Nous sommes ravis de vous annoncer que les appels vocaux et vidéo individuels privés et sécurisés sont maintenant disponibles sur l’application WhatsApp pour ordinateur.
WhatsApp dit qu’il fait ce changement en raison d’une croissance des appels vocaux et vidéo qui s’est produite au cours de la dernière année. En raison de la pandémie en cours, d’un mélange d’isolement social et de confinement, de plus en plus de gens ont utilisé l’application pour rester en contact au lieu d’une communication en personne.
WhatsApp dit que cela s’est traduit par une croissance « significative », citant 1,4 milliard d’appels vocaux et vidéo faits la veille du Jour de l’An.
Vous aurez besoin d’avoir l’application WhatsApp Desktop installé sur un PC ou Mac exécutant soit Windows 10 version 64 bits 1903 et plus récente ou MacOS 10.13 et plus récente.
Vous aurez également besoin de votre téléphone et de votre ordinateur pour avoir accès à Internet.
WhatsApp note que même si votre téléphone n’est pas utilisé pour passer l’appel, il doit toujours être en ligne pour établir la connexion initiale. Évidemment, un microphone et une caméra doivent être présents pour la voix et la vidéo respectivement.
La nouvelle fonctionnalité d’appel vidéo pour l’ordinateur est optimisée pour une utilisation dans les modes portrait et paysage. Elle utilise le mode picture-in-picture (l’image dans l’image) afin que les utilisateurs puissent garder une trace de leurs appels avec une petite fenêtre flottante tout en utilisant leurs ordinateurs normalement.
L’entreprise vante également les avantages d’utiliser de plus grands écrans comme une toile plus grande pour voir vos amis et vos proches tout en gardant les mains libres.
La bonne nouvelle, c’est que le chiffrement de bout en bout de WhatsApp est disponible sur les appels utilisant la plate-forme via l’ordinateur, assurant ainsi que vos conversations restent privées.
Les appels vocaux et vidéo sur WhatsApp sont chiffrés de bout en bout
Nous commençons par les appels individuels
Nous déploierons cette fonctionnalité pour inclure les appels vocaux et vidéo de groupe prochainement.
Les appels vocaux et vidéo seront donc d’abord disponibles en appels en tête-à-tête, mais l’entreprise prévoit de s’étendre aux appels de groupe à l’avenir. Le service devrait être disponible dès maintenant pour tous.
Gmail est l’une des rares applications à bénéficier de plus de 5 milliards d’installations au compteur sur Google Play Store, ce qui signifie que des milliards et des milliards d’appareils Android dans le monde entier auront bientôt Google Meet, contrairement à Google Meet tout seul (notamment, Meet est encore limitée à quelques dizaines de grands pays).
Il n’y a plus aucun doute : Google a l’intention de gagner la guerre de la visioconférence, et il a l’intention d’y aller très fort.
intégration de Meet à Gmail aujourd’hui, apportant le service de vidéoconférence directement dans Gmail pour iOS et Android.
Les utilisateurs mobiles de Gmail n’auront pas besoin de l’application Google Meet dédiée pour participer à des réunions, et Google a décidé d’inclure Meet comme un onglet distinct, et plutôt grand, au bas de l’interface Gmail principale.
Si vous ne souhaitez pas que Meet apparaisse sous la forme d’un onglet, vous devrez désactiver l’intégration de “Meet” via le menu “Paramètres”.
Google a rendu Google Meet gratuit pour n’importe qui à la fin du mois d’Avril, et il n’a pas perdu de temps à intégrer le service à Gmail desktop depuis.
Dans les prochaines semaines, les utilisateurs d’iOS et d’Android de Gmail trouveront le nouvel onglet “Meet” pour participer rapidement aux appels vidéo.
Avec Zoom, Microsoft Teams et Skype qui voient leur utilisation monter en flèche, Google s’est vu confier une plate-forme de visioconférence de groupe jusqu’à ce qu’il lance Meet globalement aux utilisateurs le mois dernier.
En tout cas, Meet connaît un succès fulgurant : il a dépassé 50 millions de téléchargements en quelques jours après son lancement large, et bénéficie d’un score décent sinon étonnant de 3,9 sur 5 sur le Google Play Store au moment de cette écriture.
Mais comme les concurrents tels que Zoom dépassent bien plus de 100 millions de téléchargements sur Android seul, il y a sans aucun doute la crainte chez Google que la société pourrait perdre la course si elle est incapable d’agir rapidement pour sécuriser les utilisateurs.
Il est difficile pour une nouvelle application d’entrer sur le smartphone d’un utilisateur final, même si vous êtes une application créée par Google. Dans un espace bondé avec des joueurs établis, se démarquer sur les fonctionnalités et la qualité seule ne suffit pas, vous devez sensibiliser dans la bataille pour atteindre la masse critique.
Par rapport à Google Meet, Gmail est une marque positivement omniprésente. Presque n’importe qui en dehors de la Chine avec un smartphone Android utilise un compte Google, ce qui signifie qu’ils ont un compte Gmail.
L’application Gmail est préinstallée sur chaque téléphone Android (encore une fois, en dehors de la Chine), et contrairement à de nombreuses applications groupées, il y a de nombreuses raisons de l’utiliser.
C’est un bon client de messagerie, il fonctionne avec fondamentalement n’importe quel fournisseur de messagerie tierce, et Gmail reste le standard en or pour le courrier électronique dans le cloud gratuit dans le monde entier.
L’utilisation de Google Meet dans Gmail, bien qu’elle n’ait aucun sens sur le plan fonctionnel, est probablement la plus grande chose que Google puisse faire pour sensibiliser la population à Meet, et pour quelques raisons clés.
Tout d’abord, la plupart des réunions d’affaires sont rejointes via des liens, et la plupart de ces liens sont joints à partir de l’une des 3 applications : votre client de messagerie, votre client de calendrier, ou votre application de communication de groupe.
Google n’a pas une application de chat de groupe populaire, et alors que son client de calendrier (Agenda) est populaire, il contient déjà un moyen de créer un appel Google Meet. Gmail, cependant, reste une surface non pertinente pour Meet.
