Злоумышленники могут добавить вас в видеоконференцию Zoom и включить вашу камеру
В приложении Zoom для macOS обнаружили дыру. При посещении любого сайта с интегрированным вредоносным кодом вас могут добавить в видеоконференцию и включить камеру без вашего ведома.
Уязвимость использует функцию автоматической активации приложения и присоединения к встрече, когда вы нажимаете на полученную пригласительную ссылку. Даже если вы раньше пользовались приложением Zoom и удалили, то на вашем компьютере сохранился локальный веб-сервер, который дистанционно восстанавливает работу приложения после удаления.
По словам исследователя Джонатана Лайтшу, Zoom обещал устранить уязвимость в течение 90 дней, но выпустил патч, который полностью проблему не решает, а только лишает злоумышленника возможности включить видеокамеру пользователя, но эта заплатка продержалась недолго. Возможность присоединить посетителя вредоносного сайта к вызову сохранялась.
Уязвимость также влияет на клиентов Ringcentral, который использует Zoom для своего сервиса веб-конференций.
Джонатан Лайтшу рекомендует всем выключить автоматическую активацию камеры в настройках приложения Zoom (см. картинку внизу). Можно также выключить веб-сервер и удалить его файлы. История уязвимости и подробные рекомендации здесь. 9 июля Zoom заявил об обновлении, которое удаляет скрытый веб-сервер.
В приложении Zoom для macOS обнаружили дыру. При посещении любого сайта с интегрированным вредоносным кодом вас могут добавить в видеоконференцию и включить камеру без вашего ведома.
Уязвимость использует функцию автоматической активации приложения и присоединения к встрече, когда вы нажимаете на полученную пригласительную ссылку. Даже если вы раньше пользовались приложением Zoom и удалили, то на вашем компьютере сохранился локальный веб-сервер, который дистанционно восстанавливает работу приложения после удаления.
По словам исследователя Джонатана Лайтшу, Zoom обещал устранить уязвимость в течение 90 дней, но выпустил патч, который полностью проблему не решает, а только лишает злоумышленника возможности включить видеокамеру пользователя, но эта заплатка продержалась недолго. Возможность присоединить посетителя вредоносного сайта к вызову сохранялась.
Уязвимость также влияет на клиентов Ringcentral, который использует Zoom для своего сервиса веб-конференций.
Джонатан Лайтшу рекомендует всем выключить автоматическую активацию камеры в настройках приложения Zoom (см. картинку внизу). Можно также выключить веб-сервер и удалить его файлы. История уязвимости и подробные рекомендации здесь. 9 июля Zoom заявил об обновлении, которое удаляет скрытый веб-сервер.
Постоянная видеосвязь хороша для социализации, но не для работы
Интересное мнение автора VC Daily о видеоокнах и их применении. Дальше краткий пересказ.
Видео все больше служит технологическим решением для построения удаленно работающей команды и укрепления связей.
Видеоокно от Collaboration Squared, например, связывает нон-стоп два удаленных офиса и позволяет привлечь внимание коллег по ту сторону простым постукиванием по экрану. Это создает среду, в которой люди могут общаться спонтанно, несмотря на расстояние. Но потенциально “стук в окно” в любое время может не столько вовлекать, сколько отвлекать от работы.
Есть похожее решение под названием Sneak — видеочат, который всегда висит в углу экрана компьютера. Тоже стимулирует спонтанные контакты между людьми. Но на деле больше похоже на видеонаблюдение. То есть вы работаете, а за вами постоянно присматривают несколько говорящих голов. И как бы давят на вас, вынуждая общаться в ущерб работе. Потому что состояние “всегда на связи” подразумевает готовность реагировать.
Популярные коммуникационные сервисы, такие как Slack, Microsoft Teams, дают возможность общаться, не вставая из-за стола. Но они также подразумевают, что вы можете договариваться о встрече на удобное время и игнорировать сообщение, пока не закончите свои дела и не будете готовы ответить.
