Видеоконференцсвязь

_{Фото: www.bleepingcomputer.com}

Представители компании Cyble, которая исследует вопросы кибербезопасности, смогли приобрести в даркнете более 500 тысяч взломанных аккаунтов сервиса видеоконференцсвязи Zoom. Каждый из них стоил один пенс или 0,9 руб.

Фото: Alexei Druzhinin / Kremlin via Reuters

В прямом эфире российского телевидения 26 апреля на канале «Россия 24» можно было заметить несколько интересных деталей из помещения, в котором находится Владимир Путин. Например, на экране ТВ-панели президента в один из моментов появилось окно с логотипом американской компании Polycom, которая разрабатывает аппаратные решения видеоконференцсвязи. Первым на это обратил внимание Telegram-канал «Чудеса OSINT»:

«Все шутили: как Путин сейчас общается — через Zoom или по Skype? — пишет автор канала Gordon Lonsdale. — Секрет в итоге раскрыли авторы программы „Москва. Кремль. Путин”. Президент пользуется системой видеоконференцсвязи от американской компании Polycom. Скорее всего, её поставил российский партнёр американцев — московская фирма „Стэл”. Согласно презентации „Стэла”, это был совместный проект с Ростелекомом, и системы Polycom стоят у всех российских чиновников высшего ранга. А жаль, у отечественных IT-систем такие чудесные названия! Как бы это звучало — система видеоконференцсвязи „Громозека-84”».

Журналист британской деловой газеты Financial Times Марк Ди Стефано присоединился по ссылке к конференции Zoom и тайно подслушал разговор редакции The Independent о возможных сокращениях штата из-за пандемии коронавируса. Он написал новость об этом, однако сама Financial Times временно отстранила репортёра от работы из-за «неэтичного способа получения информации», пишет The Guardian.

В конце апреля 2020 года компания Zoom объявила о том, что выбрала Oracle в качестве провайдера своей облачной инфраструктуры. Zoom теперь будет использовать сервисы Oracle Cloud Infrastructure. В компании пояснили, что это связано со стремительным ростом пользователей сервиса видеоконференций, а также с необходимостью быстро и качественно масштабировать свои решения для предоставления качественных услуг как новым, так и текущим пользователям.

В мае 2020 года Google начнет постепенно открывать по всему миру бесплатный доступ к сервису видеоконференций Google Meet для всех пользователей. Таким образом компания собирается привлечь новых пользователей и стать полноценным конкурентом для подобных сервисов — Zoom, Skype и Facebook Messenger.

Аудитория сервиса для видеоконференций Zoom выросла ещё на 50% до 300 миллионов человек за последние недели, пишет Reuters. Стоимость акций выросла в пять раз по сравнению с мартом прошлого года и стала рекордной.

Вышла пятая версия сервиса видеоконференций Zoom. Она получила исправления в системе безопасности, а также 256-битное шифрование данных AES GCM.

Как сообщил недавно министр просвещения Сергей Кравцов, в России создадут аналог Zoom для школ. Программа видеосвязи станет частью единой госплатформы дистанционного обучения школьников с некоторыми уникальными функциями. Например, её планируется интегрировать с социальной сетью «ВКонтакте», пишет «Коммерсантъ».

В проекте будут использоваться чаты, сообщества и мини-приложения социальной сети, в которой также будет создан раздел с одобренным государством образовательным контентом.

По мнению некоторых экспертов, этот проект символизирует более полное слияние «ВКонтакте» (владелец — компания Mail.ru) с государственными структурами.

Петербургское управление Следственного комитета возбудило первое в стране уголовное дело из-за срыва уроков в дистанционном формате. Обвиняемым по делу может стать пранкер.

The New York Times выяснила, что уязвимости сервиса видеоконференций Zoom были давно известны компаниям, которые сотрудничали с платформой. Dropbox ранее заплатила хакерам, чтобы найти ошибки в программном обеспечении компании, а затем надавила на Zoom, чтобы те исправили их.