Deuxièmement, il y a la suggestion intelligente de Google AI. Si vous tapez un message dans Gmail et que vous faites référence à un appel ou à un chat vidéo, il serait extrêmement facile pour “Smart Compose” de Google de demander si vous souhaitez insérer un lien pour une réunion Google Meet.
À ce moment-là, pourquoi pas vous ?
La raison finale et sans doute la plus grande à avoir avec le but de base de l’e-mail, étant donné que la plupart des réunions d’affaires sont organisées initialement par e-mail, Google positionne Meet pour capturer les utilisateurs au pied de l’arbre de décision.
C’est un avantage puissant que beaucoup de ses concurrents n’ont tout simplement pas, du moins pas à l’échelle de Gmail.
Il y a aussi une véritable justification pratique pour Google de faire cela comme il est en train de le faire.
À l’heure actuelle, Google ne peut pas forcer n’importe quel fabricant existant de smartphones Android à regrouper Google Meet sur ses appareils déjà libérés.
Il peut modifier son contrat avec ces entreprises pour les futurs lancements de smartphones pour l’inclure, mais cela ne fait rien sur l’ici et maintenant. Pendant ce temps, les équipementiers pour smartphones regroupent des services comme Skype, car des partenariats comme Samsung et Microsoft sont devenus plus courants.
Il n’est pas difficile d’imaginer que Zoom est en pourparlers avec les fabricants de téléphones divers au sujet d’un arrangement similaire.
Ainsi, au lieu d’attendre la prochaine série de négociations GMS (Google Mobile Services), Google est essentiellement en mesure de contourner son processus existant pour les préchargements en mettant une application à l’intérieur d’une autre application. C’est astucieux, bien sûr, et ça va être efficace…
Google est le plus grand fournisseur de messagerie cloud au monde, avec plus de 1,5 milliard d’utilisateurs actifs. L’influence de Google est si immense que même les services populaires comme Zoom vont faire face à de réels vents contraires d’adoption pendant que Gmail va commencer à capturer des utilisateurs pour Google Meet en étant juste là.
Cela n’aura rien à voir avec les fonctionnalités de Google Meet, sa fiabilité, ou son évolutivité, ce sera juste parce que Google Meet est là à un point de décision pratique
appuyez sur le lien Meet dans Google Agenda ou sur un lien Meet qui a éventuellement été partagé avec vous via Gmail, Google Chat ou une application tierce.
Conseil : Les appels vidéo Google Meet de l\’application Gmail fonctionnent de la même manière que dans l\’application Meet, à quelques différences près au niveau de l\’interface utilisateur.
Découvrez ici comment démarrer ou rejoindre un appel vidéo depuis l\’appli mobile Gmail.
Comme les appels vidéo sur Teams se développent de façon exponentielle, Microsoft a annoncé de nouvelles fonctionnalités dans la version gratuite de Teams pour aider plus de gens à se rencontrer et à collaborer en ligne.
Les utilisateurs de la version gratuite sont désormais en mesure de planifier des réunions et d’envoyer des invitations à l’avance. Cette capacité s’appuie sur celle existante de Meet Now.
Déclaration de Microsoft dans son post d’annonce :
De nouvelles fonctionnalités maintenant disponibles dans la version gratuite de Microsoft Teams.
Avec tant de gens pratiquant désormais le télétravail, la version gratuite de Teams est devenue un moyen important pour les équipes de se rencontrer et de collaborer en ligne.
Nous voulons les aider à continuer à se connecter efficacement, nous apportons donc plusieurs nouvelles fonctionnalités à cette version de Teams.
1. Planifier vos réunions à l’avance
Les utilisateurs de la version gratuite sont désormais en mesure de planifier des réunions et d’envoyer des invitations à l’avance.
Cette capacité s’appuie sur la capacité actuelle de « Meet Now » de Skype. Les planificateurs de réunions ont la possibilité soit de copier le lien de la réunion pour envoyer directement à d’autres participants soit d’envoyer une invitation via Outlook ou Google Agenda.
Cette fonctionnalité très demandée est en cours de déploiement pour les utilisateurs actuels, tandis que les utilisateurs qui viennent de s’inscrire maintenant seront en mesure de l’expérimenter bientôt.
Et en ce moment, il n’y a pas de limite de temps pour les réunions dans la version gratuite de Teams !
Voici comment vous planifiez et commencez les réunions Teams dans la version gratuite des équipes.
2. Utiliser des légendes en direct
Les utilisateurs de Teams gratuit peuvent désormais activer les légendes en direct lors de leurs appels vidéo et réunions.
Cette fonctionnalité rend les réunions plus inclusives, donnant aux participants une autre façon de suivre la conversation et de répondre aux besoins des participants ayant des capacités auditives différentes ou des compétences linguistiques.
Elle est actuellement disponible en avant-première en anglais américain.
Remarque : Si vous êtes déjà un utilisateur de la version gratuite de Teams, cette mise à jour se produira automatiquement, et vous pourrez également planifier des réunions.
La version gratuite de Teams fournit également à tous les types d’organisations jusqu’à 500.000 utilisateurs :
Chat et recherche illimités
Appels audio et vidéo
Réunions planifiées
Stockage de fichiers d’équipe de 10 Go et stockage de fichiers personnels de 2 Go par personne
Possibilité d’utiliser les applications Web Office (Word, Excel, PowerPoint et OneNote)
Intégration illimitée des applications
Et bien plus encore !
Et tout cela est supporté par l’infrastructure mondiale sécurisée de Microsoft, afin que tous ses utilisateurs puissent profiter de la confiance d’un service sécurisé et fiable.
3. Personnaliser le fond d’écran de la visioconférence
Il ne fait aucun doute que la vidéo est maintenant une grande partie de notre vie quotidienne de travail.
Avec Teams, Microsoft veut offrir des expériences vidéo qui se sentent personnelles et confortables pour chaque client, des étudiants aux enseignants s’adaptant au travail à distance en passant par les équipes d’entreprise qui s’alignent autour d’un délai serré.
Les effets de fond personnalisés vous aident à concevoir l’expérience vidéo qui vous convient le mieux, que vous ayez besoin de cacher un gâchis de jouets ou que vous vouliez simplement une photo de fond drôle pour donner du sourire à votre équipe.
