NO20160400A1

NO20160400A1 - Devices for data breach security through video conferencing systems

Info

Publication number: NO20160400A1
Application number: NO20160400A
Authority: NO
Inventors: Tom Sømborg
Original assignee: Blue Planet Communication As
Priority date: 2016-03-08
Filing date: 2016-03-08
Publication date: 2017-09-11

Description

TEKNISK OMRÅDE TECHNICAL AREA

Oppfinnelsen angår sikkerhet mot datainnbrudd gjennom videokonferansesystemers kameraer og tilknyttet lydutstyr i møterom, kontorer, styrerom og private boliger, hvor konfidensielle samtaler finner sted og dokumenter og gjenstander kan ligge synlig for uautorisert innsyn utenfra. Gjennom at oppfinnelsen bryter den fysiske forbindelsen mellom videokonferansesystemet og internettet ved avlogging og når systemet ikke er bruk, blir slik uautorisert tilgang umulig. The invention relates to security against data intrusion through video conference systems' cameras and associated audio equipment in meeting rooms, offices, boardrooms and private homes, where confidential conversations take place and documents and objects can be exposed to unauthorized access from the outside. Through the fact that the invention breaks the physical connection between the video conference system and the Internet when logging out and when the system is not in use, such unauthorized access becomes impossible.

Oppfinnelsen kan innbygges i nye systemer i produksjonen, eller ettermonteres av brukerne på systemer som allerede er i bruk. The invention can be built into new systems in production, or retrofitted by users to systems that are already in use.

Oppfinnelsen løser også et estetisk problem ved at videokonferansekameraer, også når de ikke er i bruk, ofte peker i retning av en fortrolig samtale innenfor møterommets eller privatboligens vegger, noe mange opplever som uønsket. The invention also solves an aesthetic problem in that video conference cameras, even when they are not in use, often point in the direction of a confidential conversation within the walls of the meeting room or private residence, which many find undesirable.

En forundersøkelse utført av Jan Ove Askautrud ved Patentstyret på oppdrag fra oppfinneren i september 2015 (ref.:2015-0652P) antyder at den tekniske løsningen i oppfinnelsen er ny i forhold til det som ble funnet i undersøkelsen. A preliminary investigation carried out by Jan Ove Askautrud at the Patent Office on behalf of the inventor in September 2015 (ref.:2015-0652P) suggests that the technical solution in the invention is new compared to what was found in the investigation.

BAKGRUNN BACKGROUND

Sikkerhetsproblemet med videokonferansekameraer er godt kjent i IT-bransjen og er beskrevet og diskutert i en artikkel publisert i The New York Times av 22. januar 2012. I artikkelen forklarer forfatterne hvordan de enkelt skaffet seg uautorisert tilgang til videokonferansekameraer i styrerom hos ledende finans-, juridiske, farmasøytiske og oljeselskaper, og til og med til offentlige rettslokaler gjennom internettet, og styrte kameraene og zoomet dem inn på dokumenter som lå på møtebordene, så de kunne lese og fotografere innholdet av disse. The security problem with video conferencing cameras is well known in the IT industry and is described and discussed in an article published in The New York Times on January 22, 2012. In the article, the authors explain how they easily gained unauthorized access to video conferencing cameras in the boardrooms of leading financial, legal, pharmaceutical and oil companies, and even into public courtrooms through the Internet, controlling the cameras and zooming in on documents on the conference tables, so they could read and photograph their contents.

