Giacomo Lanzi
WebRTC vs. software proprietario
Tempo di lettura: 4 min
Quando si tratta il tema delle videoconferenze, le soluzioni disponibili sul mercato si dividono in due grandi categorie: quelle che richiedono l’installazione di uno specifico software proprietario e quelli che invece sfruttano lo standard WebRTC. Questo tipo di servizio web non ha niente da invidiare ai software proprietari, come Skype, ma offre l’innegabile vantaggio di avere come unico requisito il poter usare un browser.
WebRTC: cos’e’ e come funziona
WebRTC (Web Real Time Communications) e’ uno standard di comunicazione con supporto nativo per lo streaming live di contenuti audio e video dal browser senza necessita’ di plug-in aggiuntivi o installazione di componenti esterni. Con questo standard puoi trasformare il tuo browser in un endpoint per videoconferenze.
Non richiedendo alcuna installazione, e’ possibile sfruttare questo metodo comunicativo anche su macchine relativamente vecchie o con una potenza di calcolo limitata. Inoltre, e’ solitamente possibile l’utilizzo anche su laptop aziendali che non permettono ai lavoratori di installare alcun software.
La comunicazione e’ gestita dai server del servizio e la qualita’ audio e video ottimizzata in tempo reale. In ambito di sicurezza, le comunicazioni sono tutte protette e crittografate. L’interfaccia si basa su HTML5 e pertanto unico requisito e’ un browser che lo supporti. Unico escluso e’ quindi Internet Explorer, che e’ stato sostituito da Microsoft Edge.
Vantaggi
La qualita’ della comunicazione in un servizio WebRTC e’ delegato ai codec video e audio. Questo garantisce un’ottima resa a prescindere dall’hardware audio/video di cui si dispone. Questa e’ però solo una parte di quello che i servizi web basati su WebRTC possono offrire.
Cloud Web Conference offerto da SOD, mette a disposizione anche altri strumenti utili come la lavagna condivisa, la chat di gruppo, la possibilita’ di creare “stanze” separate per i partecipanti, fino anche alla possibilita’ di utilizzare presentazioni e di condividere lo schermo tra i partecipanti.
Tutto questo, senza la necessita’ di installare alcun programma sul proprio computer, riducendo al minimo l’impatto sul sistema operativo e sul disco rigido.
Quindi, i vantaggi per le aziende comprendono un’interessante riduzione dei costi dei servizi di comunicazione a supporto dei propri dipendenti o clienti. Si rende definitivamente indipendente la comunicazione dal dispositivo e si apre una frontiera infinita di integrazione con altri servizi, dai client di posta elettronica alle piattaforme avanzate di collaborazione.
Svantaggi
Se proprio c’e’ da trovare un difetto ai sistemi WebRTC, e’ la dipendenza dalla velocita’ della rete a disposizione.
Infatti, se e’ vero che la risorse hardware sono minime (la possibilita’ di utilizzare un browser), le risorse di rete richieste possono essere comunque limitanti. Purtroppo in Italia ci sono ancora aree geografiche in cui la connessione e’ particolarmente lenta e questo potrebbe influenzare la qualita’ delle videochiamate anche attraverso un servizio WebRTC.
Per la maggior parte degli utenti, comunque, e’ un rischio davvero minimo. Inoltre, e’ un problema che si riscontra anche con l’utilizzo di software proprietari per le videochiamate.
Utilizzi di servizi WebRTC
I servizi di videoconferenze o videochiamata sono diventati di fondamentale importanza in questo periodo storico. La necessita’ di comunicare a distanza e’ diventata concreta. Essere impossibilitati ad incontrarsi dal vivo ha ingigantito questo bisogno.
Usare servizi basati sullo standard di comunicazione WebRTC e’ rapidamente diventata la soluzione preferita. Le aziende che hanno adottato questo standard per spostare sulla rete le loro riunioni, non si sono dovute preoccupare dell’installazione di alcun software. Anche studenti e insegnanti hanno potuto concludere il ciclo scolastico 2019/2020 senza preoccuparsi troppo dei computer a loro disposizione.
I servizi per videoconferenze basati su WebRTC hanno dimostrato di avere pochi ostacoli alla comunicazione, facilitando molti aspetti nel mondo lavorativo ed educativo.
Multipiattaforma
L’assenza di un’installazione porta con se’ un ulteriore vantaggio: l’indipendenza da qualsiasi sistema operativo o dispositivo.
I servizi WebRTC sono disponibili dovunque sia possibile usare un browser, quindi anche sui dispositivi mobili. Di fatto si e’ ulteriormente liberi di comunicare con chiunque, in qualunque situazione e da qualunque posto. L’interfaccia del servizio Cloud Web Conference e’ progettato prima di tutto per i dispositivi portatili, garantendo in ogni situazione un’esperienza chiara e semplice.