Pendant ce temps, les nouvelles fonctionnalités de la version gratuite de Microsoft Teams apportent d’importantes fonctionnalités de planification de réunions à chaque utilisateur de Teams.
Tout cela fait partie des efforts de Microsoft pour fournir le meilleur outil de collaboration pour chaque individu, équipe et organisation.
Si vous n’êtes pas un fan du réseau social de Mark Zuckerberg, ou si vous craignez que l’application cesse de fonctionner, voici les meilleures alternatives à GIPHY pour télécharger et partager des GIFs.
1. Tenor : Meilleure alternative pour partager les GIF
Quand il s’agit de partager des GIFs, Tenor (Web, iPhone, Android) est le prochain meilleur outil.
Tenor dispose d’une solide collection de GIFs. Il est également plus facile de rechercher, de collecter et de partager des GIF, quelle que soit la plate-forme que vous utilisez.
Bien que vous puissiez télécharger, parcourir, rechercher et partager des GIF à partir du site Web de Tenor, votre meilleur pari est d’utiliser le clavier GIF de Tenor.
Il s’agit d’un clavier tiers qui fonctionne à la fois sur iPhone et Android, et vous permet de rechercher et de partager giFs, quelle que soit l’application que vous utilisez.
Le clavier GIF devient alors un moyen pour vous de contourner les applications, comme WhatsApp, dans laquelle le support GIF intégré provient de GIPHY.
Si vous utilisez iMessage, vous trouverez également l’application GIF Keyboard dans votre tiroir d’applications iMessage.
Enfin, Tenor a également l’intégration Telegram. Au lieu de la commande \ »/giphy\ », vous utilisez la commande \ »/ténor\ » pour trouver et partager des GIF.
Tenor GIF Keyboard a également quelques fonctionnalités over-the-top pour adoucir l’affaire. Le clavier vous permet d’ajouter des légendes personnalisées à n’importe quel GIF.
Si vous ne voulez pas utiliser Tenor, vous pouvez également jeter un oeil au clavier Gboard de Googlepour iPhone et Android. Il est livré avec une fonctionnalité de recherche de GIFs intégrée avec laquelle vous pouvez rechercher et partager des GIF dans n’importe quelle application.
2. Gfycat
Quand il s’agit de télécharger et d’intégrer des GIFs en ligne, vous trouverez de nombreuses alternatives à GIPHY. Vous pouvez le faire en utilisant Imgur et même Tenor.
Mais en ce moment, l’option la plus robuste est Gfycat.
Gfycat est un concurrent direct de GIPHY. Il offre une application iPhone (avec une intégration iMessage), une application Android pour la création de GIF, et il y a une application macOS appelé GIF Brewery qui vous aide à créer des GIF et des vidéos.
Mais Gfycat est en contraste frappant avec GIPHY dans un aspect : c’est une petite entreprise axée sur les développeurs (voici la documentation API). En tant que consommateur, vous pouvez payer 4 $ par mois pour supprimer complètement toutes les publicités et pour activer la lecture vidéo HD par défaut.
Une fois que vous téléchargez un GIF, vous pouvez suivre son utilisation à partir de votre profil. Vous pouvez copier le lien vers un GIF, le télécharger (qualité HD ou SD), ou vous pouvez l’intégrer directement à une page Web.
Gfycat vous permet également de vous faire des GIF préférés et de collecter des GIF dans votre propre collection.
L’application iPhone de Gfycat peut en fait servir de remplacement complet à l’application GIPHY. Non seulement vous pouvez créer et télécharger des GIF, mais vous pouvez également utiliser le clavier Gfycat pour rechercher et partager des GIF à partir de n’importe quelle application.
3. GIFWrapped
Si l’entreprise GIPHY a laissé un goût amer dans votre bouche et que vous préférez rester à l’écart d’un service GIF qui appartient à une grande entreprise de technologie, GIFWrapped (pour iOS) est là pour venir à votre secours.
Le GIF, après tout, n’est qu’un format de fichier ouvert. Vous pouvez rechercher des GIF, télécharger, collecter, partager et les re-partager sans avoir besoin d’un service.
GIFWrapped vous permet de le faire dans une interface facile à utiliser. Bien que GIFWrapped utilise GIPHY comme source, il télécharge simplement le fichier GIF et l’ajoute à votre collection.
À l’aide de GIFWrapped, vous pouvez créer votre propre bibliothèque GIF synchronisée à l’aide d’iCloud ou Dropbox. GIFWrapped propose une application iMessage, mais pas un clavier.
Vous devrez ouvrir l’application pour rechercher et copier un GIF, mais cela pourrait en valoir la peine pour l’aspect confidentialité seul.
GIFWrapped est gratuit, et un achat unique de 2 $ dans l’application supprime toutes les publicités.
4. Meilleure alternative pour iMessage: #Images
Si vous êtes un utilisateur avide d’iMessage, vous ne savez peut-être pas qu’Apple possède une fonctionnalité GIF intégrée. C’est juste mal nommé.
Vous pouvez utiliser l’application iMessage #Images pour rechercher et partager des GIF, tout comme vous utiliseriez l’application GIPHY ou Tenor iMessage.
La différence est que les GIF de l’application #Images proviennent de Bing au lieu d’un service de partage GIF autonome.
5. L’approche manuelle
Vous pouvez également sauter l’ensemble du processus d’utilisation d’une application ou d’un clavier GIF à l’aide d’un moteur de recherche.
La prochaine fois que vous souhaitez rechercher un GIF, il suffit d’entrer le terme de recherche suivi par \ »GIF\ » et ensuite aller à la section images.
Dans Google et DuckDuckGo, vous trouverez ce que vous voulez. Vous pouvez ensuite enregistrer l’image directement dans votre camera roll, ou vous pouvez copier son lien.
DuckDuckGo est, bien sûr, plus axé sur la vie privée et il a tendance à montrer moins de GIF de GIPHY. Mais, encore une fois, lorsque vous enregistrez directement le fichier GIF, vous n’utiliserez pas un service GIF qui suit vos données.