Фото 1. Сервера многоточечной связи поддерживают конференцию одновременно более чем с 250 абонентами

Верховный суд Российской Федерации 21 апреля 2020 года впервые в своей истории проведет несколько судебных процессов с использованием видеоконференцсвязи через интернет.

Чтобы принять участие в онлайн-заседании, участники процесса должны заблаговременно направить в суд заявление и документы, подтверждающие их полномочия, а также пройти аутентификацию через портал госуслуг, разъяснила пресс-служба Верховного суда.

Программист Али Алиев разместил на YouTube видео, в котором он подставляет себе лицо Илона Маска и участвует в различных видеоконференциях Zoom. Он использовал открытый исходный код «First Order Motion Model for Image Animation» от специалистов Трентского университета для создания программы Avatarify.

К началу учебного года российские министерства просвещения и цифрового развития, связи и массовых коммуникаций выпустят платформу для видеосвязи, аналогичную Zoom, заявил министр просвещения Сергей Кравцов в интервью телеканалу «Россия-24».

«Вместе с министерством цифрового развития, связи и массовых коммуникаций мы <…> разрабатываем новый продукт отечественный „Цифровая образовательная среда”, где будут использованы только отечественные разработки, только отечественное программное обеспечение, в том числе и видеоплатформа, аналогичная Zoom и Skype», — заявил министр. Он пояснил, что такая платформа «позволит исключить из образовательного процесса проблемы, связанные с неустойчивостью зарубежных систем».

Хакеры обнаружили две критические уязвимости в Zoom, которые можно использовать для шпионажа за пользователями Windows и macOS, пишет Vice. Стоимость доступа к ошибке в Windows составляет $500 тысяч, утверждает один из источников издания, занимающийся покупкой подобных эксплойтов, другой называет сумму в $250 тысяч.

Новый участник присоединился к конференции, но ещё не получил ключ шифрования

Свободное приложение для видеоконференций Jitsi Meet реализовало сквозное шифрование (end-to-end), где обмен ключами происходит между участниками видеоконференции без участия сервера, как сейчас.

Публичное тестирование здесь.

Замечания и предложения принимаются в репозитории E2EEContext.js.

Все больше и больше учителей используют Zoom для проведения удаленных уроков в условиях карантина и самоизоляции

Правительство Сингапура запретило школам использовать приложение для видеоконференций Zoom для проведения занятий с детьми после ряда хакерских атак, сообщает Guardian. Причиной запрета стало несанкционированное подключение злоумышленников к конференциям и демонстрация школьникам изображений порнографического характера. Во время другого инцидента хакеры стали приставать к школьницам и делать им непристойные предложения.

На основе двух этих атак правительство Сингапура приняло решение о полном запрете Zoom как инструмента школьных учителей, которым в условиях самоизоляции населения приходится проводить занятия онлайн. Вероятно, преподаватели перейдут на другие популярные альтернативы, например, Skype или Jitsi Meet.

_{Фото: medium.com}

Zoom начал принимать меры по усилению безопасности после массовой критики, в том числе со стороны корпораций. Компания официально сформировала консультативный совет по безопасности, и одним из его членов стал Алекс Стамос, бывший директор по безопасности Facebook.

Компания Google запретила своим сотрудникам пользоваться видеоконференциями в Zoom, пишет Buzzfeed News. Руководство обосновало это проблемами с безопасностью и уведомило, что программа перестанет работать на ноутбуках сотрудников начиная с этой недели.

Подавляющее большинство учебных заведений в США закрыто на карантин из-за пандемии коронавируса COVID-19, и занятия в них проводятся дистанционно. Однако, по словам учителей, больше половины учеников пропускают удалённые занятия, пишет газета The New York Times.

Корпорация Microsoft планирует сделать все свои внутренние и внешние мероприятия в цифровой форме до июля 2021 года из-за пандемии коронавируса COVID-19, пишет The Verge. Компания уже объявила, что конференция Build 2020, которая должна была состояться в Сиэттле в мае, будет проведена онлайн, а вслед за ней дистанционными станут все остальные запланированные события.