Hacken in een Cisco Webex Meeting-Trucs en Exploits

Veel van de organisaties zoeken fysieke conferentieruimte voor persoonlijke bijeenkomsten, ondanks het gebruik van een op video gebaseerd alternatief zoals Hangouts.

Een leuk feit: 40% van de medewerkers verspilt elke dag 30 minuten om een ​​vergaderruimte te vinden.

Vandaag laten we u zien hoe u een Cisco Webex-vergadering kunt hacken en ook wat trucs onderweg. Deze methode bestaat uit het verzenden van een schadelijk bestand naar de organisator.

Met deze hulp kunnen gebruikers nu:

• Samenwerkingsvergaderingen houden via mobiele apparaten, Windows-desktops of Mac met veel gemak.

Wat is Cisco Webex en hoe het allemaal begon

Het werd opgericht door Subrah Iyar en Min Zhu in 1995. Dave Berman, een voormalig president van Zoom, diende hier als president van wereldwijde verkoop en services en hielp het publiek te maken.

Eric Yuan, de oprichter van Zoom, was hier een ingenieur voordat hij vertrok bij de lancering van zijn miljardenbedrijf. Het lijdt geen twijfel dat het bedrijf zowel succesvol als invloedrijk zou zijn, aangezien er zoveel sterren aan meewerkten.

Na 12 jaar werd het door Cisco overgenomen voor ongeveer $ 3,2 miljard ondanks een omzet van slechts $ 380 miljoen. .

Cisco Webex-functies

Dit is een cloudgebaseerd pakket productiviteitstools waarmee alle teams verbonden blijven, zoals:

• WebEx Teams.
• WebEx Meetings.
• WebEx-apparaten .

De suite wordt gebruikt om webconferentieplatforms samen te voegen en een tool voor teamsamenwerking op gang te brengen.

De suite maakt uniforme communicatie mogelijk voor elk bedrijf, van het MKB tot bedrijfsbrede behoeften, samen met dat hulp bij videovergaderingen, het delen van bestanden en teamberichten.

Vergaderingen binnen het bedrijf kunnen worden ondersteund. Bovendien ondersteunt het ook de inzet van andere hybride services.

Het wordt geleverd met een verscheidenheid aan dingen voor zijn gebruikers, volg door om een ​​duidelijk idee te hebben van hoe dit uw leven kan veranderen.

Online webinars

Hiermee kun je nu webinars voor maximaal 3000 deelnemers hosten. Het ondersteunt de volgende essentiële functies:

• Polls
• Q \u0026 amp; As.
• Tekstgrafiek.

Zo haal je het meeste uit alle sessies. Tools zijn onder meer: ​​

• Inhoud delen.
• Whiteboarden.
• Mogelijkheid om schermen te delen zodat iedereen op dezelfde pagina blijft.

Videoconferenties met mensen

Vergaderingen vormen het kernaanbod van het bedrijf en zijn al jaren de beste keuze. Wordt geleverd met de volgende functies:

• HD-video.
• Scherm delen.
• Ik ben bezig met het opnemen van vergaderingen.
• Gemakkelijk te deelnemen aan of zelfs conferenties hosten.

Ondersteuning op afstand bieden

Dit zijn de meest robuuste oplossingen voor hulp op afstand die op de markt verkrijgbaar zijn. Het helpt om:

• Bedrijfskosten te verlagen.
• Lost problemen sneller op.
• Biedt real-time services aan iedereen over de hele wereld.

Met WebEx kunnen gebruikers via chat of hun videoconferentieservice ondersteuning bieden aan elke klant die een internetverbinding heeft, ongeacht de tijdzone.

Trainingsmedewerkers

Je kunt jezelf nu leren, zelfs van over de hele wereld. Als u een presentator bent, kunt u hiermee:

• presentaties delen.
• instrueren via het digitale whiteboard.
• sessies opnemen om een ​​bibliotheek op te bouwen van middelen.

Het beste deel:

• Heeft een e-commerce-functie waarmee u kosten kunt rekenen voor training.

Bellen in de cloud

Het bevat alle functies die u verwacht van een effectieve cloudgebaseerde oplossing. De software ondersteunt de volgende modi:

• In de wacht zetten
• Bellen
• Een gesprek doorverbinden
• Niet storen.

Gebruikers kunnen hiermee ook gebruik maken van een virtuele receptioniste die de bellers zal begroeten.

Work Collaboration

Nu, dit is misschien niet zo populair als andere samenwerkingsapps zoals Trello of Basecamp, maar het is nog steeds een goede keuze. Hiermee:

• Plan vergaderingen.
• Houd online vergaderingen via chat.
• Gebruik een whiteboard.
• Deel bestanden.

Het heeft een uitstekende gebruikersinterface waarmee u met slechts één klik kunt deelnemen aan vergaderingen.

Cisco Webex op Android en iOS

Het beste hiervan is dat het gemakkelijk te gebruiken is terwijl je onderweg bent, dankzij mobiele applicaties die zowel in de Google Play Store als in de App Store te vinden zijn. De iOS-versie heeft ongeveer 50.000 beoordelingen en ondersteunt Siri.

De Android-versie is populairder met een gemiddelde beoordeling van 4,4 sterren versus 4,3 op iOS. Het zorgt ervoor dat u nooit te laat komt voor een vergadering, ongeacht het besturingssysteem van uw mobiele apparaat.