Une fois que le GIF est téléchargé, vous pouvez le partager sur la plate-forme de votre choix. Si vous utilisez Slack, tout ce que vous avez à faire est de coller dans le lien. Slack intégrera automatiquement le GIF.
Le confinement en raison du coronavirus a conduit à une augmentation de l’utilisation d’applications de chat vidéo telles que Zoom.
Et Google a été obligé de faire monter son appliGoogle Meet en puissance, ainsi que son application de chat vidéo Google Duo pour répondre à la demande.
Maintenant, Google augmente une fois de plus le nombre de personnes qui peuvent rejoindre un même appel vidéo de groupe sur Duo.
Google a confirmé à Androidpolice qu\’il travaille sur le déploiement du support pour jusqu’à 32 participants dans les appels Duo.
1/Today one of our most requested features for Duo, group calling on the web with up to 32 people, is starting to roll out on the latest version of Chrome. pic.twitter.com/hjnL96iVcz
Google Duo augmente donc la limite des participants aux appels et supporte désormais les appels de groupe avec jusqu’à 32 personnes. Soit plus de deux fois plus de personnes que la limite précédente.
Le nombre maximum de participants à l’appel de groupe a été augmenté de 8 à 12 en Mars dernier, et Google a déclaré le mois dernier qu’il travaillait sur une limite plus élevée, bien que le nombre exact était inconnu à l’époque.
Google Duo a également commencé à envoyer des promotions par e-mail mettant en évidence la fonctionnalité, comme on le voit ci-dessous.
(Cliquez sur l\’image ci-dessous pour l\’agrandir)
Combiné avec l’ajout récent du support de l’appel de groupe à partir du Web, Duo est désormais une excellente alternative à Zoom, Skype, et d’autres services similaires – une fois que les mises à jour seront entièrement déployées.
Facebook a lancé la plate-forme de visioconférence Messenger Rooms le mois dernier, en raison de la forte demande du service suite au confinement pour cause de COVID-19 dans le monde entier.
Au cours du lancement, Facebook avait mentionné que Messenger Room sera pris en charge sur différentes plates-formes, y compris WhatsApp.
Le mois dernier, Facebook avait annoncé une foule de nouvelles fonctionnalités pour offrir une expérience transparente aux utilisateurs. De Messenger Rooms à l’extension de la limite d’appels de groupe WhatsApp à 8 personnes en passant par la fonction Instagram Live sur PC, Facebook déploie lentement toutes ces nouvelles fonctionnalités à l’échelle mondiale.
Avec Messenger Rooms, Facebook vise à prendre des parts de marché à d’autres plates-formes d’appel vidéo tels que le populaire Zoom, GoogleMeet, MicrosoftTeams, Skype et bien d’autres.
Ainsi, un nouveau rapport suggère maintenant que le service Messenger Rooms est testé avec WhatsApp Web.
WABetaInfo, un site Web qui suit les dernières fonctionnalités WhatsApp, a affirmé que la fonctionnalité est maintenant disponible pour certains utilisateurs de WhatsApp sur le Web.
?? WhatsApp Web 2.2019.6: what\’s new?
The web update brings new hidden tracks about Messenger Rooms Shortcuts, currently under development!https://t.co/NhEVaQukEA
NOTE: The feature isn\’t available yet and it will be released in future.
La mise à jour web apporte de nouvelles pistes cachées sur les raccourcis Messenger Rooms, actuellement en cours de développement !
D’après le rapport, si l’utilisateur veut créer une salle (Room) à partir de WhatsApp, l’application demandera de confirmer s’il veut continuer sur Messenger ou sur WhatsApp pour créer la salle. Selon WABetainfo, cette fonctionnalité est disponible sur la version Web WhatsApp 2.2019.6 et dispose du cryptage de bout en bout.
En utilisant Messenger Rooms, les personnes sur WhatsApp qui souhaitent organiser un appel vidéo de groupe (ou visioconférence) pourront le faire en créant une salle directement à partir de WhatsApp ou depuis Messenger ou encore depuis Facebook, puis inviteront n’importe qui à se joindre par le biais d\’un lien à partager.
Les personnes qui rejoignent ces appels n’ont pas besoin d’avoir un compte Facebook pour y participer. Facebook affirmant que ces appels seront en mesure d’accueillir jusqu’à 50 personnes.
Les géants de la technologie se battent pour devenir l’outil de visioconférence de facto pour les travailleurs à distance en cette période de confinement en raison de COVID-19.
Zoom s’est hissé au sommet rapidement, mais à cause de divers problèmes de sécurité et de confidentialité, il a été rattrapé par les concurrents.
Mais ses rivaux ont leurs défauts aussi, comme en témoigne une faille de sécurité découverte dans l’outil de collaboration et de visioconférence Microsoft Teams, comme révélé ce lundi.
Pendant au moins trois semaines, de fin février à la mi-mars 2020, un GIF malveillant aurait pu voler des données utilisateur sur des comptes Microsoft Teams, peut-être dans toute une entreprise, et prendre le contrôle de « l’ensemble des comptes des équipes d’une organisation », ont averti des chercheurs en cybersécurité.
La vulnérabilité pertinente a été corrigée le 20 avril 2020, ce qui signifie que les utilisateurs sont désormais à l’abri de cette attaque spécifique. Mais cela montre que ce n’est pas seulement Zoom qui est faillible aux vulnérabilités potentiellement cataclysmiques.
D’autres outils de vidéoconférence qui sont devenus extrêmement populaires parmi les populations du confinement pendant la pandémie du COVID-19 peuvent et seront ciblés aussi.
C’est quoi Evil GIF ?
La vulnérabilité a affecté toutes les versions Microsoft Teams pour le bureau et le navigateur Web.
Le problème réside dans la façon dont Microsoft traitait les jetons d’authentification pour la visualisation d’images dans Teams. Considérez ces jetons comme des fichiers qui prouvent qu’un utilisateur légitime accède au compte Teams.
Ces jetons sont manipulés par Microsoft sur son serveur situé sur “teams.microsoft.com” ou tout autre sous-domaine sous cette adresse.
CyberArk a constaté qu’il était possible de détourner deux de ces sous-domaines – “aadsync-test.teams.microsoft.com” et “data-dev.teams.microsoft.com” – dans le cadre d’une attaque.
