Hinweis: Dieser Artikel ist älter als 3 Jahre
Inhalte, Quelltexte oder Links können zwischenzeitlich überholt sein.

Aufgrund einer Schwachstelle (CVE-2020-3419) könnten Angreifer bei Webex-Meetings zugegen sein, ohne in der Teilnehmerliste aufzutauchen. Als “Geist” vor den anderen Teilnehmern verborgen könnten Angreifer unter anderem Audio- und Videoinhalte belauschen.

Das schreibt Heise in seinem heutigen Beitrag.¹

Das ist aber (…) nur möglich, wenn Angreifer Zugang zu Meetings in Form von Teilnahme-Links nebst Passwort haben.

Klingt harmlos, ist es aber nicht. Die Schutzziele Vertraulichkeit und Integrität sind dahin wenn zum Beispiel in einem Vorstellungsgespräch andere unbemerkt mitlauschen. Zugangsdaten können leicht in unverschlüsselten Emails abgefangen werden. Es ist nicht selten, dass feste Besprechungsräume über längere Zeit Ihre Zugangsdaten beibehalten.

Zusammen mit anderen Schwachstellen in Cisco-Serverkomponenten ergibt das ein desolates Bild. Nicht alle Produkte konnten bislang gefixt werden. Das Cisco Security Advisory gibt weitere Hilfestellung.²

Bei Nutzung von US-Anbietern entfällt ohnehin jede gesetzliche Grundlage³. In Gesprächen mit besonders vertraulichen Inhalten oder bei Projekten mit NDA- oder Verschwiegenheitsklauseln mit Poenale kann genau das zum Risiko werden. Gerne zeige ich im Rahmen eines Webinars mehr Beispiele aus der Praxis⁴. Hier im Blog habe ich den einen oder anderen Seitenhieb gegeben: Sei es zu Discord⁵ oder zu Digitalisierungsprojekten im Mittelstand⁶.

Ich helfe gerne weiter, egal ob als in Gestalt eines Managed-Servers oder von eigenen Servern im Firmennetzwerk.

Ich verweise auch gerne auf meine aktuelle Aktion bis zum Jahresende.⁷

Einfach ansprechen!

Tomas Jakobs