Come hackerare una riunione Cisco Webex: trucchi e exploit

Molte delle organizzazioni cercano uno spazio fisico per conferenze per alcuni incontri faccia a faccia nonostante l'utilizzo di un'alternativa basata su video come Hangouts.

Un fatto divertente:  Il 40% dei dipendenti spreca 30 minuti ogni giorno per trovare una sala riunioni.

Oggi ti mostreremo come puoi hackerare una riunione Cisco Webex e cospargere anche alcuni trucchi sulla strada. Questo metodo consisterà nell'invio di un file dannoso all'organizzatore.

Con questo aiuto, gli utenti possono ora:

• Tenere riunioni collaborative tramite dispositivi mobili, desktop Windows o Mac con molta facilità.

Che cos'è Cisco Webex e come è iniziato tutto

È stato fondato da Subrah Iyar e Min Zhu in 1995. Dave Berman, che era un ex presidente di Zoom, è stato presidente delle vendite e dei servizi mondiali qui e l'ha aiutato a diventare pubblico.

Eric Yuan, il fondatore di Zoom, era un ingegnere qui prima di partire sul lancio della sua azienda multimiliardaria. Era senza dubbio che la società avrebbe avuto successo e influente dato che così tante star ci stavano lavorando.

Dopo 12 anni, è stata acquisita da Cisco per circa $ 3,2 miliardi nonostante avesse solo $ 380 milioni di vendite .

Funzionalità Cisco Webex

Questa è una suite di strumenti di produttività basata su cloud che mantiene tutti i team connessi come:

• WebEx Teams.
• WebEx Meetings.
• Dispositivi WebEx .

La suite viene utilizzata per unire le piattaforme di web conferencing e stimolare lo strumento di collaborazione in team.

La suite consente comunicazioni unificate per qualsiasi azienda, dalle PMI alle esigenze a livello aziendale, oltre a quelle aiuto nelle riunioni video, nella condivisione di file e nella messaggistica del team.

È possibile supportare le riunioni all'interno dell'azienda. Inoltre, supporta anche l'implementazione di altri servizi ibridi.

Viene fornito con una varietà di cose per i suoi utenti, seguilo per avere un'idea chiara di come questo può cambiare la tua vita.

Webinar online

Ora puoi ospitare webinar fino a 3000 partecipanti con questo. Supporta le seguenti funzioni essenziali:

• Sondaggi
• Domande e risposte.
• Grafico di testo.

In questo modo, puoi ottenere il massimo da tutte le sessioni. Gli strumenti includono:

• Condivisione di contenuti.
• Lavagna bianca.
• Possibilità di condividere schermate in modo che tutti rimangano sulla stessa pagina.

Videoconferenza con le persone

Le riunioni sono l'offerta principale dell'azienda e sono state la scelta migliore da molti anni. Viene fornito con le seguenti funzionalità:

• Video HD.
• Condivisione dello schermo.
• Sto registrando una riunione.
• Facile da partecipare o anche ospitare conferenze.

Fornire supporto remoto

Si tratta delle soluzioni di assistenza remota più robuste disponibili sul mercato. Aiuta a:

• Ridurre i costi operativi.
• Risolve i problemi più velocemente.
• Fornire servizi in tempo reale a chiunque in tutto il mondo.

WebEx consente agli utenti di fornire supporto a qualsiasi cliente là fuori che abbia una connessione Internet indipendentemente dal fuso orario tramite chat o il loro servizio di videoconferenza.

Addetti alla formazione

Ora potete istruirvi anche da tutto il mondo. Se sei un relatore, con questo puoi:

• Condividere presentazioni.
• Istruire attraverso la lavagna digitale.
• Registrare sessioni per creare una libreria di risorse.

La parte migliore:

• Svolge una funzione di e-commerce con la quale puoi addebitare la formazione.

Chiamare nel cloud

Offre tutte le funzionalità che ti aspetti da un'efficace soluzione basata su cloud. Il software supporta le seguenti modalità:

• In attesa
• Composizione
• Trasferimento di una chiamata
• Non disturbare.

Gli utenti con questo possono anche fare uso di receptionist virtuale che saluterà i chiamanti.

Collaborazione di lavoro

Ora, questo potrebbe non essere popolare come altre app di collaborazione come Trello o Basecamp, ma è comunque un'ottima scelta. Con questo:

• Pianifica riunioni.
• Tieni riunioni online tramite chat.
• Usa la lavagna.
• Condividi file.

Dispone di un'eccellente interfaccia utente che consente di partecipare alle riunioni con un solo clic.

Cisco Webex su Android e iOS

La parte migliore di questo è che è facile da usare mentre sei in viaggio, grazie alle applicazioni mobili che possono essere trovate sia su Google Play Store che su App Store. La versione IOS ha circa 50mila valutazioni e supporta Siri.

La versione Android ha più popolarità con una valutazione media di 4,4 stelle contro 4,3 su iOS. Assicura che non sarai mai in ritardo per una riunione indipendentemente dal sistema operativo utilizzato dal tuo dispositivo mobile.