Ils ont découvert que si un pirate pouvait forcer une cible à visiter les sous-domaines détournés, les jetons d’authentification pourraient être transmis au serveur de l’attaquant. Ils pourraient alors créer un autre jeton – le jeton \ »skype\ » – qui leur donnait accès pour voler les données du compte Teams de la victime.
La façon évidente de convaincre un utilisateur de visiter les sous-domaines compromis serait via une attaque de phishing classique, où le pirate enverrait un lien cible et essaiera de les faire cliquer dessus.
Mais les chercheurs de CyberArk ont jugé que c’était trop évident, d’où la création du “Evil” Donald Duck GIF qui, sur le simple fait de le regarder, forcerait le compte Teams de la victime à renoncer à son jeton d’authentification et donc ses données.
C’est parce que la source du GIF était un sous-domaine compromis et que Teams les contactera automatiquement pour afficher l’image.
Le piratage de Microsoft Teams par Evil GIF
CyberArk a déclaré que les pirates auraient pu abuser de la vulnérabilité pour créer un virus, de sorte que l’attaque se propage d’un utilisateur à l’autre pour atteindre un grand nombre de personnes dans un court laps de temps.
Les chercheurs ont écrit dans un rapport remis à Forbes avant la publication :
Le fait que la victime n’a qu’à voir le message conçu pour être atteint est un cauchemar du point de vue de la sécurité.
Chaque compte qui aurait pu être affecté par cette vulnérabilité aurait également pu être un point de propagation à tous les autres comptes de l’entreprise.
Quel est l’impact ?
L’impact aurait pu être grave, mais il n’y a aucune indication qu’un pirate malveillant a tiré parti de la vulnérabilité, d’après CyberArk :
Éventuellement, les pirates ont pu accéder à toutes les données des comptes Teams de votre organisation, recueillant des informations confidentielles, des données concurrentielles, des secrets, des mots de passe, des informations privées, des plans d’affaires.
Peut-être encore plus inquiétant, ils pourraient également exploiter cette vulnérabilité pour envoyer de fausses informations aux employés de Microsoft qui se fait passer pour le leadership le plus fiable d’une entreprise, ce qui entraînerait des dommages financiers, de la confusion, des fuites directes de données, et plus encore.
La réaction de Microsoft ?
La vulnérabilité a été corrigée le 20 avril 2020, bien que Microsoft a pris des mesures plus tôt le 23 mars 2020 pour s’assurer que les sous-domaines vulnérables ne pouvaient pas être détournés. Et c’était le même jour que CyberArk informait le géant de la technologie de sa trouvaille.
Omer Tsarfati, chercheur chez CyberArk Labs, a déclaré à Forbes qu’il n’était pas clair depuis combien de temps le bogue était présent dans Microsoft Teams. Il a déclaré que les sous-domaines vulnérables étaient susceptibles d’être pris en charge depuis le 27 février 2020, ce qui signifie que les failles de sécurité datent d’au moins 3 semaines.
Mais il a félicité Microsoft pour avoir réagi \ »très vite\ », notant que les utilisateurs n’avaient rien à faire, car la faille a été corrigée pour eux.
Comme avec Zoom, Microsoft a agi rapidement pour résoudre les problèmes affectant les télétravailleurs de plus en plus nombreux.
Et ce, bien que les vulnérabilités affecteront toujours ces différents outils de visioconférence.
Skype pour Windows, Mac, Linux, et Web 8.58.0.93 avec la possibilité de changer l’arrière-plan-de l’appel vidéo a commencé à se déployer depuis le 16 Avril 2020 et à se libérer progressivement sur la semaine suivante.
Que vous utilisiez Zoom, Houseparty, FaceTime ou une autre application de visioconférence, beaucoup d’entre nous vont dans les appels vidéo beaucoup plus souvent dans le climat actuel.
Vous pourriez avoir un certain nombre de raisons pour choisir l’une de ces applications sur une autre, et Skype peut espérer attirer les gens en prenant une fonctionnalité de Zoom.
En effet, vous pouvez maintenant ajouter des arrière-plans personnalisés à vos appels de bureau dans la dernière version de Skype pour Windows, Mac, Linux et le Web.
Ainsi, vous pouvez faire croire que vous composez à partir de lieux différents autres que votre canapé, par exemple, même si vous n’avez pas un écran vert.
Les arrière-plans personnalisés ne fonctionnent pas sur la version Microsoft Store de l’application, cependant. Vous aurez besoin de saisir l’ancien fichier .exe à partir du site Web Skype ou d’utiliser la version web du service sur Windows 10.
Skype offrait déjà la possibilité de brouiller ou flouter les arrière-plans lors des appels vidéo. Rappelons que Microsoft a également ajouté la prise en charge des arrières-plans personnalisés à Teams tout récemment.
Comment personnaliser le fond d\’écran pour les appels vidéo Skype ?
Lorsque le foyer vous appartient et non à votre salle, vous pouvez estomper ou personnaliser votre arrière-plan pendant un appel vidéo dans Skype.
L’option permettant de choisir un effet d’arrière-plan est disponible dans Skype pour Windows, Mac et Linux.
Comment brouiller ou personnaliser mon arrière-plan pendant un appel vidéo dans Skype ?
Pour brouiller vos antécédents lors d’une session vidéo Skype, placez votre souris sur le bouton « Désactiver la vidéo ».
Cliquez sur \ »Choisissez l’effet de fond\ »
Sélectionnez l’option “Flouter” (ou “Brouiller\ »), et l’appel sur lequel vous êtes devient automatiquement flou.
Choisissez l’option \ »Ajouter une image\ », et vous pouvez sélectionner n’importe quel fichier d’image qui se trouve sur votre disque dur local.
Vos antécédents seront automatiquement mis à jour pour l’appel vidéo que vous avez actuellement.
Pour supprimer une image de fond que vous avez téléchargée, cliquez sur le petit “X” blanc dans le coin supérieur droit de cette image.
Remarque: il est recommandé d’utiliser des images en orientation paysage et l’image personnalisée doit être enregistrée localement sur votre ordinateur de bureau. Skype pour Windows 10 (version 14) prend en charge l’arrière-plan de flou uniquement.