Artikkelen i New York Times; " Businesses spend billions each year beefing up security, but they rarely consider the vulnerability oftheir videoconferencing equipment" omtaler hvor enkelt det er å bryte seg inn i styrerom gjennom videokonferansekameraer. Den er til-gjengelig på linken nedenfor. The New York Times article; "Businesses spend billions each year beefing up security, but they rarely consider the vulnerability of their videoconferencing equipment" mentions how easy it is to break into boardrooms through videoconferencing cameras. It is available at the link below.

http: // www . nvtimes . com / 2012 / 01 / 23 / technoloQv / flaws - in - videoconferencinQ - systems - put - boardrooms - at - risk . html http: // www . nvtimes. com / 2012 / 01 / 23 / technoloQv / flaws - in - videoconference - systems - put - boardrooms - at - risk. html

Artikkelen tar opp hvordan selskaper og organisasjoner, som totalt sett bruker store ressurser og milliardbeløp i dollar på brannmurer og andre sikkerhetstiltak, ofte installerer videokonferansesystemene på utsiden av sine intranett og brannmurer for lettere å kunne koble opp videomøter med utenforstående systemer. Med dagens systemer utløser dette betydelige sikkerhetsproblemer. The article addresses how companies and organizations, which in total spend large resources and billions of dollars on firewalls and other security measures, often install the video conferencing systems on the outside of their intranets and firewalls in order to more easily connect video meetings with outside systems. With today's systems, this triggers significant security issues.

Siden artikkelen ble skrevet, er ingen effektiv løsning blitt lansert av markedslederne av videokonferansekameraer; disse erkjenner problemet indirekte ved å programmere kameraer til å svinge seg ut til siden og ned, men siden uvedkommende inntrengere kan nå frem til, og styre kameraene rundt i rommet og zoome inn på gjenstander og dokumenter, er problemet fortsatt uløst. Since the article was written, no effective solution has been launched by the video conference camera market leaders; these acknowledge the problem indirectly by programming cameras to swing out to the side and down, but since unauthorized intruders can reach and steer the cameras around the room and zoom in on objects and documents, the problem remains unsolved.

Eneste sikre beskyttelse ved dagens teknikk, å trekke ut stikkontakten til videosystemene når de ikke er i bruk, praktiseres sjelden eller aldri. Store organisasjoner og miljøer med høye sikkerhetskrav, som statlige organisasjoner, regjeringskontorer, profilerte advokater og lignende, installerer av og til sine videokonferansesystemer innenfor egne strømkretser, som slås på før et videomøte, og av like etter, men slikt spesialutstyr er kostbart å anskaffe og ressurskrevende å drifte, og er derfor ikke realistisk for vanlig firmaer og organisasjoner, som heller ikke er bevisst på at problemet eksisterer. Dette er noe som utstyrsleverandørene ikke snakker høyt om til kundene. The only safe protection in today's technology, unplugging the video systems when they are not in use, is rarely if ever practiced. Large organizations and environments with high security requirements, such as state organizations, government offices, high-profile lawyers and the like, occasionally install their video conferencing systems within their own power circuits, which are switched on before a video meeting, and off immediately after, but such special equipment is expensive to acquire and resource-intensive to operate, and is therefore not realistic for ordinary companies and organisations, which are also not aware that the problem exists. This is something that the equipment suppliers do not talk about out loud to the customers.

En samfunnsmessig utvikling som øker oppfinnelsens aktualitet, er at etter hvert som biltrafikken inn og ut av storbyer øker, blir slik kjøring stadig mer tidkrevende, og også tidvis forbudt på dager med særlig høy luftforurensning. Derfor forventes bedrifters og organisasjoners videokonferansesystemer å migrere ut til ansattes private boliger, slik at ansatte kan arbeide stadig mer hjemmefra. I hjemmet finnes allerede TV-er og andre skjermer som kan brukes som endepunkt til videokonferanser, men da disse mangler høykvalitets kameraer for å fungere til profesjonelt bruk, og slike kameraer av fysiske grunner har større linser enn hjemmesystemer, vil hjemmets innbyggere oppleve slike store kameralinser sp, problematisk hvis de peker ut i rommet når de ikke er i bruk. A social development that increases the relevance of the invention is that, as car traffic in and out of big cities increases, such driving becomes increasingly time-consuming, and is also occasionally prohibited on days with particularly high air pollution. Therefore, companies' and organizations' video conferencing systems are expected to migrate out to employees' private homes, so that employees can work increasingly from home. In the home there are already TVs and other screens that can be used as endpoints for video conferences, but as these lack high-quality cameras to function for professional use, and such cameras for physical reasons have larger lenses than home systems, the home's residents will experience such large camera lenses sp, problematic if they point out into the room when not in use.