Conclusioni
La tecnologia WebRTC, ampiamente supportata da praticamente ogni browser in circolazione, offre innumerevoli vantaggi ai propri utenti e sempre piu’ servizi si affidano a questo standard per offrire la loro soluzione di videoconferenze.
C’e’ da aspettarsi che questo diventi lo standard in breve tempo, soppiantando il software proprietario anche in ambito della comunicazione. E’ gia’ successo con lo stoccaggio di dati e i cloud server, e’ solo questione di tempo.
Il consiglio e’ dunque quello di valutare servizi come Cloud Web Conference di SOD per le tue videochiamate.
Link utili:
Piattaforma per la video conferenza
Comunicazione: webinar e video chiamate
Cloud Conference: gratis per emergenza corona virus (Covid-19)
Condividi
RSS
Piu’ articoli…
- Da Secure Online Desktop a Cyberfero: il rebranding dell’azienda leader nella cybersecurity
- NIS2 – Come il nuovo regolamento cyber potenzia la sicurezza dell’Europa
- Advanced persistent threat (APT): cosa sono e come difendersi
- Penetration Testing e MFA: Una Strategia Duplice per Massimizzare la Sicurezza
- SOAR e l’automazione della sicurezza informatica
- Penetration Testing: Dove Colpire per Proteggere la Tua Rete Informatica
- Ransomware: una piaga che mette in ginocchio aziende e istituzioni. Pagare o non pagare? Ecco la risposta.
- Perché l’audit IT e il log management sono importanti per la Cybersecurity
Categorie …
- Backup as a Service (25)
- Acronis Cloud Backup (18)
- Veeam Cloud Connect (3)
- Cloud CRM (1)
- Cloud Server/VPS (23)
- Conferenza Cloud (4)
- Cyberfero (15)
- Log Management (2)
- Monitoraggio ICT (4)
- Novita' (21)
- ownCloud (7)
- Privacy (8)
- Security (215)
- Cyber Threat Intelligence (CTI) (9)
- Deception (4)
- Ethical Phishing (10)
- Netwrix Auditor (2)
- Penetration Test (18)
- Posture Guard (4)
- SOCaaS (66)
- Vulnerabilita' (83)
- Web Hosting (16)
Tags
CSIRT
- Risolte vulnerabilità in Google Chrome
(AL05/241017/CSIRT-ITA) Ottobre 17, 2024Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 17 vulnerabilità di sicurezza, di cui 1 con gravità “alta”.
- Aggiornamenti Mensili Microsoft
(AL01/240612/CSIRT-ITA) - Aggiornamento Ottobre 17, 2024Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 51 nuove vulnerabilità, di cui una di tipo 0-day.
- Vulnerabilità in Solarwinds Web Help Desk
(AL05/240814/CSIRT-ITA) - Aggiornamento Ottobre 17, 2024Risolte due vulnerabilità, con gravità “critica”, nel prodotto Web Help Desk di SolarWinds. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato l’esecuzione di codice arbitrario e la lettura/modifica di file sui dispositivi target.
- Aggiornamenti Drupal
(AL04/241017/CSIRT-ITA) Ottobre 17, 2024Aggiornamenti di sicurezza risolvono una vulnerabilità, con gravità “alta”, in Drupal. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi target.
- Risolte vulnerabilità in prodotti Cisco
(AL03/241017/CSIRT-ITA) Ottobre 17, 2024Aggiornamenti di sicurezza sanano 10 nuove vulnerabilità, di cui 2 con gravità “alta”, in alcuni prodotti Cisco.
- Rilevata vulnerabilità in Image Builder per Kubernetes
(AL02/241017/CSIRT-ITA) Ottobre 17, 2024Rilevata una vulnerabilità, con gravità “critica”, nel prodotto Kubernetes Image Builder, in cui le credenziali di default sono abilitate durante il processo di compilazione dell’immagine. Tale vulnerabilità potrebbe consentire l’elevazione dei privilegi e/o il bypass dei meccanismi di autenticazione.
- Rilevata vulnerabilità in prodotti VMware
(AL01/241017/CSIRT-ITA) Ottobre 17, 2024VMware ha rilasciato un aggiornamento di sicurezza per sanare una vulnerabilità, con gravità “alta”, in VMware HCX.
- Vulnerabilità in prodotti Solarwinds
(AL03/241016/CSIRT-ITA) Ottobre 16, 2024Risolte 6 vulnerabilità di sicurezza, di cui 3 con gravità “alta” una con gravità “critica”, in vari prodotti SolarWinds.