Comment brouiller ou personnaliser mon arrière-plan pour tous les appels vidéo dans Skype ?
Vous pouvez définir un effet d’arrière-plan par défaut pour tous vos appels vidéo Skype.
Commencez par cliquer sur votre photo de profil dans la fenêtre Skype et sélectionnez «Paramètres».
Choisissez l’onglet \ »Audio et Vidéo\ ».
À partir de ce menu, vous pouvez sélectionner « Flouter » pour brouiller tous les appels ou cliquer sur « Ajouter l’image » pour créer un fond personnalisé à partir d’un fichier d’image sur votre disque dur local.
Vous pouvez également sélectionner un arrière-plan personnalisé existant que vous avez déjà téléchargé.
Remarque: il est recommandé d’utiliser des images en orientation paysage et l’image personnalisée doit être enregistrée localement sur votre ordinateur de bureau. Skype pour Windows 10 (versions 14) prend en charge l’arrière-plan flou uniquement.
Partage d’écran et enregistrement d’appels vidéo
Que vous souhaitiez enregistrer des appels pour des réunions, partager une présentation sur écran ou utiliser «Enregistrer mon écran »
Vous pouvez donc capturer, enregistrer et partager tous les grands et petits événements de votre vie avec Skype.
Commencez à tout moment sur ordinateur de bureau ou appareils mobiles.
Comment partager mon écran avec plusieurs personnes :
Vous travaillez en groupe ? Vous souhaitez organiser une réunion de famille à distance ? Partager des photos amusantes avec des amis du monde entier ?
Vous n’avez plus besoin de Skype Premium pour participer au partage d’écran en groupe. Vous pouvez désormais partager des écrans avec plusieurs personnes sans coût supplémentaire.
Comment capturer des informations importantes et des moments uniques :
Avec les fonctionnalités d’enregistrement de Skype, vous pouvez capturer des conversations audio et projections à l’écran pour y revenir ultérieurement.
Comment enregistrer des appels et enregistrer mon écran :
Lors de votre appel, appuyez sur le bouton “+Plus d’options” pour partager votre écran.
Tous les participants à l’appel sont informés du début de l’enregistrement.
Zoom est une excellente plate-forme de chat vidéo, mais quelques étapes simples en font également outil de visioconférence un peu plus sécurisé.
Avec des mesures de distanciation sociale et de quarantaine mises en œuvre dans le monde entier, les gens ont rapidement commencé à chercher des moyens efficaces de communiquer entre eux.
Avec sa facilité d’utilisation signalée et des prix attractifs, Zoom a rapidement augmenté en popularité – et les gens ont aussi rapidement compris que les développeurs de Zoom n’étaient pas entièrement préparés pour le niveau d’examen qu’il recevrait.
Cependant, tout comme avec chaque service, les mises à jour du code ne traiteront pas toutes les plaintes, mais certaines questions sont très utiles à garder à l’esprit. Donc, ici, nous offrons 10 conseils de sécurité et de confidentialité pour les utilisateurs de Zoom.
1. Protégez votre compte
Un compte Zoom n’est qu’un autre compte comme tous les autres, et dans la configuration du vôtre, vous devez appliquer les bases de la protection du compte.
Utilisez un mot de passe fort et unique, et protégez votre compte avec une authentification à deux facteurs, ce qui rend votre compte plus difficile à pirater et mieux protégé, même en cas de fuites de données de compte.
Il y a au moins une prise zoom-spécifique de plus :
Après votre inscription, en plus de votre connexion et de votre mot de passe, vous obtenez un ID (identifiant PMI) de réunion personnel. Évitez de le rendre public.
Et parce que Zoom offre une option pour créer des réunions publiques ou visioconférences avec votre ID de réunion personnelle (appel vidéo), il est assez facile de fuiter cette pièce d’identité.
Si vous le faites, toute personne qui connaît votre “PMI” (Personal Meeting ID) peut se joindre à n’importe quelle réunion que vous hébergez, alors partagez cette information avec prudence.
2. Utilisez votre e-mail pro pour vous inscrire auprès de Zoom
Un problème étrange dans Zoom (qui au moment de cette écriture n’était pas encore corrigé) pousse le service à considérer les e-mails du même nom de domaine – à moins que ce soit un domaine vraiment commun comme @gmail.com ou @yahoo.com – comme appartenant à une société, et il partage leurs coordonnées avec chaque membre de ce groupe.
Par exemple, cela est arrivé aux utilisateurs qui ont enregistré des comptes Zoom à l’aide d’e-mails se terminant par @yandex.kz, qui est un service public de messagerie au Kazakhstan.
Et cela peut se produire à nouveau avec des adresses e-mail appartenant à de plus petits fournisseurs de messagerie publique.
Donc, pour vous inscrire auprès de Zoom, utilisez votre e-mail de travail. Partager vos coordonnées de travail avec vos vrais collègues ne devrait pas être une grosse affaire. Si vous n’avez pas de courriel de travail, utilisez un compte alternatif avec un nom de domaine public bien connu pour garder vos coordonnées personnelles privées.
3. Ne succombez pas aux fausses applications Zoom
Comme l’a découvert Denis Parinov, chercheur en sécurité chez Kaspersky, le nombre de fichiers malveillants incorporant les noms des services de vidéoconférence populaires (Webex, GoToMeeting, Zoom et autres) dans leurs noms de fichiers avait à peu près triplé
Cela signifie très probablement que les malfaiteurs sont montés en puissance dans leurs abus en fonction de la popularité de Zoom et d’autres applications de son genre, en essayant de déguiser les logiciels malveillants en tant que clients de vidéoconférence.
Utilisez donc le site officiel de Zoom — zoom.us — pour télécharger Zoom en toute sécurité pour Mac et PC, et rendez-vous sur l’App Store ou Google Play pour vos appareils mobiles.
4. N’utilisez pas les médias sociaux pour partager les liens de visioconférence
Parfois, vous voulez organiser des événements publics, et dans de nombreux endroits les événements en ligne sont le seul type d’événements publics disponibles ces jours-ci.