BESKRIVELSE DESCRIPTION

Dagens videokonferansesystemer muliggjør, som den henviste artikkelen forklarer, at uvedkommende relativt enkelt kan skaffe seg tilgang til videokonferansekameraer gjennom internettet. Man kan da, som artikkelen beskriver, styre kameraene rundt i rommet og zoome inn på konfidensielle dokumenter og gjenstander. Med dagens teknologi og systemer er det på denne måten enkelt å lese og fotografere dokumenter og gjenstander fra en fjerntliggende lokasjon. Today's video conference systems make it possible, as the referenced article explains, for unauthorized persons to gain access to video conference cameras through the Internet relatively easily. One can then, as the article describes, control the cameras around the room and zoom in on confidential documents and objects. With today's technology and systems, it is in this way easy to read and photograph documents and objects from a remote location.

Mange videosystemer har også mikrofoner og høyttalere tilkoblet eller integrert til kameraene, og dette gjør det mulig for uvedkommende også å lytte til samtaler som finner sted i videokonferanserommene, og ta opp disse for uautorisert bruk. Many video systems also have microphones and speakers connected or integrated to the cameras, and this makes it possible for unauthorized persons to also listen to conversations taking place in the video conference rooms and record these for unauthorized use.

Oppfinnelsen løser disse problemene ved at den fysiske forbindelsen mellom internettet og videokonferansesystemets kameraer og tilleggsutstyr brytes når systemene ikke er i aktiv bruk. Uautorisert innsyn og tilgang gjennom videokonferansekameraer blir dermed umulig. The invention solves these problems by breaking the physical connection between the Internet and the video conference system's cameras and additional equipment when the systems are not in active use. Unauthorized viewing and access through video conference cameras thus becomes impossible.

Generell beskrivelse. General description.

Et selvstendig og fullstendig videokonferansesystem vil ofte bestå av følgende deler: An independent and complete video conference system will often consist of the following parts:

• En prosessorenhet, ofte kalt Kodek, som koder og dekoder videosignaler før og etter overføring mellom to eller flere videokonferanse endepunkter, og som også inneholder videokonferanse programvare, • A processor unit, often called a Codec, which encodes and decodes video signals before and after transmission between two or more videoconferencing endpoints, and which also contains videoconferencing software,

• Et eller flere kameraer som står tilkoblet Kodeken, • One or more cameras that are connected to the Codec,

• En eller flere mikrofoner, • One or more microphones,

• En eller flere skjermer eller visningsenheter, • One or more screens or display devices,

• En eller flere høyttalere tilkoblet skjermene. • One or more speakers connected to the screens.

Anvendelsesområder. Areas of application.

Oppfinnelsen kan benyttes på følgende måter og i følgende konfigurasjoner: The invention can be used in the following ways and in the following configurations:

