24、开源视频会议系统 BigBlueButton 和 eduMEET 的安全分析

开源视频会议系统 BigBlueButton 和 eduMEET 的安全分析

1. 研究概述

对 BigBlueButton 和 eduMEET 这两个现代开源视频会议系统进行了结构化的安全分析。通过分析它们的架构、功能和用户角色，定义了攻击者模型并进行源代码分析，以检查组件是否履行职责并正确执行用户权限。研究发现了 57 个漏洞和错误，涵盖了从针对机密会议聊天、参与者列表和流的攻击到模拟和拒绝服务攻击等多种类型。所有漏洞和错误都已负责任地披露给了开发者。

2. 背景知识

2.1 WebRTC

WebRTC 是一套用于互联网实时通信（RTC）的协议。它为 Web 应用程序定义了一个 JavaScript API，用于访问媒体设备和管理 WebRTC 连接。支持媒体流和基于消息的任意数据传输，支持点对点（P2P）连接，即两个用户直接交换数据，无需数据流经服务器。在建立直接 WebRTC 连接之前，需要使用信令服务器交换信息，以会话描述协议（SDP）的形式协商初始媒体流的配置，包括编解码器和比特率等。目前仅支持一种媒体传输协议 DTLS - SRTP。

2.2 WebRTC 在会议系统中的架构

在典型的会议场景中，用户交换媒体数据。使用 P2P 架构广播媒体流可最小化延迟并避免服务器带宽开销，但由于终端用户带宽有限，这种方法扩展性不佳，因此在会议中通常不可行。会议系统通常采用服务器接收和重新分发每个用户的媒体流，WebRTC 服务器有两种架构：
- 选择性转发单元（SFU）架构 ：服务器原封不动地分发传入的流。
- 多点控制单元（MCU）