Ваши звонки в Microsoft Teams или Zoom могут быть взломаны очень странным образом
21 сентября 2022 г.Ваши скромные очки могут дать хакерам тайное окно в ценные данные вашей компании о видеозвонках, заявили эксперты по безопасности.
Исследователи из Мичиганского университета в США и Чжэцзянского университета в Китае недавно опубликовали отчет, в котором объясняют, как можно использовать отражения в очках для кражи конфиденциальных или личных данных через инструменты для видеоконференций, такие как Zoom или Microsoft Teams.
В отчете говорится, что можно реконструировать и распознавать с точностью более 75 % экранные тексты высотой всего 10 мм, используя только разрешение 720p веб-камера.
Просматривая отражения
По правде говоря, эксперимент проводился в контролируемых лабораторных условиях, а это означает, что результаты в реальных условиях могут отличаться. Фактически, исследователи говорят, что есть много факторов, которые могут повлиять на точность метода, в том числе цвет кожи участника, насколько хорошо освещена комната, яркость дисплея, контраст между текстом и фоном. на дисплее, а также в очках.
Тем не менее, риск реален, особенно для пользователей с камерами 4K, и команда заявляет: «Мы обнаружили, что будущие камеры 4K смогут просматривать большинство заголовков тексты практически на всех веб-сайтах и в некоторых текстовых документах."
На самом деле, когда исследователи решили просто определить конкретный веб-сайт, на который просматривал человек в очках, вероятность успеха для 100 лучших веб-сайтов Alexa составила 94%.
Обсуждение возможных вариантов использования для этого типа исследователи заявили, что их можно использовать, чтобы «вызывать дискомфорт» в повседневной деятельности, например, когда боссы следят за тем, на что смотрят сотрудники во время совещаний. Более серьезным потенциальным сценарием является потеря таким образом ключевой информации, связанной с переговорами.
Что касается возможных мер по смягчению последствий, Zoom, по-видимому, имеет фильтр с возможностью блокировки отражения, однако другие инструменты еще не догнали его.
- Защитите свой бизнес с помощью лучшей защиты конечных точек
Через: Реестр
Оригинал