Khi nhìn vào những hệ thống cao cấp này, nhà nghiên cứu H. D. Moore
nhận thấy rằng hầu như tất cả đều mặc định tự động trả lời các cuộc gọi
video đến. Điều này cũng hợp lý. Bạn đặt cuộc họp vào lúc 10:00 sáng và
bạn muốn những người tham gia gọi đến. Tuy nhiên, điều đó cũng có nghĩa
là vào một thời điểm khác trong ngày, bất kỳ ai biết số đó cũng có thể gọi
đến và liếc trộm vào văn phòng của bạn.
“Sự phổ biến của các hệ thống hội nghị truyền hình trong các lĩnh vực đầu
tư vốn mạo hiểm và tài chính tạo ra một nhóm nhỏ các mục tiêu có giá trị
cao cho bất kỳ ai muốn thực hiện hoạt động gián điệp công nghệ hoặc có ý
định chiếm lợi thế kinh doanh không công bằng.”
Việc tìm ra các hệ thống này có khó không? Hệ thống hội nghị sử dụng một
giao thức riêng biệt là H.323. Vì vậy, Moore tìm trong một phần Internet và
xác định được ra 250.000 hệ thống sử dụng giao thức đó. Từ con số trên,
anh ước tính rằng trong số này, dưới 5.000 hệ thống đã được cấu hình để tự
động trả lời, một tỉ lệ nhỏ trong tổng thể, nhưng bản thân nó vẫn là một con
số rất lớn. Và đó là chưa tính đến phần còn lại của Internet.
Kẻ tấn công có thể lấy được gì từ việc xâm nhập một hệ thống như vậy?
Camera hệ thống hội nghị nằm dưới sự kiểm soát của người dùng, vì vậy kẻ
tấn công từ xa có thể điều chỉnh vị trí của nó theo chiều ngang, dọc, trái, hay
phải. Trong hầu hết các trường hợp, camera không có đèn đỏ để báo hiệu nó
đang ở chế độ bật, vì vậy nếu không nhìn vào máy, bạn sẽ không biết được
rằng có người đã di chuyển nó. Camera này cũng có thể phóng to. Moore
cho biết nhóm nghiên cứu của anh đã có thể đọc một mật khẩu gồm sáu chữ
số được đăng trên tường cách máy ảnh 20 mét. Họ cũng có thể đọc email
trên một màn hình của người dùng trong phòng.
Lần tới khi bạn ở văn phòng, hãy xem xét những gì có thể được nhìn thấy từ
máy quay hội nghị truyền hình. Có lẽ là sơ đồ tổ chức của bộ phận nằm trên
tường. Có lẽ màn hình máy tính để bàn của bạn đối diện với phòng hội nghị.
Có lẽ hình ảnh của gia đình bạn cũng nằm trong tầm nhìn. Đó là những gì
