«В России появилась новая мошенническая схема, при которой злоумышленники создают поддельные рабочие чаты для выманивания у пользователей кодов подтверждения...

Мошенники заранее собирают информацию о сотрудниках из открытых источников и социальных сетей — имена, должности, структуру коллектива и рабочие связи. Эти данные помогают им сформировать фиктивные рабочие чаты, которые создают впечатление доверительной среды.

В таких чатах присутствует один реальный пользователь и несколько ботов, контролируемых мошенниками. Боты используют настоящие фотографии и имена коллег жертвы, имитируя рабочее общение...», — Коммерсантъ

Эксперт с 30-летним AV-стажем, основатель и CTO Ashton Bentley — британского производителя решений для видеоконференций, рассказывает про то, как украсть коммерческие и другие секреты:

Учитывая мой опыт в области унифицированных коммуникаций и глубокие знания микропроцессоров и методов кодирования, я разработал метод, который использовал бы, если бы был разработчиком аппаратного обеспечения одного из продуктов, находящихся, скажем, под влиянием недружественного государства. (Кстати, всё это теоретические рассуждения...)

Устройства в переговорных обладают большой вычислительной мощностью, оснащены высококачественными микрофонами и камерами, способными распознавать людей и лица. Они подключаются к интернету, чтобы обмениваться данными с облачными сервисами и скачивать обновления ПО.

«Как только у нас есть IP-адрес, мы уже на полпути к цели. Любой, кто пользовался Google Maps, знает, что по одному IP-адресу можно довольно точно определить местоположение. Все организации, кроме самых маленьких, используют статические IP-адреса...

Все основные платформы предоставляют имена участников звонка, а в недалеком будущем технологии искусственного интеллекта будут автоматически идентифицировать и людей, находящихся в комнате...

В ходе своих экспериментов я обнаружил, что очень легко записать, расшифровать и затем сжать часовую встречу в файл размером 5 КБ — и при этом сохранить все метаданные, указывающие, кто что говорит...

Можно собрать данные за несколько месяцев, и никто ничего не узнает.

При проверке обновлений прошивки для устройства было бы крайне простой задачей одновременно передать собранные данные совершенно незаметно для пользователя».

Интеграция:

Все пользователи Google Workspace, использующие аппаратные устройства Google Meet, теперь могут:

— присоединяться к собраниям Microsoft Teams с устройств Google Meet на базе Chrome OS
— присоединяться к собраниям Google Meet с устройств Microsoft Teams Rooms на базе Windows

Развертывание началось 3 января, функция будет включена по умолчанию.