Поэтому видеостены и окна лучше устанавливать в местах перекуров и отдыха, общих холлах. Их не должно быть слышно в основной рабочей зоне. Это будет способствовать неформальным контактам и укреплению связей в команде, появлению свежих идей и прочей креативности, при этом не будет отвлекать людей от работы. Такой способ общения подойдет для корпоративов и других общих мероприятий. Что-то более тесно связанное с повседневной рутиной, скорее всего, будет отвлекать и раздражать.
P.S. Об опыте применения похожего видеоокна в российской компании почти 10 лет назад мы, кстати, как раз рассказывали в связи с анонсом Collaboration Squared.
Интересное мнение автора VC Daily о видеоокнах и их применении. Дальше краткий пересказ.
Видео все больше служит технологическим решением для построения удаленно работающей команды и укрепления связей.
Видеоокно от Collaboration Squared, например, связывает нон-стоп два удаленных офиса и позволяет привлечь внимание коллег по ту сторону простым постукиванием по экрану. Это создает среду, в которой люди могут общаться спонтанно, несмотря на расстояние. Но потенциально “стук в окно” в любое время может не столько вовлекать, сколько отвлекать от работы.
Есть похожее решение под названием Sneak — видеочат, который всегда висит в углу экрана компьютера. Тоже стимулирует спонтанные контакты между людьми. Но на деле больше похоже на видеонаблюдение. То есть вы работаете, а за вами постоянно присматривают несколько говорящих голов. И как бы давят на вас, вынуждая общаться в ущерб работе. Потому что состояние “всегда на связи” подразумевает готовность реагировать.
Популярные коммуникационные сервисы, такие как Slack, Microsoft Teams, дают возможность общаться, не вставая из-за стола. Но они также подразумевают, что вы можете договариваться о встрече на удобное время и игнорировать сообщение, пока не закончите свои дела и не будете готовы ответить.
Поэтому видеостены и окна лучше устанавливать в местах перекуров и отдыха, общих холлах. Их не должно быть слышно в основной рабочей зоне. Это будет способствовать неформальным контактам и укреплению связей в команде, появлению свежих идей и прочей креативности, при этом не будет отвлекать людей от работы. Такой способ общения подойдет для корпоративов и других общих мероприятий. Что-то более тесно связанное с повседневной рутиной, скорее всего, будет отвлекать и раздражать.
P.S. Об опыте применения похожего видеоокна в российской компании почти 10 лет назад мы, кстати, как раз рассказывали в связи с анонсом Collaboration Squared.
Видео+Конференция
Злоумышленники могут добавить вас в видеоконференцию Zoom и включить вашу камеру В приложении Zoom для macOS обнаружили дыру. При посещении любого сайта с интегрированным вредоносным кодом вас могут добавить в видеоконференцию и включить камеру без вашего…
Habr
Apple выпустила «тихий» апдейт для Mac, чтоб удалить скрытый веб-сервер от Zoom
Компания Apple выпустила «тихое» обновление для операционной системы macOS. Обновление устанавливается незаметно для пользователя и удаляет уязвимый компонент в популярном приложении для...
Pexip предложил 12 месяцев бесплатного использования своей платформы Cloud Video Interop (CVI) новым покупателям комнатных систем Microsoft Teams Rooms и Surface Hub 2.
С помощью Cloud Video Interop к собраниям Microsoft Teams могут присоединяться участники, использующие сторонние сервисы видеоконференцсвязи. Ниже видео от rAVe[Pubs] с демонстрацией подключения нескольких разных систем к конференции Teams.
_________
Pexip предложил 12 месяцев бесплатного использования своей платформы Cloud Video Interop (CVI) новым покупателям комнатных систем Microsoft Teams Rooms и Surface Hub 2.
С помощью Cloud Video Interop к собраниям Microsoft Teams могут присоединяться участники, использующие сторонние сервисы видеоконференцсвязи. Ниже видео от rAVe[Pubs] с демонстрацией подключения нескольких разных систем к конференции Teams.
