Анализ отрасли: ваша система видеонаблюдения следит за вами?

В современных переговорных комнатах существует множество скрытых рисков.

• Наблюдение: Системы видеонаблюдения в переговорных комнатах, особенно от определенных производителей, могут быть уязвимы для скрытого сбора данных.
• Технические уязвимости: Устройства могут записывать, расшифровывать и передавать контент и метаданные совещаний без обнаружения.
• Целевые среды: Университеты, стартапы и организации с ограниченным бюджетом особенно уязвимы из-за широкого распространения доступного оборудования.
• Передача данных: Во время плановых обновлений прошивки могут отправляться крошечные сжатые файлы, содержащие конфиденциальную информацию, что затрудняет обнаружение.

Но почему вообще стоит атаковать оборудование переговорных комнат? Это легко объяснить. Это площадки, где делаются презентации, обсуждаются данные и принимаются решения. Количество проводимых совещаний в день ничтожно мало по сравнению с количеством телефонных звонков, поэтому объем данных, генерируемых любой формой скрытого наблюдения, значительно меньше и, следовательно, гораздо проще в управлении.

После пандемии COVID-19 количество совещаний с участием удаленных участников резко возросло и, по оценкам, составляет 80 процентов. С возобновлением работы офисов, на совещаниях теперь участвуют как удаленные участники, так и те, кто находится в конференц-зале, поэтому метод скрытого наблюдения за конференц-залом потенциально может успешно собрать огромное количество действительно полезных данных.

Как это можно сделать?

Рынок сейчас наводнен видеопанелями, которые подключаются к Microsoft Teams, Zoom или другим платформам, и их задача — объединять людей в виртуальные совещания.

Такие устройства обладают высокой вычислительной мощностью, высококачественными микрофонами с технологией формирования луча для улавливания каждого звука в помещении и камерами, способными распознавать людей и лица.

Поскольку эти устройства подключены к онлайн-совещанию, они, конечно же, имеют полный доступ ко всем остальным участникам звонка. По своей природе им необходимо подключение к Интернету, поскольку все платформы для конференц-связи основаны на облачных технологиях. Вполне нормально, что устройства «звонят домой», чтобы проверить наличие обновлений прошивки.

Идеальная платформа для скрытого наблюдения

Таким образом, у нас есть идеальная платформа для скрытого наблюдения, чтобы никто не знал, что происходит. Компании, занимающиеся вопросами безопасности, регулярно проводят «тестирование на проникновение», чтобы убедиться в отсутствии уязвимостей в продуктах, но это совершенно другое понятие, которое тестирование на проникновение обнаружить не сможет.

Учитывая наш опыт в области унифицированных коммуникаций и глубокие знания микропроцессоров и методов кодирования, мы разработали метод, который мы бы использовали, если бы были разработчиком аппаратного обеспечения одного из продуктов, находящихся, скажем, под влиянием недружественного государства. (Кстати, всё это теоретические рассуждения, и ни одно из них не является общеизвестным фактом.)

Метаданные

Тайная запись совещаний — это, конечно, хорошо, но если вы не знаете, откуда поступила запись или кто говорит, от неё мало пользы, поэтому нам необходимо собирать метаданные, которые будут сопровождать любую запись.

К сожалению, Интернет значительно упрощает этот процесс. Когда устройство отправляет данные на сервер, оно передаёт свой IP-адрес. С этим мало что можно поделать, потому что для легитимной связи облачному провайдеру необходимо знать адрес подключенного к нему устройства, иначе он не сможет отправлять данные обратно.

Как только у нас есть IP-адрес, мы уже на полпути к цели. Любой, кто пользовался Google Maps, знает, что по одному IP-адресу можно довольно точно определить местоположение. Все организации, кроме самых маленьких, используют статические IP-адреса, поэтому определить местоположение конкретного видеомонитора — задача тривиальная. К тому же, большинство устройств имеют имя, которое используется для идентификации устройства в корпоративной сети.

К счастью, многие администраторы выбирают название, которое описывает название комнаты и часто здания.

Все основные платформы предоставляют имена участников звонка, а технологии искусственного интеллекта в недалеком будущем также будут автоматически идентифицировать людей в комнате.

Видео

Передача видео требует большой пропускной способности. Видеоконференции сильно сжаты, но все равно требуют высокой непрерывной пропускной способности. Действительно ли видео необходимо для целей наблюдения? Ответ — нет. Присоединяйтесь к совещанию, выключите камеру, и совещание продолжится. Отключите звук, и все остановится.

Однако мы все еще можем использовать некоторые аспекты видеопотока для наших целей. Будет полезно знать, кто присутствует на совещании, чтобы мы могли периодически делать снимки, но распознавание лиц вместе с данными об именах, предоставляемыми видеоплатформами, будет более полезным.

Аудио

Ключевым моментом для прослушивания является звук совещания. Хотя аудиопоток использует гораздо меньшую пропускную способность, чем видео, он всё ещё слишком велик, чтобы передаваться незаметно. Поэтому для решения этой проблемы проще всего преобразовать аудиопоток в текст с помощью технологии транскрипции, а затем сжать его, чтобы ещё больше уменьшить общий размер.

В своих экспериментах мы обнаружили, что очень легко записать, расшифровать и затем сжать часовую встречу в файл размером 5 КБ — и это со всеми метаданными, указывающими, кто говорит.

Современное оборудование для видеоконференций более чем достаточно мощное для создания транскрипции, однако такие платформы, как Teams, могут автоматически создавать транскрипции на лету и включать имена каждого говорящего.

Передача в недружественную страну

Теперь у нас есть точная расшифровка нашей встречи вместе с подтверждающими метаданными, которые указывают, кто говорил и, скорее всего, где они находятся. Все, что нам нужно сделать, это «отправить домой».

Видеоплатформы постоянно развиваются, и, поскольку более половины из них сейчас построены на операционных системах Android, существует необходимость и желание поддерживать их в актуальном состоянии. Специфика этих устройств означает, что их может обновлять только компания-производитель.

Наиболее распространенный способ обновления — это предоставление устройству прямого доступа к Интернету, где оно будет периодически подключаться к серверу производителя, чтобы проверить наличие новых обновлений. Этот механизм полностью автоматизирован и работает в фоновом режиме, без чьего-либо внимания.

Не исключено, что устройство будет устанавливать это соединение несколько раз в день. В конце концов, если будет обнаружена уязвимость и выпущен критически важный патч безопасности, владелец устройства захочет установить его как можно скорее.

Файл размером 5 КБ — это невероятно маленький размер, и даже если собрать данные за целый день, он всё равно будет ничтожно мал. Учитывая высокую вычислительную мощность и возможности памяти устройств видеонаблюдения, можно было бы собрать данные за несколько месяцев, и никто бы ничего не узнал.

Когда устройство «отправляет запрос на проверку обновлений прошивки», для него было бы чрезвычайно простой задачей одновременно доставить собранные данные, совершенно незаметно.

Вывод

Действительно ли происходит подобное скрытое наблюдение? Простой ответ: никто (невинный) не знает, но такова природа скрытой деятельности. В действительности это был бы чрезвычайно простой способ собрать огромные объёмы действительно полезных данных очень простым способом — не просто стенограммы встреч, но и метаданные, которые напрямую связывают обсуждения с тем, кто что говорит.