1. I fullstendige videokonferanse systemer, hvor et eller flere kameraer, eventuelt med innebygde mikrofoner og høyttalere, står integrert en eller flere skjermer på produksjonstidspunktet, 2. I videokonferansekameraer med innebygget Kodek for koding og dekoding av videobilder og data (ofte kalt "Set Top" eller "Quick Set" systemer), som kan ha innebygde mikrofoner og høyttalere, eller ha tilkoblingsmuligheter for slike. Et Set Top eller Quick Set system kan oftest tilkobles en eller flere visningsskjermer av brukeren selv ved en kabel med standard grensesnitt, 3. I videokonferansekameraer uten innebygget Kodek for koding og dekoding av videobilder og data, både med innebygde mikrofoner og høyttalere, eller tilkoblingsmuligheter for slikt utstyr og visningsskjermer av brukeren selv. Slike kameraer kan tilkobles en Kodek eller prosessorenhet av brukeren selv ved en kabel med standard grensesnitt, som igjen kan kobles til en eller flere skjermer eller visningsenheter, 4. I stativer for videokonferansekameraer som nevnt ovenfor, som kan tilkobles av brukeren selv, 5. I en frittstående bryter som kan ettermonteres av brukeren på brukerstedet mellom internettet og videokonferansesystemer. 1. In complete video conference systems, where one or more cameras, possibly with built-in microphones and speakers, one or more screens are integrated at the time of production, 2. In video conference cameras with a built-in codec for coding and decoding video images and data (often called "Set Top " or "Quick Set" systems), which may have built-in microphones and speakers, or have connection options for such. A Set Top or Quick Set system can usually be connected to one or more display screens by the user himself via a cable with a standard interface, 3. In video conference cameras without a built-in Codec for encoding and decoding video images and data, both with built-in microphones and speakers, or connection options for such equipment and display screens by the user himself. Such cameras can be connected to a Codec or processor unit by the user himself by a cable with a standard interface, which in turn can be connected to one or more monitors or display units, 4. In racks for video conference cameras as mentioned above, which can be connected by the user himself, 5. In a stand-alone switch that can be retrofitted by the user at the user site between the Internet and video conferencing systems.

I alle konfigurasjonene nevnt ovenfor, gjør oppfinnelsens datainnbrudd umulig fordi nettverksforbindelsen brytes når en videokonferanse ikke finner sted, og for alle de ovennevnte konfigurasjoner, kan det inngå en anretning som gjør at kameraet trekker seg ned bak skjermen, eller inn i denne, og først kommer frem når en videokonferanse skal finne sted. In all the configurations mentioned above, the invention makes hacking impossible because the network connection is broken when a video conference does not take place, and for all the above configurations, a device can be included that makes the camera retract behind the screen, or into it, and first come forward when a video conference is to take place.

Detaljert beskrivelse. Detailed description.

I alle konfigurasjonene nevnt ovenfor, vil oppfinnelsen automatisk sørge for at forbindelsen mellom systemet og nettverket blir brutt umiddelbart etter en videokonferanse, eller automatisk etter en gitt tid fra en slik videokonferanse er blitt avsluttet som kan innstilles av bruker. Nettverksforbindelsen vil ikke bli gjenopprettet før brukeren bevisst klargjør for et nytt videomøte. In all the configurations mentioned above, the invention will automatically ensure that the connection between the system and the network is broken immediately after a video conference, or automatically after a given time from when such a video conference has ended which can be set by the user. The network connection will not be restored until the user consciously prepares for a new video meeting.

Hvis en tidsperiode ikke innstilles av bruker, vil forbindelsen til nettet brytes automatisk etter en gitt tid av systemet selv. If a time period is not set by the user, the connection to the network will be broken automatically after a given time by the system itself.

I tillegg til at nettverksforbindelsen til systemet brytes, innbefatter oppfinnelsen at kameraet eller kameraene automatisk kan trekke seg ned bak skjermen, eller inn i denne, slik at synslinjen mellom kameraet og rommet brytes og kameraet ikke står fremme som en lite velkommen del av et ellers pent møblert rom. In addition to breaking the network connection to the system, the invention includes that the camera or cameras can automatically retract behind the screen, or into it, so that the line of sight between the camera and the room is broken and the camera does not stand out as an unwelcome part of an otherwise nice furnished room.

Hvis det er mikrofon eller mikrofoner integrert i kameraet eller systemet, vil forbindelsen mellom disse og nettverket automatisk brytes som forklart ovenfor, når systemet ikke er i aktiv bruk. Når systemet ikke er i aktiv modus, vil det vøre umulig for uvedkommende å skaffe seg aksess til kamera og mikrofoner for å se hva som skjer eller lytte til samtaler i rommet hvor systemet er montert. If there is a microphone or microphones integrated into the camera or system, the connection between these and the network will be automatically broken as explained above, when the system is not in active use. When the system is not in active mode, it will be impossible for unauthorized persons to gain access to the camera and microphones to see what is happening or listen to conversations in the room where the system is installed.