_________
YouTube
ISE 2019: Pexip Infinity Cloud Service for Microsoft Teams Increases Video Interoperability
ISE 2019: Pexip Infinity Cloud Service for Microsoft Teams Increases Video Interoperability for Cloud Meeting Solutions
Ремонт телефона, после которого твоя жизнь никогда не будет прежней
Явление, формально не имеющее прямого отношения к видеосвязи, но к интерактивным технологиям и их монетизации.
В Гринвилле (США, Южная Каролина) в начале года открылся своеобразный сервисный центр по ремонту телефонов, планшетов и почему-то дронов. Основатель Шон Робертсон хотел сделать лаунж-зону, где клиенты с удовольствием проводят время, пока их гаджеты ремонтируются. При этом зона должна быть оснащена по последнему слову техники, чтобы предоставить максимум возможностей посетителям. История началась еще летом 2016 года, к 2019 планировались уже новые точки по франшизе, но все затянулось из-за поиска поставщиков технического решения.
В результате центр под названием Gizmo Bar укомплектовали сенсорными панелями Zytronic, которые являются по совместительству поверхностью барной стойки и сочетают в себе "прочность и безупречную интерактивность с нулевой задержкой". Там можно не только выпить крафтового пива, но и заказать доставку еды, поработать, попробовать разные сервисы типа виртуальной реальности.
Позитивный опыт социального взаимодействия в процессе ремонта гаджетов, по мнению основателя, заставит людей возвращаться в Gizmo Bar. Аналогичную бомбу Uber заложил в свои видеокиоски, с помощью которых заманивает водителей в торговых центрах.
В будущем Робертсон ожидаемо собирается расширить перечень услуг, кооперируясь с разными производителями и предпринимателями, в том числе в технической сфере. В планах также обновить сенсорные панели, чтобы они распознавали размещенные на поверхности объекты и выдавали дополнительную информацию и прочие предложения.
Такими темпами отремонтировать телефон скоро можно будет бесплатно, оставив при этом в сервисе все деньги.
Посмотреть, как это устроено и работает, можно на FB-странице бара, там много фото и видео. Единственная мысль, которая мешает радоваться, это неоднозначное расположение интерактивных панелей. Под наклоном бокал не поставишь, но пользоваться ими было бы намного удобнее.
_________
Явление, формально не имеющее прямого отношения к видеосвязи, но к интерактивным технологиям и их монетизации.
В Гринвилле (США, Южная Каролина) в начале года открылся своеобразный сервисный центр по ремонту телефонов, планшетов и почему-то дронов. Основатель Шон Робертсон хотел сделать лаунж-зону, где клиенты с удовольствием проводят время, пока их гаджеты ремонтируются. При этом зона должна быть оснащена по последнему слову техники, чтобы предоставить максимум возможностей посетителям. История началась еще летом 2016 года, к 2019 планировались уже новые точки по франшизе, но все затянулось из-за поиска поставщиков технического решения.
В результате центр под названием Gizmo Bar укомплектовали сенсорными панелями Zytronic, которые являются по совместительству поверхностью барной стойки и сочетают в себе "прочность и безупречную интерактивность с нулевой задержкой". Там можно не только выпить крафтового пива, но и заказать доставку еды, поработать, попробовать разные сервисы типа виртуальной реальности.
Позитивный опыт социального взаимодействия в процессе ремонта гаджетов, по мнению основателя, заставит людей возвращаться в Gizmo Bar. Аналогичную бомбу Uber заложил в свои видеокиоски, с помощью которых заманивает водителей в торговых центрах.
В будущем Робертсон ожидаемо собирается расширить перечень услуг, кооперируясь с разными производителями и предпринимателями, в том числе в технической сфере. В планах также обновить сенсорные панели, чтобы они распознавали размещенные на поверхности объекты и выдавали дополнительную информацию и прочие предложения.
Такими темпами отремонтировать телефон скоро можно будет бесплатно, оставив при этом в сервисе все деньги.
