Artikel top billede

Oh no - hackerne kigger med på dit webcam

Videokonferencer er et hit i virksomheder, men det er pærelet for hackere at følge med. Se her, hvordan en hacker fik adgang til mødelokalerne hos 5.000 forskellige virksomheder.

Takket være videokonferencers stigende popularitet kan mange virksomheder spare på rejseudgifterne og skåne miljøet for unødvendig CO2-udledning.

Det er i hvert fald den salgstale, som producenter af både webcams og konference-software ofte giver os. Men hvad de sjældent fortæller er, at det er pærelet for hackere at bryde ind i videokonference-systemerne.

Det er faktisk så let, at den amerikanske avis The New York Times kan berette, at det er relativt ukompliceret at hacke sig ind på webcams i konferencelokalerne hos højt profilerede selskaber.

Til avisen siger HD Moore, sikkerhedschef hos virksomheden Rapid7, der beskæftiger sig med at finde sikkerhedshuller i it-systemer, at han uden problemer har fundet vej ind i retssale og mødelokaler hos tusindvis af store virksomheder fra blandt olieindustrien og medicinalindustrien.

Kunne spionere på finansgigant

Eksempelvis har han fundet en indgang til finansgiganten Goldman Sachs' bestyrelseslokale. Sikkerhedsbristet fandtes dog ikke hos Goldman Sachs it-system, men hos en advokatvirksomhed, der indimellem fører videokonferencer med den amerikanske finansvirksomhed.

Ifølge The New York Times er videokonferencer blevet mere og mere usikre gennem de seneste år. Det skyldes at konferencesystemerne tidligere var store og komplicerede løsninger, der kørte på lukkede telefonlinjer.

Men i dag bliver videkonferencer brugt af både store og små virksomheder, der afvikler konferencerne via internettet gennem Skype-lignende programmer. Denne type programmer er ofte designet til at give optimal billed- og lydgengivelse, mens sikkerheden har haft knap så høj prioritet i udviklingen.

Deltagere kan snige sig med

Eksempelvis fortæller sikkerhedseksperten HD Moore til New York Times, at mange videokonference-systemer er designet til automatisk at acceptere indkomne opkald under en konference.

Det betyder, at virksomheder, der afholder konferencer, slipper for manuelt at skulle acceptere nye deltagere. Men til gengæld betyder det også, at det er muligt for uvedkommende at deltage i konferencer, uden at de andre deltagere opdager det.

Det er netop denne svaghed, som HD Moore har udnyttet. 
For et par måneder siden skrev han et program, der kunne skanne internettet for videokonferencesystemer, der er placeret uden for en firewall og er indstillet til automatisk at modtage opkald.

I løbet af to timer havde han fundet frem til 5.000 virksomheders konferencelokaler, der alle stod pivåbne.

Det kan ske for dig

Derfor bør du sikre dig, at din videokonfernce-software ikke er indstillet til automatisk at modtage nye konference-deltagere. Desuden skal du sørge for, at du og dine konferencepartnere er under beskyttelse af en firewall.

Og nu sidder du måske og tænker, at den slags sikkerhedsbrud er helt teoretiske og sjældent finder sted herhjemme. Men sikkerhedsbrist af denne type kan ske og i nogle gange blot ved simple fejltagelser. 

Eksempelvis har den skribent oplevet uforvarende at blive stillet igennem til et dybt fortroligt regnskabsmøde hos den dansk-britiske sikkerhedsgigant G4S, hvor leasing-aftaler, virksomhedens likviditet samt bogføringen af regnskabsposter på flere millioner kroner blev diskuteret.

Det kan du læse mere om i denne artikel.

Læs også:

Må din chef overvåge dig? Se hvor grænsen går

Her er ni spion-gadgets til den onde chef

Se dine kollegers hudorme med webcam i dansk design




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Fiftytwo A/S
Konsulentydelser og branchespecifikke softwareløsninger til retail, e-Commerce, leasing og mediebranchen.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategisk IT-sikkerhedsdag 2022 - identificer, beskyt og forsvar

IT-sikkerhedstruslerne mod virksomhederne er i takt med tiden blevet større og værre, fordi virksomhederne er mere end nogensinde før afhængige af data og IT. Det stiller krav til de IT-ansvarlige, der konstant skal tage bestik af det skiftende trusselniveau. Det kræver blandt andet, at it-sikkerhed bliver sat på den strategiske dagsorden i virksomhederne – men hvordan?

25. januar 2022 | Læs mere


Hjemmearbejdets påvirkning på trivsel, helbred og arbejdsmiljø

Fremtidens arbejdsplads er hybrid, det er der ingen tvivl om. Men hvad fører det egentlig med sig? Og hvordan omstiller du og din arbejdsplads sig til det? Det kan du blive klogere på, på denne digitale konference.

02. februar 2022 | Læs mere


GDPR - persondatabeskyttelse i praksis

Håndteringen af persondata og GDPR er for længst blevet hverdag hos de danske organisationer, men derfor er det til stadighed vigtigt og altafgørende, at den løbende overholdelse af GDPR er på plads. Vær med og hør, hvordan du ved hjælp af processuelle greb, værktøjer og systemer kan sikre dette.

08. februar 2022 | Læs mere