo dokonce možnost realizovat krátké online videorozhovory a videokonference zcela zdarma, bezpečně s možností zaheslování, bez registrace a zcela bez omezení. Registrace vystavovatele se skládá z jednoduchých kroků, které zvládne úplně každý. Investujte do takové registrace 5 minut Vašeho času a registrujte se na některé z našich online výstav zde:


    REGISTRACE VYSTAVOVATELE



    zneužití současné situace je několik:


    • Neoprávněný přístup a narušování průběhu konferencí (tzv. Bombing)
    • Zneužití zranitelností v konferenčním softwaru
    • Slabiny a chyby způsobené zaváděním a provozem konferenčního softwaru
    • DoS a DDoS útoky na probíhající videokonference


    Bombing a odposlechy



    Americká FBI varovala před útočníky, kteří se připojovali k videokonferencím, které se využívaly pro online výuku nebo obchodní schůzky s cílem narušit je. Zatímco některé konference byly přerušeny jen žertovným obsahem, v jiných se vyskytoval pornografický nebo nenávistný obsah zahrnující výhrůžky a slovní útoky. Takové incidenty zaznamenaly i americké střední školy, při se neznámý útočník připojil k telekonferenční online výuce prostřednictvím platformy Zoom a narušoval tak chod celé výuky.


    Moderní videokonferenční platformy často umožňují anonymní připojení bez uvedení jména, s vypnutou kamerou a mikrofonem, či připojení způsobem Dial in, neboli z veřejné telefonní sítě. Takoví účastníci mohou v početnějších videokonferencích bez povšimnutí odposlouchávat komunikaci.


    Zneužití zranitelností



    Zranitelnosti se nevyhýbají ani videokonferenčním platformám a zásady bezpečného používání softwaru, jako je například promptní instalace bezpečnostních záplat, platí i zde. Například březnové a dubnové aktualizace populárního videokonferenčního řešení Zoom odstraňují hned několik závažných zranitelností, jejichž zneužití by mohlo vést k možnostem pro útočníky. Zranitelnosti umožňovaly:


    • odposlouchat videokonferenci bez vědomí jejích účastníků díky špatné implementaci end-to-end šifrování
    • exfiltrovat hesla z prostředí operačního systému Windows směrem k útočníkovi
    • obcházet oprávnění v rámci operačních systémů při instalaci aplikace
    • neoprávněně instalovat škodlivý kód

    Přestože na platformu Zoom byly vydány opravy zranitelností, útoky neustále přetrvávají, nakolik mnoho uživatelů si aplikaci neaktualizovalo.


    < /div>

    Slabiny a chyby způsobené zaváděním a provozem konferenčního softwaru

    Zavádění každé technologie, která má být přístupná z vnějšího prostředí do organizace, s sebou přináší také změny v konfiguraci a nastaveních infrastruktury. Nejvýznamnější změny probíhají na perimetru organizace ve firewallech a jiných ochranných prvcích. Administrátoři často povolují výjimky v pravidlech, která jdou na úkor bezpečnosti. Otevírání specifických portů i běžných protokolů jako RDP (kde v posledních týdnech pozorujeme nárůst otevřených RDP protokolů) a VNC a jejich nedostatečné zabezpečení otevírají cestu útočníkovi dovnitř organizace. Slabiny mohou vzniknout i chybnou implementací samotného videokonferenčního řešení, instalací neaktualizovaných verzí nebo nedostatečným zabezpečením serveru, což může vést nejen k jeho kompromitaci, ale ik průniku útočníka do ostatní infrastruktury společnosti.


    < /div>
    Administrátoři si také často usnadňují tím, že otevřou komunikaci na IP adresu na všechny porty, na které je umístěno videokonferenční řešení, aby nemuseli hledat specifické porty, přes které řešení komunikuje. Takový postup dokonce některá řešení přímo vyžadují. To však vede k velkému riziku a při implementaci by se to nemělo nikdy stát – ať už otevírat všechny porty nebo implementovat řešení, které vyžaduje otevření velkého množství portů.


    DoS a DDoS útoky


    Dalším způsobem, jak narušit nebo zcela zamezit průběhu videokonferenčního hovoru, je útok na samotný provoz probíhajícího videokonferenčního hovoru. Útočník může zvolit několik možností – útočit na infrastrukturu oběti přímo nebo útočit na infrastrukturu poskytovatele internetu, na které videokonferenční hovor probíhá.



    řešení



    Většina aplikací, které slouží pro videokonferenční hovory (např. Zoom, Webex, Skype), poskytují ve většině jen možnost cloudového provozu, tedy bez nutnosti vlastnit infrastrukturu k provozování takové služby. Cloudové řešení videokonferenčních hovorů je velkým lákadlem, jelikož z provozního hlediska jde o levné řešení, z pohledu uživatele je výhodou rychlost a jednoduchost používání. Cloudový způsob provozu však má i své značné nevýhody – diskrétnost rozhovorů nemůže být nikdy zaručena, jelikož provoz zajišťuje externí provozovatel, který může jednotlivé hovory nahrávat a ukládat. Útoky na cloudové služby nejsou také ničím výjimečným – čím je služba používanější, tím je lákavějším cílem pro útočníky.


    Doporučení pro bezpečnost videokonferencí

    Videokonferenční systémy usnadňují práci a mohou být vhodným nástrojem pro udržení efektivity práce. Avšak nezabezpečené videokonference na rizikových platformách s sebou přinášejí velké bezpečnostní riziko. Proto Národní centrum kybernetické bezpečnosti SK-CERT doporučuje:


    • Pro videokonferenční hovory používejte známý software s dobrou reputací as adekvátními prvky bezpečnosti, jako je například šifrování síťové komunikace, dvoufaktorové ověření totožnosti při přihlašování a podobně
    • Zejména v případě veřejné správy nedoporučujeme používat aplikaci Zoom. Doporučujeme použít jiné, bezpečnější alternativy
    • Používejte pouze aktualizovaný software a v případě vydání bezpečnostních aktualizací neodkládejte jejich instalaci
    • Každý videokonfereční hovor chraňte komplexním a obtížně uhodnutelným heslem. Nepoužívejte stejné heslo ve více videokonferenčních hovorech
    • Ověřujte každého účastníka videokonference, nejlépe kontrolováním a řízením vstupů do prostředí videokonference (funkce „čekárny“)
    • Videokonference nastavujte jako soukromé a ne veřejné
    • Nesdílejte odkaz na videokonferenci veřejně prostřednictvím sociálních sítí a podobně, odkaz sdílejte pouze s konkrétními lidmi, kteří se mají videokonference zúčastnit
    • Chcete-li s účastníky telekonference komunikovat citlivé údaje, dělejte to tak, abyste části informací a část řekli během hovoru a druhou část odeslali ve zprávě přes jinou aplikaci
    • Máte-li jakékoli podezření na kompromitaci videokonference, případně se vaše zařízení chová zvláštně, neprodleně o tom informujte svého zaměstnavatele a osobu, která je ve vaší organizaci zodpovědná za kybernetickou a informační bezpečnost
      />

    Vzhledem k faktu, že ne všechny společnosti měly zavedenou práci z domova, nemají ani vypracované bezpečnostní směrnice a nařízení, jak k home office přistupovat z bezpečnostního hlediska.