Funzionalità interessanti il ​​loro APK Mod Webex è:

• Possibilità di usarli con smartwatch come Apple Watch.
• Possibilità di modificare gli orari delle riunioni e apparire quando non sei online.

Scarica Cisco Webex APK Mod

Come hackerare Cisco Webex Meetings per divertimento con trucchi e exploit

Viene fornito con una falla che è possibile accedere allo schema completo dell'azienda. Karl Fosaaen ha pubblicato una ricerca sui servizi federati e skype per le aziende. Un vettore malintenzionato trova le rubriche di altre società e invia messaggi da Skype for business, incluse tutte le funzionalità come vedere quando qualcuno è online; simile è stato scoperto in WebEx.

Consente agli utenti di utilizzare il dominio ' companyname.webex.com ' per ospitare sale riunioni pubbliche.

La caratteristica migliore sta abilitando sale riunioni private. Ogni dipendente riceve una sala riunioni personale in modo che sia possibile organizzare riunioni attraverso questa. I dipendenti possono condividere i collegamenti con quelli che comunicano.

Il collegamento comunemente utilizzato è 'companyname.webex.com/meet/userid'. L'ID utente è il nome utente o l'indirizzo di posta di un dominio. Come sei noto a proposito del nome dello schema delle stanze personali dell'azienda puoi entrare nell'ufficio personale di chiunque come l'utente vuole da qualsiasi luogo in tutto il mondo.

Andando al link nel sala riunioni personale, viene visualizzata la seguente pagina:

Quando vengono inseriti i dettagli che l'utente desidera, si viene reindirizzati direttamente a una stanza segreta. Se la persona non si trova al momento, viene presentato quanto segue:

Quando si fa clic su notifica, viene inviata un'e-mail al proprietario della stanza. La posta viene generata e inviata da messenger [@] webex.com. Questo è solo un esempio e può essere qualsiasi cosa all'interno dell'azienda.

Ciò ti consentirà di:

• Enumerare direttamente i nomi utente validi.
• Accesso a qualsiasi utente all'interno dell'azienda.

Come sapere se una riunione è interessata?

• È necessario verificare l'URL del collegamento di la stanza privata inserendo la configurazione WebEx.
• Accedi a quel collegamento da un sistema esterno alla tua rete; è vulnerabile se puoi entrare nella stanza virtuale.

Cosa puoi fare per evitarlo?

• Cambia l'URL del stanza privata, a seconda delle impostazioni.
• Chiedere al reparto IT di cambiare l'ID della stanza.

Una rapida enumerazione di sottodomini su WebEx.com ha scoperto molti domini per le organizzazioni che utilizzano in questo modo. Un difetto simile è disponibile in Skype, dove consente di trovare l'indirizzo IP della persona che sta effettuando la chiamata.

Hacking Webex utilizzando un file di payload dannoso 

Ha ha emesso una patch critica per correggere una grave vulnerabilità CVE-2018-0112 nel software WebEx che può essere sfruttata da aggressori remoti per eseguire codice arbitrario sulla macchina target tramite file flash armati.

Versione client e server di WebEx Business Suite o standard è interessato dalla vulnerabilità. Si consiglia di aggiornare il software per risolvere il problema.

'Una vulnerabilità nei client Cisco WebEx Business Suite, Cisco WebEx Meetings e Cisco WebEx Server potrebbe consentire a un utente malintenzionato remoto autenticato per eseguire codice arbitrario su un sistema mirato. '

Fonte : pubblicazione di Cisco Security Advisory.

Questo difetto ha ricevuto un punteggio CVSS di 9,0 ed è stato classificato come problema di gravità' critico '.

Segnalato da ENISA questa vulnerabilità ed è dovuta a client di convalida dell'input insufficienti.

Zacharis ha scoperto che un utente malintenzionato potrebbe inviare il file flash dannoso (.swf) verso una stanza piena di partecipanti utilizzando una funzione chiamata condivisione di file e quindi attivare difetti a eseguire codice arbitrario.

Gli aggiornamenti software sono stati rilasciati da loro per correggere il difetto, ha confermato che non è affatto a conoscenza di attacchi che sfruttano la vulnerabilità.

Cisco s aiuta che non ci siano soluzioni alternative per risolvere il problema al momento.

Il software WebEx Suite deve essere aggiornato alle versioni T32.10 e T31.23.1, il software deve essere aggiornato a T32.10 e al meeting server per essere aggiornato alla 2.8 MR2.

Gli utenti devono accedere al sito web e andare al supporto u0026 gt; scaricare per determinare se l'app per riunioni esegue la versione difettosa della build del client.

Dichiarazione di non responsabilità: questa guida è solo per scopi educativi e informativi. Non siamo responsabili per eventuali danni causati da te seguendo le tecniche condivise in questa pagina.

Parole finali-Hai mai violato la tua riunione Webex?

Ammettilo; siamo stati tutti cattivi al college o nella vita universitaria. Questa guida insegna come hackerare Cisco Webex Meetings utilizzando vari trucchi e un file dannoso. Ti forniamo inoltre un file Webex Mod APK che modifica il file originale con funzionalità più recenti.