Посмотреть, как это устроено и работает, можно на FB-странице бара, там много фото и видео. Единственная мысль, которая мешает радоваться, это неоднозначное расположение интерактивных панелей. Под наклоном бокал не поставишь, но пользоваться ими было бы намного удобнее.
_________
Facebook
Log in or sign up to view
See posts, photos and more on Facebook.
Видео+Конференция pinned «Подключение сторонних аудио и видео решений к Microsoft Teams Ура, товарищи!)) Мы, наконец, перевели материал аналитиков из No Jitter про совместимость продуктов Microsoft — Skype for Business и Teams — с продуктами других участников рынка видеосвязи. Сегодня…»
«Multi-Share» в Cisco Webex
Cisco теперь продает по своим каналам софт Oblong Mezzanine, который позволяет одновременно выводить на экраны несколько потоков контента от разных участников видеоконференции, чтобы их можно было группировать, масштабировать, удобно сравнивать и обсуждать.
Система управления контентом Mezzanine интегрируется с комнатными решениями Cisco Webex Room Kit и цифровыми досками. Через новый интерфейс Mezzanine UX можно подключать одновременно до 10 потоков контента и управлять ими с помощью волшебного пульта Oblong Optical Wand, который получил недавно дизайнерскую награду. Если вы подключены, например, с ноутбука, то управлять можно с помощью клавиатуры и мыши через браузер, используя аналогичные программные инструменты.
Ниже небольшое видео (2 мин) с демонстрацией работы через интерфейс Mezzanine UX.
_________
Cisco теперь продает по своим каналам софт Oblong Mezzanine, который позволяет одновременно выводить на экраны несколько потоков контента от разных участников видеоконференции, чтобы их можно было группировать, масштабировать, удобно сравнивать и обсуждать.
Система управления контентом Mezzanine интегрируется с комнатными решениями Cisco Webex Room Kit и цифровыми досками. Через новый интерфейс Mezzanine UX можно подключать одновременно до 10 потоков контента и управлять ими с помощью волшебного пульта Oblong Optical Wand, который получил недавно дизайнерскую награду. Если вы подключены, например, с ноутбука, то управлять можно с помощью клавиатуры и мыши через браузер, используя аналогичные программные инструменты.
Ниже небольшое видео (2 мин) с демонстрацией работы через интерфейс Mezzanine UX.
_________
YouTube
InfoComm 2019: Oblong Mezzanine Demos Integration with Cisco and Cisco Spark Collaboration Solution
#коротко
Extron представил серию компактных цифровых матричных процессоров DMP 64 Plus. На рынке не так много решений для подключения к ПК с видеоконференцсвязью микрофонов и динамиков с поддержкой DANTE, если вам нужно хорошее эхо- и шумоподавление, то может пригодиться. Подробное описание на русском — на сайте компании.
Extron представил серию компактных цифровых матричных процессоров DMP 64 Plus. На рынке не так много решений для подключения к ПК с видеоконференцсвязью микрофонов и динамиков с поддержкой DANTE, если вам нужно хорошее эхо- и шумоподавление, то может пригодиться. Подробное описание на русском — на сайте компании.
Extron
DMP 64 Plus
The Extron DMP 64 Plus series of compact Digital Matrix Processors features six DSP input channels with AEC, in only a half rack space.
#изжизнитехнологий
Эффективно ли видеолечение
Не самая свежая, но занятная серия материалов на VC Daily про лечение зависимостей по видеосвязи.
В Индии в связи с гонениями на опийную шелуху возросло число пациентов, требующих реабилитации. Были созданы “лагеря детоксикации”, но не хватало специалистов. Тогда в качестве эксперимента привлекли живущего в США психиатра, который проводил сеансы с группой пациентов по Skype. Сеансы длились до пяти часов три раза в неделю, включали в себя в том числе диагностические процедуры, которые на месте проводили индийские врачи. Эксперимент был признан удачным, с помощью традиционных методик тоже удавалось излечить порядка трети пациентов, то есть эффективность оказалась сопоставима.
