Qué es Microsoft Teams

¿Qué es Microsoft Teams?

Teams es la versión de Microsoft de la comunicación empresarial basada en chat, su respuesta a plataformas competidoras como Slack y Atlassian's HipChat. Si los usuarios necesitan una conversación cara a cara, pueden saltar directamente a chats de voz o video con otros participantes del canal con un solo clic.

¿Cuáles son las funcionalidades de Microsoft Teams?

• Chat.
• Opciones de guardar y compartir archivos.
• Reuniones de grupos por voz o videollamada.
• Añadir fichas de diferentes programas externos que aporten nuevas funcionalidades.
• Crear Canales.
• Integración con aplicaciones externas, mayores funcionalidades.

Vulnerabilidades.

CVE-2019-5922 - Untrusted search path vulnerability in The installer of Microsoft Teams allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5922

Squirrel Exploit Leaves Microsoft Teams Vulnerable to Privilege Escalation

https://www.cbronline.com/news/microsoft-teams-vulnerability

https://medium.com/@reegun/nuget-squirrel-uncontrolled-endpoints-leads-to-arbitrary-code-execution-80c9df51cf12

NOTA:

Las 2 vulnerabilidades son del 2019. Las nuevas versiones de Microsoft Teams ya corrigieron y actualizaron su software.

Riesgos.

• Se pueden compartir documentos y archivos de la empresa, sin un control. “Fuga de información”.

Seguridad.

• Opciones de reunión: Con las opciones de reunión, ustedes pueden decidir quién, de fuera de su organización, se pueden unir a sus reuniones de manera directa, y quién debería esperar en el lobby para que alguien lo deje entrar. Los organizadores de reunión también pueden remover participantes durante la reunión.
• Roles en una reunión: Un organizador de reunión puede definir roles en una reunión de Teams que designe “presentadores” y “asistentes”, y controlar qué participantes de la reunión tienen autorización para presentar contenido en la misma.
• Consentimiento de asistentes para grabar: Todas las grabaciones de las reuniones están acompañadas por un aviso a los asistentes respecto a que una grabación se lleva a cabo. El aviso también liga a nuestro aviso de privacidad para participantes en línea, y el organizador de la reunión controla qué asistentes tienen la capacidad de grabar.
• Acceso a grabaciones de reunión: El acceso a las grabaciones de reunión está limitado a aquellas personas que están en la llamada, o invitadas a la reunión, a menos que el organizador autorice a otros el acceso a la grabación. Las grabaciones se suben a Microsoft Stream y pueden ser compartidas y descargadas de acuerdo con los permisos habilitados por los administradores de la cuenta.
•  Moderación y controles de canal: Los dueños de un canal pueden moderar una conversación de canal y controlar quién sí, y quién no, puede compartir contenido en las conversaciones del canal. Esto ayuda a garantizar que sólo el contenido apropiado es visto por los demás.
•  Cumplimiento de comunicación: El cumplimiento de comunicación permite a las organizaciones fomentar una cultura de inclusión y seguridad al identificar y prevenir comportamientos negativos como el bullying y el acoso.

La privacidad y la seguridad en Microsoft Teams

https://news.microsoft.com/es-xl/para-profesionales-de-ti-la-privacidad-y-la-seguridad-en-microsoft-teams/

Recomendaciones de Seguridad. “como se usa”