Microsoft Teams bindet externe Deepfake-Erkennung und Warnungen vor Identitätstäuschung ein

Microsoft plant zwei neue Sicherheitsfunktionen für Teams-Besprechungen: Die Erkennung künstlich erzeugter oder manipulierter Audio- und Videoinhalte soll über zertifizierte externe Anbieter erfolgen. Daneben soll Teams mit einer eigenen Funktion vor möglichen vorgetäuschten Identitäten warnen.

Die Funktionen befinden sich nach Angaben von BleepingComputer derzeit in Entwicklung. Grundlage sind neue Einträge in der Microsoft 365 Roadmap, der Übersicht des Unternehmens zu geplanten Produktfunktionen und deren Einführung. Nach einer weltweiten Einführung sollen beide Funktionen im November allgemein verfügbar sein.

Externe Anbieter liefern Hinweise auf manipulierte Medien

Für die Erkennung sogenannter Deepfakes, also täuschend echt wirkender, künstlich erzeugter Audio- oder Videoaufnahmen, sollen zertifizierte Drittanbieter die Audio- und Videoinhalte einer Besprechung untersuchen. Dabei suchen ihre Lösungen nach Anzeichen für künstlich erzeugte oder manipulierte Medien und übermitteln entsprechende Hinweise an Teams.

Microsoft will diese Hinweise in die Besprechungsoberfläche einbinden und zugehörige Bedienelemente bereitstellen.

Teams warnt vor verdächtigen Identitäten

Davon getrennt ist der geplante Schutz vor Identitätstäuschung. Erkennt Teams einen möglichen Versuch, eine falsche Identität als Organisator oder Teilnehmer vorzutäuschen, soll die Anwendung Warnungen und Risikohinweise anzeigen. Diese sollen Nutzern helfen, verdächtige Identitäten zu erkennen und beim Beitritt oder während einer Besprechung fundiertere Entscheidungen zu treffen.

Weitere Maßnahmen gegen Angriffe über Teams

Die Neuerungen ergänzen weitere von BleepingComputer beschriebene Schutzmaßnahmen. Im August begann Microsoft mit der Einführung einer Richtlinie, mit der Administratoren sämtliche erkannten externen Bots, also automatisierte Programme, vom Beitritt zu Besprechungen ausschließen können.

Im vergangenen Monat kündigte Microsoft außerdem an, QR-Codes externer Absender in Teams unkenntlich zu machen. Dies soll zusätzlichen Schutz vor Phishing- und Betrugsversuchen bieten. Phishing bezeichnet Täuschungsversuche, bei denen sich Angreifer als vertrauenswürdige Absender ausgeben.

Bereits im Dezember hatte Microsoft angekündigt, Administratoren ab Januar das Sperren externer Nutzer über das Defender-Portal zu ermöglichen. Dabei handelt es sich um Microsofts Verwaltungsoberfläche für Sicherheitsfunktionen. Die Maßnahme richtet sich gegen kriminelle Gruppen, darunter Erpressersoftware-Banden, die Beschäftigte über Teams durch gezielte Täuschung angreifen.

Im September kündigte Microsoft zudem eine Funktion an, mit der Nutzer verdächtige Gasteinladungen direkt in Teams melden können. Sie soll ab November verfügbar sein und Sicherheitsteams dabei unterstützen, Phishing und andere Angriffe über Gasteinladungen zu erkennen und zu blockieren.