Coole functies die hun Webex Mod APK is:

• Mogelijkheid om ze te gebruiken met smartwatches zoals Apple Watch.
• Mogelijkheid om vergadertijden te wijzigen en te verschijnen wanneer u niet online bent.

Download Cisco Webex Mod APK

Hoe u Cisco Webex Meetings for Fun hackt met trucs en exploitaties

Er zit een fout in dat je toegang hebt tot het volledige schema van het bedrijf. Karl Fosaaen publiceerde onderzoek naar federatieve diensten en skype voor bedrijven. Een aanvaller heeft adresboeken van andere bedrijven gelokaliseerd en berichten verzonden vanaf Skype voor zaken, inclusief alle functies zoals zien wanneer iemand online is; soortgelijk is ontdekt in WebEx.

Hiermee kunnen gebruikers domein ? em> bedrijfsnaam.webex.com ? gebruiken om openbare vergaderruimten te hosten.

De beste functie maakt privé-vergaderruimten mogelijk. Iedere medewerker krijgt een persoonlijke ontmoetingsruimte zodat hier bijeenkomsten kunnen worden georganiseerd. Werknemers kunnen links delen met degenen die ze communiceren.

Veelgebruikte link is “companyname.webex.com/meet/userid ? Gebruikers-ID is de gebruikersnaam of het e-mailadres van een domein. Zoals u bekend bent over de naam van het schema van persoonlijke kamers van het bedrijf, kunt u het persoonlijke kantoor van iedereen betreden zoals de gebruiker dat wil, overal ter wereld.

Als u naar de link in de persoonlijke vergaderruimte, wordt de volgende pagina weergegeven:

Terwijl de details worden ingevoerd die de gebruiker wenst, wordt u direct doorgestuurd naar een geheime kamer. Als de persoon momenteel niet op de plaats is, wordt het volgende weergegeven:

Als u op melden klikt, wordt een e-mail verzonden naar de eigenaar van de ruimte. De e-mail wordt gegenereerd en verzonden vanaf messenger [@] webex.com. Dit is slechts een voorbeeld en kan van alles zijn binnen het bedrijf.

Hiermee kunt u:

• geldige gebruikersnamen rechtstreeks opsommen.
• Toegang tot alle gebruiker binnen het bedrijf.

Hoe weet u of een vergadering wordt beïnvloed?

• U moet de link-URL van de privékamer door de WebEx-configuratie in te voeren.
• Toegang tot die link vanaf een systeem buiten uw netwerk; het is kwetsbaar als je de kamer kunt betreden.

Wat kun je doen om dit te voorkomen?

• URL van de privékamer, afhankelijk van de instellingen.
• Vraag de IT-afdeling om de kamer-ID te wijzigen.

Een snelle opsomming van subdomeinen op WebEx.com heeft veel domeinen ontdekt voor organisaties die het op deze manier. Een vergelijkbare fout is beschikbaar in Skype, waar u het IP-adres kunt vinden van de persoon die aan het gesprek is.

Hacken van Webex met behulp van een kwaadaardig payload-bestand

Het heeft heeft een kritieke patch uitgegeven voor een oplossing van ernstige kwetsbaarheid CVE-2018-0112 in WebEx-software die kan worden misbruikt door externe aanvallers om willekeurige code uit te voeren op de doelmachine via gewapende flash-bestanden.

Zowel client-als serverversie van WebEx Business Suite of Standard wordt beïnvloed door het beveiligingslek. Het wordt aanbevolen om uw software bij te werken om het probleem op te lossen.

“Een kwetsbaarheid in Cisco WebEx Business Suite-clients, Cisco WebEx Meetings en Cisco WebEx Server kan een geverifieerde externe aanvaller mogelijk maken om willekeurige code uit te voeren op een gericht systeem.

Bron : publicatie van Cisco Security Advisory.

Deze fout kreeg een CVSS-score van 9,0 en werd beoordeeld als 'kritiek' ernstprobleem.

ENISA meldde dit beveiligingslek en is te wijten aan onvoldoende invoervalidatieclients.

Zacharis ontdekte dat een aanvaller het kwaadaardige flash-bestand (.swf) naar een kamer vol aanwezigen kon sturen met behulp van een functie genaamd bestand delen en vervolgens fouten kon activeren om willekeurige code uit te voeren.

Software-updates zijn door hen uitgebracht om de fout te verhelpen, het bevestigde dat het helemaal niet op de hoogte is van aanvallen die misbruik maken van de kwetsbaarheid.

Cisco s helpen dat er momenteel geen tijdelijke oplossing is om het probleem aan te pakken.

De WebEx Suite-software moet worden bijgewerkt naar T32.10-en T31.23.1-versies, de software moet worden bijgewerkt naar T32.10 en de vergaderserver worden bijgewerkt naar 2.8 MR2.

Gebruikers moeten de website openen en naar support> download gaan om te bepalen of de vergaderapp de gebrekkige versie van de client build uitvoert.

Disclaimer: deze gids is alleen voor educatieve en informatieve doeleinden. Wij zijn niet verantwoordelijk voor enige schade die wordt veroorzaakt doordat u de technieken volgt die op deze pagina worden gedeeld.

Laatste woorden-Heeft u ooit uw Webex-vergadering gehackt?

Geef het toe; we zijn allemaal stout geweest op de universiteit of op de universiteit. Deze handleiding leert u hoe u Cisco Webex-vergaderingen kunt hacken met verschillende trucs en een schadelijk bestand. We bieden u ook een Webex Mod APK -bestand dat het originele bestand aanpast met nieuwere mogelijkheden.