Donc Zoom attire de plus en plus de gens. Mais même si votre événement est vraiment ouvert à tous, vous devriez éviter de partager le lien sur les médias sociaux.
Si vous saviez quelque chose sur Zoom avant de lire ce post, vous avez probablement entendu parler de ce que l’on appelle “Zoombombing”.
C’est un terme inventé par le journaliste Josh Constine de Techcrunch pour décrire les trolls qui perturbent les réunions Zoom avec du contenu offensant. En ce moment, plusieurs chats sur Discord et threads sur 4Chan (tous deux populaires auprès des trolls) discutent des cibles pour leurs prochains raids.
Où les trolls obtiennent-ils des informations sur les événements à venir ? C’est vrai, ils les trouvent sur les médias sociaux.
Donc, évitez de publier publiquement des liens vers des visioconférences Zoom. Si pour une raison quelconque vous voulez toujours le faire, assurez-vous de ne pas activer l’option “Use Personal Meeting ID” (PMI).
5. Protégez chaque réunion avec un mot de passe
La mise en place d’un mot de passe pour votre visioconférence reste le meilleur moyen de s’assurer que seules les personnes que vous voulez à votre réunion peuvent y assister.
Récemment Zoom a activé la protection par mot de passe par défaut — un bon coup.
Cela dit, ne confondez pas le mot de passe de réunion avec votre mot de passe de compte Zoom.
Et comme les liens de visioconférence, les mots de passe de réunion ne devraient jamais apparaître sur les médias sociaux ou d’autres canaux publics, ou vos efforts pour protéger votre appel contre les trolls seront vains.
6. Activez la salle d’attente
Un autre paramètre qui vous donne plus de contrôle sur la visioconférence, la salle d’attente — récemment activée par défaut — permet aux participants d’attendre dans une « salle d’attente » jusqu’à ce que l’hôte approuve chacun d’eux individuellement.
Cela vous donne la possibilité de contrôler qui se joint à votre réunion, même si quelqu’un qui n’était pas censé participer a en quelque sorte obtenu le mot de passe pour elle.
Cela vous permet également d’expulser une personne non désirée hors de la réunion – et dans la salle d’attente. Nous vous recommandons de laisser cette case cochée.
7. Faites attention aux fonctionnalités de partage d’écran
Chaque application de vidéoconférence normale offre le partage d’écran — la capacité d’un participant à montrer son écran aux autres — et Zoom ne fait pas exception. Certains paramètres qui valent la peine d’être surveillés tels que :
Limiter la capacité de partage d’écran à l’hôte ou l’étendre à tout le monde sur l’appel. Si vous n’avez pas besoin d’autres personnes pour montrer leurs écrans, vous savez quelle option choisir;
Laisser plusieurs participants partager des écrans simultanément. Si vous ne pouvez pas voir immédiatement pourquoi vos réunions auraient besoin de cette capacité, vous n’en aurez probablement jamais besoin. Il suffit de le garder à l’esprit au cas où vous avez jamais besoin de l’activer.
8. S’en tenir au client Web de Zoom si possible
Les différentes applications client Zoom ont démontré une variété de défauts. Certaines versions permettent aux pirates d’accéder à la caméra et au microphone de l’appareil.
D’autres laissent les sites Web ajouter des utilisateurs aux appels vidéo sans leur consentement.
Zoom n’a pas tardé à résoudre les problèmes susmentionnés, ainsi que d’autres, similaires, et il a cessé de partager des données utilisateur avec Facebook et LinkedIn.
Cependant, étant donné l’absence d’une évaluation de sécurité appropriée, les applications Zoom restent probablement vulnérables, et elles peuvent encore utiliser des pratiques ombragées telles que le partage de données avec des tiers.
Pour cette raison, nous vous recommandons d’utiliser l’interface Web de Zoomau lieu d’installer l’application sur votre propre appareil, si possible. La version Web se trouve dans un bac à sable dans le navigateur et n’a pas les autorisations qu’une application installée a, limitant ainsi la quantité de rupture qu’il peut potentiellement causer.
Dans certains cas, cependant, même si vous voulez utiliser l’interface Web, vous pouvez constater que Zoom est allé de l’avant et a téléchargé l’installateur, et il n’y a tout simplement pas d’autre option pour se connecter à la réunion, que d’installer le client.
Dans ce cas, vous pouvez au moins limiter le nombre d’appareils sur lequel Zoom est installé à un seul.
Que ce soit votre smartphone secondaire ou, disons, un ordinateur portable de rechange. Choisissez un appareil sans informations personnelles. Nous savons que cela semble un peu paranoïaque, mais mieux vaut être sûr que désolé.
Soit dit en passant, si votre entreprise utilise déjà Skype pour les entreprises (précédemment connu sous le nom Lync), alors vous avez une autre option.
Skype for Business est compatible avec Zoom et peut également gérer les conférences téléphoniques Zoom, sans les défauts susmentionnés.
9. Ne croyez pas au chiffrement de bout en bout annoncé par Zoom
Zoom a gagné sa part de marché non seulement pour ses prix et son ensemble de fonctionnalités, mais aussi parce qu’il a vanté le chiffrement de bout en bout du produit.
Avec le chiffrement de bout en bout, toutes les communications entre vous et les personnes que vous appelez sont cryptées d’une manière que seuls vous et les personnes sur l’appel peuvent les déchiffrer. Toutes les autres parties, y compris les fournisseurs de services, ne peuvent pas.
Cela semble cool, mais c’est presque impossible, comme l’ont souligné les chercheurs en sécurité.
Zoom a dû reconnaître que dans son cas, l’autre extrémité signifie le serveur Zoom – ce qui signifie que la vidéo est cryptée, mais les employés de Zoom, et potentiellement les organismes d’application de la loi, ont accès.
Le texte dans les chats, cependant, semble être vraiment crypté de bout en bout. Le chiffrement n’est pas nécessairement une raison d’abandonner Zoom pour de bon – d’autres services de vidéoconférence populaires manquent de chiffrement de bout en bout aussi.
Mais vous devez le garder à l’esprit et éviter de discuter de secrets personnels ou commerciaux sur Zoom.
