Glwowworm позволяет перехватывать разговоры в Microsoft Teams, Zoom, Skype

Glwowworm позволяет перехватывать разговоры в Microsoft Teams, Zoom, Skype

Glwowworm позволяет перехватывать разговоры в Microsoft Teams, Zoom, Skype

Исследователи обнаружили новый, по их словам, вектор атаки, позволяющий потенциальному злоумышленнику подслушивать конференции в Zoom и других аналогичных сервисах. Метод получил имя Glowworm, а его суть кроется в отслеживании изменений светодиодного индикатора устройства и конвертировании их в аудио.

Как справедливо отметили специалисты, за последние полтора года мир привык больше полагаться на платформы вроде Microsoft Teams, Zoom и Skype, поскольку они позволяют участвовать в деловых переговорах удалённо.

Параллельно, конечно же, развился новый класс кибератак, в которых злоумышленники пытаются перехватить важные коммуникации. Одним из таких векторов как раз и стал Glowworm (PDF), о котором рассказали эксперты Университета имени Давида Бен-Гуриона в Негеве.

Чтобы задействовать этот метод для прослушивания переговоров, атакующим надо ориентироваться на практически незаметное мерцание светодиодов. В отчёте эксперты описывают Glwowworm следующим образом:

«Обнаруженный вектор атаки можно использовать для получения речи людей, общающихся через сервисы видеоконференций. Для этого злоумышленнику нужно использовать незаметные колебания яркости светодиодов. Наши эксперименты показали, что к Glwowworm уязвимы многие продукты от самых разных производителей».

 

Исследователи продемонстрировали, как Glwowworm можно использовать в атаке: телескоп со специальным датчиком направили с расстояния 35 метров на динамики, подключённые к ноутбуку. В результате специалистам удалось восстановить фразу, которая транслировалась через динамики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Astra Cloud строит облако на российском железе и ПО совместно с YADRO

«Группа Астра» и технологическая компания YADRO совместно развивают российскую альтернативу западным облачным платформам. Благодаря этому компании в России смогут быстрее переходить на цифровые сервисы, используя облачную инфраструктуру, построенную на отечественных решениях.

Astra Cloud продолжает расширять свою инфраструктуру, делая ставку на российские технологии.

Партнёром по серверному оборудованию выступает YADRO — в инфраструктуре используются серверы, системы хранения и сетевые решения этой компании.

Сервисы «Группы Астра» — такие как почтовый сервер RuPost, корпоративное хранилище Astra Disk, платформа виртуализации Termidesk и другие — теперь доступны в облаке без необходимости строить собственные мощности. Это упрощает переход бизнеса на цифровые решения.

В архитектуре Astra Cloud применяются серверы VEGMAN R220 G2, системы хранения TATLIN.UNIFIED GEN2 и сетевые коммутаторы KORNFELD — всё это оборудование разработано и произведено YADRO. Первый этап проекта включает установку 300 серверов, двух СХД и 38 коммутаторов.

В дальнейшем инфраструктура будет масштабироваться, включая возможное применение других решений YADRO — например, объектного хранилища TATLIN.OBJECT и системы резервного копирования TATLIN.BACKUP. Завершить первый этап планируется в третьем квартале 2025 года.

Astra Cloud работает как с бизнесом, так и с государственными организациями, соблюдая регуляторные требования. Поддерживаются изолированные и аттестованные модели развертывания, а при необходимости — выделенные инсталляции.

По словам представителей обеих компаний, совместный проект усиливает технологическую независимость и создаёт инфраструктуру, в которой все ключевые компоненты — от «железа» до программного обеспечения — разрабатываются и обслуживаются в России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru