Le mois dernier, un expert en sécurité de Rapid 7 avait trouvé une faille de sécurité dans les systèmes de vidéoconférence comme l'explique le New York Times dans son article et qui toucherait environ 150 000 systèmes actuellement.

Pour savoir si votre système de vidéoconférence comporte la faille sur le protocole H.323, les professionnels en sécurité de la communauté Qualys ont sorti un outil open source écrit en Python permettant de détecter automatiquement si des vulnérabilités sont présentes dans tous vos équipements utilisés lors de vidéoconférences.

Dans leur communiqué, les développeurs disent que les clients peuvent utiliser QualysGuard en conjonction avec auto-detect.py afin d'identifier les systèmes de vidéoconférence ayant l'option d'auto-réponse activée.

auto-detect.py a besoin de deux paramètres pour fonctionner, l'adresse IP et le numéro de port, et peut être exécuté comme vous pouvez le voir dans la capture d'écran ci-dessous. Cet outil vous donnera aussi des informations complémentaires comme l'identifiant de l'équipement, la version du firmware, etc...

Donc si l'auto-answer (réponse automatique à un appel) est activée, cet outil vous le dira et vous pourrez, suivant le système de vidéoconférence utilisé, désactiver cette fonction.

Pour plus d'informations, allez lire le sujet sur la détection de "l'auto-réponse" dans les équipements de vidéoconférence.