Til- og frakobling til nettet skjer i en bryter, som kan være elektromagnetisk er ha en annen mekanisme som muliggjør slik til- og frakobling. Connection and disconnection to the network takes place in a switch, which can be electromagnetic or have another mechanism that enables such connection and disconnection.

Hvis tilleggsfunksjonen med at kameraet hever seg opp over eller ut fra skjermen eller visningsenheten også er integrert, vil dette skje automatisk i samsvar med til- og frakoblingen av kontakten til nettverket, slik at når nettverkskontakten brytes, vil kameraet trekke seg ned bak, eller inn i skjermen, og når nettverksforbindelsen gjenopprettes, vil kameraet komme opp og vri seg i riktig posisjon i forhold til personer i rommet der videokonferansen skal skje. If the additional function of the camera rising above or out of the screen or display unit is also integrated, this will happen automatically in accordance with the connection and disconnection of the connector to the network, so that when the network connector is broken, the camera will retract behind, or into in the screen, and when the network connection is restored, the camera will come up and rotate to the correct position in relation to people in the room where the video conference will take place.

Figur 1 nedenfor viser et videokonferansesystem med oppfinnelsen i aktiv modus klart for et videomøte. Kameralinsen står i posisjon over skjermen og peker ut i rommet. Kameraet med eventuelle mikrofoner og høyttalere er tilkoblet internettet eller annet nettverk. Figure 1 below shows a video conferencing system with the invention in active mode ready for a video meeting. The camera lens is positioned above the screen and points out into the room. The camera with any microphones and speakers is connected to the Internet or other network.

AKTIV POSISJON KLAR FOR VIDEOKONFERANSE ACTIVE POSITION READY FOR VIDEO CONFERENCE

Figur 2 viser et videokonferansesystem med oppfinnelsen i passiv modus, slik det vil være når et videomøte ikke er i gang. Kameraet og eventuelle mikrofoner og høyttalere er da frakoblet nettet og er trukket ned bak eller inn i skjermen, og kan ikke se ut i rommet. Figure 2 shows a video conference system with the invention in passive mode, as it will be when a video meeting is not in progress. The camera and any microphones and speakers are then disconnected from the network and are pulled down behind or into the screen, and cannot look out into the room.

PASSIV POSISJON - SYSTEMET IKKE KLART FOR VIDEOKONFERANSE PASSIVE POSITION - SYSTEM NOT READY FOR VIDEO CONFERENCE

Claims

1. Devices for security against data intrusion through video conferencing systems and cameras, where the physical connection between the video conferencing system and the Internet is automatically broken when the system is not in use or logged in, so that unauthorized access from the outside becomes impossible. This can happen in an electronic switch installed in the video conference system which ensures that the connection between the video conference system and the network is broken when a video conference is not in progress or the video conference system is not logged on.

2. Devices for security against data intrusion through video conferencing systems and cameras, where the video conferencing camera or cameras automatically retract behind, or into a screen or display unit when the system is not in use or the video conferencing system is not logged in, so that the field of view of the camera or cameras to the room where it is mounted, will be covered.

3. Devices for security against data intrusion through video conference systems and cameras, where the video conference camera or cameras automatically retract into a cassette that can be mounted on the back of one or more screens or display units, so that the field of view of the camera or cameras to the room where it is mounted is covered.

4. Devices for security against data intrusion through video conference systems and cameras with microphones and or speakers mounted or fully integrated, where the connection between the network and microphones and or speakers is broken when the system is not in use or the video conference system is not logged in, so that unauthorized external parties cannot listen to conversations that take place in the room where it is installed.

5. Devices for security against data intrusion through video conferencing systems, cameras, microphones and speakers in a separate electromagnetic switch that can be mounted between the network connector and a video conferencing system with camera, and any microphones and speakers integrated or installed, which ensure that the connector between the network and microphones and or speakers is broken when the system is not in use or the video conference system is not logged in, so that unauthorized external parties cannot see or listen to conversations in the room where it is installed.