Nicht alle Konferenzsoftware macht dies zuverlässig

18.04.2022 um 16:15 Uhr von Benjamin Grundken – Laut einer Studie schaltet das Mikrofon stumm oder “stumm” das Mikrofon nicht wirklich in allen Videokonferenzprogrammen aus. Es war zwar nicht möglich, das gesprochene Wort eines Programms zu hören, obwohl es ausgeschaltet war, aber es war möglich, die ungefähre Aktivität des Benutzers zu bestimmen.

Videokonferenzsoftware war während der Corona-Pandemie unverzichtbar. Nun haben amerikanische Forscher der Loyola University in Chicago und der University of Wisconsin-Madison verschiedene Datenschutzprogramme getestet. Dazu gehören die Enterprise-Version von Zoom, Slack, Teams, Skype und Cisco Webex.

Im Zusammenhang mit Webex fanden die Forscher heraus, dass das Programm trotz aktivierter Mute-Funktion das Mikrofon so abfragte, dass eine aktuelle Aktivität mit hoher Wahrscheinlichkeit festgestellt werden konnte. Nicht jedes Wort wurde aufgezeichnet, aber ein gewisses Maß an Hintergrundaktivität wurde aufgezeichnet. Die Software überträgt diese Audiotelemetriedaten etwa einmal pro Minute an Cisco-Server.

Auch interessant: LG UltraGear GP9: Fazit der Lesegeräte-Tester für tragbare Gaming-Lautsprecher

Anhand dieser Daten konnten die Forscher, genauer gesagt das von ihnen programmierte Tool, mit einer Trefferquote von 82 Prozent ermitteln, welche Aktivität mit welchem ​​Gerät im Raum stattfindet – etwa ob Kochen oder Tippen. Cisco hat das Versenden von Telemetriedaten bereits nach Bekanntwerden der Ergebnisse eingestellt. Nach Angaben des Unternehmens gibt es keine Sicherheitslücke, aber eine Funktion, um das Jamming hinter der Datenanfrage zu melden.

Generell bemängeln Forscher in ihrer Studie, dass Video- und Audiosignale uneinheitlich verwaltet werden. Wer beispielsweise über Browser-Softwareversionen kommuniziert, ist auf der sicheren Seite, da WebRTC für die Echtzeitkommunikation verwendet wird und das Mikrofon regelkonform abgeschaltet wird. Es ist auch so, dass in Windows und MacOS das Herunterfahren der Kamera auf Betriebssystemebene geregelt ist und dies auch gut umgesetzt ist. Das Application Silencing hängt jedoch davon ab, wie die jeweiligen Entwickler es implementieren. Außerdem ist selten klar, ob das Mikrofon Ton aufnimmt.

Diese: Heise, Ein Dokument von Forschern

Gehe zu den Kommentaren (0)