10. Réfléchissez à ce que les gens peuvent voir ou entendre
Ceci s’applique à chaque service de visioconférence, pas seulement à Zoom.
Avant de passer à l’appel vidéo, prenez un moment pour réfléchir à ce que les gens verront ou entendront lorsque vous vous joindrez à l’appel. Même si vous êtes seul à la maison, ils peuvent s’attendre à ce que vous soyez entièrement habillé. L’habillement de base est probablement une bonne idée.
Il en va de même pour votre écran si vous prévoyez de le partager. Fermez toutes les fenêtres que vous préférez que les autres ne voient pas, que ce soit un cadeau surprise que vous achetez en ligne pour une autre personne sur l’appel Zoom ou une recherche d’emploi que votre patron n’a pas besoin de connaître.
Nous laisserons d’autres exemples à votre imagination.
Bref, gardez à l’esprit que la sécurité de Zoom est très bien pour la plupart des gens. Si vos réunions sont plus sensibles, cependant, vous devez savoir que les revendications de la plate-forme de chiffrement de bout en bout ne tiennent pas vraiment, et les critiques ont trouvé que le type de cryptage qu’il met en œuvre manque à certains égards.
Pour la vie privée et les préoccupations à la traîne, cependant, il y a beaucoup de paramètres que vous pouvez modifier pour faire de Zoom un endroit plus sûr pour vous et tout le monde sur la ligne.
Zoom avait une fonction de suivi de l’attention, par exemple, qui dit aux hôtes si les participants ont cliqué hors de l’application Zoom pendant plus de 30 secondes. Après une réaction du public, Zoom a désactivé la fonctionnalité la semaine dernière.
Rappelez-vous également que les hôtes peuvent enregistrer l’audio et la vidéo des réunions dans leur intégralité, ainsi que de tenir un registre des chats publics.
Qui plus est, si vous enregistrez le journal de chat pour vous-même, il comprendra également des chats privés que vous avez impliqués dedans, alors soyez très prudent sur le partage de ce fichier avec quelqu’un d’autre.
Ne vous contentez pas de le publier dans le chat de groupe pour tout le monde. Si un hôte choisit d’activer ce paramètre, Zoom vous avisera et vous donnera une chance de vous retirer de ce fichier.
Il n’y a pas beaucoup que vous puissiez faire au sujet de ces fonctionnalités, qui sont conçues pour rendre plus facile de créer des journaux pour les gens qui veulent visionner à nouveau la réunion plus tard, mais cela vaut la peine de savoir à leur sujet.
Une règle de base simple : S’il y a une communication que vous ne voulez pas que quelqu’un d’autre sache, gardez-la en dehors de Zoom.
Bien que Zoom corrige ses problèmes — pas mal de problèmes, en fait — l’application de visioconférence reste populaire pour sa facilité d’utilisation et des fonctionnalités telles que la possibilité de se distinguer dans différents fonds d’écran.
Teams est actuellement une application commerciale. Si vous essayez de vous inscrire et de choisir l’option pour l’utiliser pour “les Amis et la famille”, vous serez redirigés vers Skype.
Si vous utilisez Teams avec un compte professionnel – ou si votre entreprise l’utilise – alors il est maintenant beaucoup plus facile de cacher votre bureau à domicile désordonné avec un fond d’écran Teams personnalisé.
Sur la page \ »Joindre une réunion\ » ou sur la page d’appel Teams
La façon la plus simple de définir une image d’arrière-plan sur Microsoft Teams, c’est via la page pour “Joindre un appel”, parfois connue sous le nom de salle d’attente.
C’est la page que vous obtenez avant de joindre un appel et où vous pouvez vérifier vos paramètres pour votre microphone et webcam. Nous discuterons également de la façon dont vous pouvez modifier les paramètres lors d’un appel réel, aussi dans la section suivante.
Depuis cette page, vous cherchez un commutateur de bascule pourpre, c’est le deuxième bouton à partir de la gauche, sous le bouton “Joindre maintenant” (Join Now).
Il est également entre l’image du microphone et la webcam.
Une fois que vous cliquez dessus, vous verrez une page de paramètres apparaître sur le panneau de droite. Il aura une liste de différentes options.
La première option, qui apparaît dans la colonne de droite, en haut à gauche, est pour “Aucun fond”.
À côté de cela, sera l’option de fond flou standard pour flouter l’arrière plan Teams.
Vous verrez ensuite une liste d’autres arrière-plans. Il y a un total de 24, dont certains vont des fonds d’écran de bureau, Minecraft, ou des choses plus loufoques comme l’espace ou une forêt.
Une fois que vous en trouvez un que vous aimez, vous pouvez cliquer dessus, puis rejoindre la visioconférence en cliquant sur “Joindre maintenant” (Join Now).
Lors d’un appel vidéo en cours sur Teams
Parfois, vous pouvez également changer votre arrière-plan lors d’un appel vidéo réel.
Pour ce faire, vous allez devoir survoler votre souris au-dessus du milieu de l’écran, pour faire apparaître une barre d’options de fonctionnalités, plus bas.
Une fois là-bas, cliquez sur le “…” (3 points de suspension), le bouton “Plus d’options”.
Vous devriez alors voir une option qui dit “Afficher les effets de fond”. Vous cliquez là-dessus.
Une fois que vous cliquez sur cette option, vous verrez une liste apparaître sur le côté droit de l’écran.
La première option est pour “Aucune image de fond”, et la seconde est pour l’option de \ »Fond flou\ » classique.
“Aperçu” (Preview).
Pour télécharger votre propre image\ »Ajouter un nouveau\ » (Add New).
Soyez rassurés que d’autres participants sur l’appel vidéo pourrait ne pas voir votre vidéo si vous êtes en train de prévisualiser un fond.
Une fois que vous êtes satisfait de l’aperçu, vous pouvez cliquer sur “Apply and Turn on Video” ou “Appliquer et activer la vidéo”.
Vous pouvez également sauter l’aperçu et garder votre vidéo active pendant l’appel et obtenir l’arrière-plan tout de suite en choisissant juste un arrière-plan de la liste et en cliquant “Appliquer”.
Vous devez être connecté pour poster un commentaire.