- Critical Patch Update di Oracle
(AL02/241016/CSIRT-ITA) Ottobre 16, 2024Oracle ha rilasciato il Critical Patch Update di ottobre che descrive 334 vulnerabilità su più prodotti, di cui 16 con gravità “critica”. Tra queste, alcune potrebbero essere sfruttate per eseguire operazioni non autorizzate oppure compromettere la disponibilità del servizio sui sistemi target.
- Mozilla: vulnerabilità relativa al browser Firefox
(AL01/241016/CSIRT-ITA) Ottobre 16, 2024Mozilla ha rilasciato aggiornamenti di sicurezza per correggere una vulnerabilità con gravità “alta” nel noto browser Firefox, che qualora sfruttata potrebbe comportare la compromissione della disponibilità del servizio.
darkreading
- Ex-Oracle, Google Engineers Raise $7m From Accel for Public Launch of Simplismart to Empower AI Adoption Ottobre 17, 2024
- Illinois Joins CoSN's Trusted Learning Environment (TLE) State Partnership Program for Student Data Privacy Ottobre 17, 2024
- Swift to Launch AI-Powered Fraud Defence to Enhance Cross-Border Payments Ottobre 17, 2024
- Hong Kong Crime Ring Swindles Victims Out of $46M Ottobre 17, 2024The scammers used real-time deepfakes in online dating video calls to convince the victims of their legitimacy.
- Internet Archive Slowly Revives After DDoS Barrage Ottobre 17, 2024Days after facing a major breach, the site is still struggling to get fully back on its feet.
- 4 Ways to Address Zero-Days in AI/ML Security Ottobre 17, 2024As the unique challenges of AI zero-days emerge, the approach to managing the accompanying risks needs to follow traditional security best practices but be adapted for AI.
- Anonymous Sudan Unmasked as Leaders Face Life in Prison Ottobre 17, 2024US officials disrupted the group's DDoS operation and arrested two individuals behind it, who turned out to be far less intimidating than they were made out to be in the media.
- Is a CPO Still a CPO? The Evolving Role of Privacy Leadership Ottobre 17, 2024Has the role of chief privacy officer become something more than it was? And is it still a role that just one person can handle?
- Iran's APT34 Abuses MS Exchange to Spy on Gulf Gov'ts Ottobre 17, 2024A MOIS-aligned threat group has been using Microsoft Exchange servers to exfiltrate sensitive data from Gulf-state government agencies.
- Chinese Researchers Tap Quantum to Break Encryption Ottobre 16, 2024But the time when quantum computers pose a tangible threat to modern encryption is likely still several years away.
Full Disclosure
- SEC Consult SA-20241009-0 :: Local Privilege Escalation via MSI installer in Palo Alto Networks GlobalProtect (CVE-2024-9473) Ottobre 10, 2024Posted by SEC Consult Vulnerability Lab via Fulldisclosure on Oct 09>
- APPLE-SA-10-03-2024-1 iOS 18.0.1 and iPadOS 18.0.1 Ottobre 8, 2024Posted by Apple Product Security via Fulldisclosure on Oct 07APPLE-SA-10-03-2024-1 iOS 18.0.1 and iPadOS 18.0.1 iOS 18.0.1 and iPadOS 18.0.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/121373. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. Media Session Available for: iPhone […]
- Some SIM / USIM card security (and ecosystem) info Ottobre 4, 2024Posted by Security Explorations on Oct 04Hello All, Those interested in SIM / USIM card security might find some information at our spin-off project page dedicated to the topic potentially useful: https://security-explorations.com/sim-usim-cards.html We share there some information based on the experiences gained in the SIM / USIM card security space, all in a hope this […]
- SEC Consult SA-20240930-0 :: Local Privilege Escalation via MSI Installer in Nitro PDF Pro (CVE-2024-35288) Ottobre 1, 2024Posted by SEC Consult Vulnerability Lab via Fulldisclosure on Sep 30>
- Backdoor.Win32.Benju.a / Unauthenticated Remote Command Execution Settembre 29, 2024Posted by malvuln on Sep 28Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2024 Original source: https://malvuln.com/advisory/88922242e8805bfbc5981e55fdfadd71.txt Contact: malvuln13 () gmail com Media: x.com/malvuln Threat: Backdoor.Win32.Benju.a Vulnerability: Unauthenticated Remote Command Execution Family: Benju Type: PE32 MD5: 88922242e8805bfbc5981e55fdfadd71 SHA256: 7d34804173e09d0f378dfc8c9212fe77ff51f08c9d0b73d00a19b7045ddc1f0e Vuln ID: MVID-2024-0700...
