Znajdź zawartość

HD Moore, twórca pakietu Metasploit, przez trzy miesiące przeskanował 3% publicznie dostępnych adresów IP i odkrył, że wiele systemów wideokonferencyjnych można bardzo łatwo podsłuchać. Ekspert znalazł 250 000 systemów używających protokołu H.323 wykorzystywanego podczas wideokonferencji. Okazało się, że niemal 5000 z nich było domyślnie skonfigurowanych tak, że automatycznie akceptowały nadchodzące połączenia. HD Moore informuje, że dzięki temu mógł śledzić, co dzieje się w pokojach konferencyjnych, podsłuchiwać rozmowy prawników z oskarżonymi, obrady zarządów funduszy venture capital czy inżynierów zajmujących się pracami badawczymi. Mógł kontrolować kamery, a jako, że wiele systemów zapewnia wysoką jakość obrazu i dźwięku udało mu się, np. powiększyć obraz do takich rozmiarów, że był w stanie odczytać hasło zapisane na kartce znajdującej się około 6 metrów od kamery. Mógł też odczytywać hasła za pomocą kamery, kierując ją na klawiaturę, z której ktoś właśnie korzystał. Moore mówi, że administratorzy często przypisują systemom telekonferencyjnym publiczne adresy IP, gdyż firewalle nie współpracują dobrze z protokołem H.323. Dodał, że mimo prawidłowo stosowanych zabezpieczeń był w stanie podsłuchiwać systemy wideokonferencyjne, gdyż interfejsy sieciowe źle je chronią. Jako, że dużo systemów wideokonferencyjnych jest tak skonfigurowanych, by automatycznie odbierać połączenia z konkretnych adresów, HD Moore wykorzystał źle zabezpieczony system wideokonferencyjny, którego adres znalazł w udostępnionej w interfejsie sieciowym książce adresowej systemu, który chciał podsłuchać. Włamał się do tego pierwszego i korzystając z jego numeru IP mógł bez problemu korzystać z interesującego go systemu. Zdaniem eksperta sytuacja wygląda jeszcze gorzej w przypadku systemów korzystających z ISDN.

Wydawałoby się, że wideokonferencja to świetna alternatywa dla zebrań twarzą w twarz. Można być daleko, nawet na innym kontynencie, i nie przerywać pracy, by odbyć podróż. Najnowsze badania wskazują jednak, że ta forma kontaktu zmienia sposób podejmowania decyzji (Management Science). O ile bowiem lekarze i pielęgniarki uczestniczący w zebraniu osobiście opierają się na ocenie przedstawionych argumentów, o tyle podczas widekonferencji ponad nie wybija się charyzma prezentera. Carlos Ferran z Uniwersytetu Stanowego Pensylwanii i Stephanie Watts z Uniwersytetu Bostońskiego przeprowadzili wywiady z 44 przedstawicielami branży medycznej, którzy dzięki łączom wysokiej jakości we wczesnych godzinach porannych wzięli udział w seminarium. Przebadali też 99 osób, które przebywały z prelegentem w jednym pomieszczeniu. Wszystkich pytano o to samo, np.: 1) jak chętnie wysłaliby swojego pacjenta do przemawiającego czy 2) jak sympatyczny im się wydawał. Wg Amerykanów, wideokonferencja stanowi dla mózgu większe wyzwanie niż spotkanie twarzą w twarz (trudniej np. określić, na kogo patrzy się mówca, co powiedział, a taka sytuacja wiąże się z silniejszym stresem). Oznacza to, że mniejsza część jego zasobów może być przeznaczona do analizowania meritum czyjegoś przemówienia.

Google przejmuje kolejną firmę. Po zamiarze zakupu DoubleClick wyszukiwarkowy koncern ogłosił, że stanie się właścicielem Marratech, przedsiębiorstwa specjalizującego się w produkcji oprogramowania do wideokonferencji. Żadnych szczegółów nie podano, przedstawiciele Google’a stwierdzili jedynie, że zakup pozwoli użytkownikom na przeprowadzanie wideokonferencji wszędzie tam, gdzie jest dostęp do Internetu. Nie wiadomo, czy technologia Marratecha zostanie zintegrowana z Google Talk, czy też będzie oferowana w ramach innej usługi. Nieoficjalnie mówi się, że Google zapłaciło 14,5 miliona dolarów za odkupienie szwedzkiej firmy od jej właścicieli – funduszu emerytalnego i firmy venture capital. Wraz z firmą Google przejął też kilkunastu pracowników.