В Канаде и США проводились сеансы дистанционной терапии по видеосвязи для бросающих курить и наркозависимых. В сочетании с поддержкой и контролем за правильным использованием никотиновых пластырей и приемом препаратов дистанционные методы тоже оказались эффективными. Видеосвязь помогала людям чувствовать себя защищенными, они легче обращались за помощью анонимно.
Эффективно ли видеолечение
Не самая свежая, но занятная серия материалов на VC Daily про лечение зависимостей по видеосвязи.
В Индии в связи с гонениями на опийную шелуху возросло число пациентов, требующих реабилитации. Были созданы “лагеря детоксикации”, но не хватало специалистов. Тогда в качестве эксперимента привлекли живущего в США психиатра, который проводил сеансы с группой пациентов по Skype. Сеансы длились до пяти часов три раза в неделю, включали в себя в том числе диагностические процедуры, которые на месте проводили индийские врачи. Эксперимент был признан удачным, с помощью традиционных методик тоже удавалось излечить порядка трети пациентов, то есть эффективность оказалась сопоставима.
В Канаде и США проводились сеансы дистанционной терапии по видеосвязи для бросающих курить и наркозависимых. В сочетании с поддержкой и контролем за правильным использованием никотиновых пластырей и приемом препаратов дистанционные методы тоже оказались эффективными. Видеосвязь помогала людям чувствовать себя защищенными, они легче обращались за помощью анонимно.
В аналитическом агентстве Recon Research собрали данные о продажах аппаратных систем для видеоконференцсвязи за последние два года.
Предоставить информацию согласились Cisco, Huawei, Lifesize, Poly и StarLeaf, оборудование которых, по мнению аналитиков, занимает более 95% рынка по выручке и более 90% по количеству единиц проданной продукции.
Так вот, за последние два года продажи НЕ упали, вопреки популярному мнению о том, что дорогостоящая аппаратная видеоконференцсвязь уступает место программным решениям. Видимо, программные решения пока расширяют рынок, а не отнимают хлеб у классических систем.
Подробнее — на сайте Recon Research (англ. подписка).
Предоставить информацию согласились Cisco, Huawei, Lifesize, Poly и StarLeaf, оборудование которых, по мнению аналитиков, занимает более 95% рынка по выручке и более 90% по количеству единиц проданной продукции.
Так вот, за последние два года продажи НЕ упали, вопреки популярному мнению о том, что дорогостоящая аппаратная видеоконференцсвязь уступает место программным решениям. Видимо, программные решения пока расширяют рынок, а не отнимают хлеб у классических систем.
Подробнее — на сайте Recon Research (англ. подписка).
Светильники для “аквариумов”
Про специальную мебель для AV-переговорных у нас уже было. Освещение не отстает.
Brightline, производитель энергосберегающих систем освещения, в том числе для вещания и видеоконференций, представил новую линейку для маленьких переговорок под названием cMe2 Huddle Room Light. Компактные светильники специально созданы для плохо освещенных помещений, оборудованы регулировкой интенсивности света, решеткой и антибликовым фильтром.
Одного светильника должно хватить для индивидуальных трансляций, для группы можно скомпоновать 2-3. Предполагается установка на столе или настенный монтаж, телескопические крепления и подставка входят в комплект.
_________
Про специальную мебель для AV-переговорных у нас уже было. Освещение не отстает.
Brightline, производитель энергосберегающих систем освещения, в том числе для вещания и видеоконференций, представил новую линейку для маленьких переговорок под названием cMe2 Huddle Room Light. Компактные светильники специально созданы для плохо освещенных помещений, оборудованы регулировкой интенсивности света, решеткой и антибликовым фильтром.
Одного светильника должно хватить для индивидуальных трансляций, для группы можно скомпоновать 2-3. Предполагается установка на столе или настенный монтаж, телескопические крепления и подставка входят в комплект.
_________
YouTube
InfoComm 2019: Brightline Shows cMe2 Huddle Room Light for Videoconferencing