- Backdoor.Win32.Prorat.jz / Remote Stack Buffer Overflow (SEH) Settembre 29, 2024Posted by malvuln on Sep 28Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2024 Original source: https://malvuln.com/advisory/277f9a4db328476300c4da5f680902ea.txt Contact: malvuln13 () gmail com Media: x.com/malvuln Threat: Backdoor.Win32.Prorat.jz Vulnerability: Remote Stack Buffer Overflow (SEH) Description: The RAT listens on TCP ports 51100,5112,5110 and runs an FTP service. Prorat uses a vulnerable component in a secondary malware […]
- Backdoor.Win32.Amatu.a / Remote Arbitrary File Write (RCE) Settembre 29, 2024Posted by malvuln on Sep 28Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2024 Original source: https://malvuln.com/advisory/1e2d0b90ffc23e00b743c41064bdcc6b.txt Contact: malvuln13 () gmail com Media: x.com/malvuln Threat: Backdoor.Win32.Amatu.a Vulnerability: Remote Arbitrary File Write (RCE) Family: Amatu Type: PE32 MD5: 1e2d0b90ffc23e00b743c41064bdcc6b SHA256: 77fff9931013ab4de6d4be66ca4fda47be37b6f706a7062430ee8133c7521297 Vuln ID: MVID-2024-0698 Dropped...
- Backdoor.Win32.Agent.pw / Remote Stack Buffer Overflow (SEH) Settembre 29, 2024Posted by malvuln on Sep 28Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2024 Original source: https://malvuln.com/advisory/68dd7df213674e096d6ee255a7b90088.txt Contact: malvuln13 () gmail com Media: x.com/malvuln Threat: Backdoor.Win32.Agent.pw Vulnerability: Remote Stack Buffer Overflow (SEH) Description: The malware listens on TCP port 21111. Third-party attackers who can reach an infected machine can send specially crafted sequential packetz […]
- Backdoor.Win32.Boiling / Remote Command Execution Settembre 29, 2024Posted by malvuln on Sep 28Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2024 Original source: https://malvuln.com/advisory/80cb490e5d3c4205434850eff6ef5f8f.txt Contact: malvuln13 () gmail com Media: x.com/malvuln Threat: Backdoor.Win32.Boiling Vulnerability: Unauthenticated Remote Command Execution Description: The malware listens on TCP port 4369. Third party adversaries who can reach an infected host, can issue single OS commands to […]
- Defense in depth -- the Microsoft way (part 88): a SINGLE command line shows about 20, 000 instances of CWE-73 Settembre 29, 2024Posted by Stefan Kanthak on Sep 28Hi @ll, CWE-73: External Control of File Name or Path is a well-known and well-documented weakness. as well as demonstrate how to (ab)use just one instance of this weakness (introduced about 7 years ago with Microsoft Defender, so-called "security software") due to...
Customers
Twitter FEED
Recent activity
-
SecureOnlineDesktop
Estimated reading time: 6 minutes L'impatto crescente delle minacce informatiche, su sistemi operativi privati op… https://t.co/FimxTS4o9G
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The growing impact of cyber threats, on private or corporate operating systems… https://t.co/y6G6RYA9n1
-
SecureOnlineDesktop
Tempo di lettura stimato: 6 minuti Today we are talking about the CTI update of our services. Data security is… https://t.co/YAZkn7iFqa
-
SecureOnlineDesktop
Estimated reading time: 6 minutes Il tema della sicurezza delle informazioni è di grande attualità in questo peri… https://t.co/tfve5Kzr09
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The issue of information security is very topical in this historical period ch… https://t.co/TP8gvdRcrF
Newsletter
{subscription_form_2}Prodotti e Soluzioni
Collaborazioni
Modelli Cloud
News
- Da Secure Online Desktop a Cyberfero: il rebranding dell’azienda leader nella cybersecurity Maggio 6, 2024
- NIS2 – Come il nuovo regolamento cyber potenzia la sicurezza dell’Europa Aprile 22, 2024
- Advanced persistent threat (APT): cosa sono e come difendersi Aprile 17, 2024
- Penetration Testing e MFA: Una Strategia Duplice per Massimizzare la Sicurezza Aprile 15, 2024
- SOAR e l’automazione della sicurezza informatica Marzo 27, 2024
Recensioni Google
Ottima azienda, servizi molto utili, staff qualificato e competente. Raccomandata!leggi di più
Ottimo supportoleggi di più
E' un piacere poter collaborare con realtà di questo tipoleggi di più
Un ottimo fornitore.
Io personalmente ho parlato con l' Ing. Venuti, valore aggiunto indubbiamente.leggi di più
Contatti
© 2024 Cyberfero s.r.l. All Rights Reserved. Sede Legale: via Statuto 3 - 42121 Reggio Emilia (RE) – PEC [email protected] Cod. fiscale e P.IVA 03058120357 – R.E.A. 356650 Informativa Privacy - Certificazioni ISO