Mises à jour et notifications.

14 décembre 2021

Récemment, vous avez peut-être vu une couverture médiatique généralisée d’une nouvelle vulnérabilité zero-day dans la bibliothèque java Log4j. Log4j est un outil de développement utilisé pour enregistrer des données dans une application. Des cybercriminels ont tenté d’exploiter cette faille qui existe dans certaines versions de Log4j. Cette faille permet au cybercriminel d’obtenir un accès non authentifié aux serveurs d’une organisation. Plusieurs entreprises ont signalé qu’elles avaient été compromises. Nous avons enquêté et testé nos services et n’avons trouvé aucune indication d’accès non autorisé aux systèmes de CallTower. 

Vous n’avez aucune mesure à prendre pour le moment. 

Nous avons examiné et testé tous les produits fournis directement par CallTower et avons trouvé un petit nombre de systèmes exposés à cette vulnérabilité, qui ont tous été corrigés par un correctif logiciel ou un changement de configuration. Après les tests, CallTower n’a trouvé aucune exposition à cette vulnérabilité dans notre réseau ou nos systèmes. Nous avons également examiné tous les accès et n’avons trouvé aucune indication d’accès non autorisé aux systèmes CallTower. 

CallTower continue de travailler avec ses fournisseurs pour s’assurer que nos clients sont protégés contre cette menace grâce à des services fournis en partie ou en totalité par nos partenaires. À ce jour, nous n’avons trouvé aucune exposition exceptionnelle à cette vulnérabilité grâce aux services fournis par les partenaires de service de CallTower. 

Comme toujours, nous continuerons de surveiller nos systèmes et nos plateformes pour atténuer les vulnérabilités de sécurité et nous vous tiendrons au courant des circonstances. 

18 août 2021

Le matin du 17 août 2021, les clients de CallTower utilisant les services de routage direct de Teams ont connu des échecs d’appels entrants et des échecs intermittents d’appels sortants. CallTower Engineering a immédiatement consulté et a constaté que les appels aux clients du routage direct n’avaient reçu aucune réponse de la part des contrôleurs de session (SBC) de Microsoft. Microsoft ne retournait pas les messages d’erreur de signalisation SIP et a complètement cessé de répondre. Le portail d’administration de Microsoft n’a montré aucune erreur.

CallTower a ouvert un dossier avec le support Premier de Microsoft pour déterminer pourquoi CallTower a cessé de recevoir des réponses des SBC de Microsoft. Après un dépannage et une escalade par l’intermédiaire de Microsoft, les ingénieurs de Microsoft ont identifié un problème de licence qui a entraîné la suspension des services au locataire de l’opérateur de CallTower. Le problème de licence a été résolu et les services ont été rétablis en début de soirée le 17 août 2021.

Un locataire d’entreprise est le locataire qui contient les liaisons SIP où les appels sont livrés entre Microsoft Teams et le réseau vocal d’un opérateur. Le locataire de l’opérateur de CallTower a été mis en place en août 2018 conformément aux spécifications publiées par Microsoft. Selon la documentation publiée par Microsoft, les licences de locataire pourraient être supprimées une fois la configuration initiale terminée. En mars 2021, Microsoft a mis à jour la documentation pour les exigences de licence pour les locataires de l’opérateur afin d’exiger qu’une licence Teams spécifique reste attribuée au locataire de l’opérateur. Aucun avis ou communication poussée sur la mise à jour de la documentation n’a été fourni à CallTower.

CallTower travaille avec son équipe de compte Microsoft pour déterminer pourquoi aucun avis n’a été fourni à CallTower et pour s’assurer que les équipes de produits et d’ingénierie de CallTower sont informées des changements apportés à la documentation de configuration.

Microsoft a publié une déclaration de suivi aux clients via le portail O365 indiquant : « Notre enquête a déterminé que la licence Microsoft Teams avait expiré avec le partenaire tiers que votre organisation utilise pour le routage des appels, ce qui a entraîné l’arrêt de l’acheminement des appels RTPC comme prévu. Nous avons travaillé avec l’organisation tierce pour renouveler les licences. CallTower prend acte de la déclaration de Microsoft concernant la cause profonde du problème. Le problème n’était pas causé par des licences expirées, mais par une nouvelle exigence selon laquelle une licence continuait d’être attribuée.

Le support Premier de Microsoft a connu des retards internes importants dans le traitement urgent du cas de gravité A de CallTower en raison d’erreurs d’acheminement et de gestion au sein du support Microsoft. L’équipe d’ingénierie et de direction de CallTower a travaillé avec tous les canaux disponibles pour faire passer les échelons et obtenir les ressources appropriées pour notre dossier. Microsoft a reconnu les erreurs et les retards dans le traitement interne de ce problème et travaille avec CallTower pour améliorer la réponse du support et le calendrier de résolution ainsi que le routage approprié des cas pour les problèmes de gravité A.

CallTower fournit un réseau vocal fiable et à la pointe de l’industrie en tant que l’un des plus grands fournisseurs de routage direct Microsoft Teams. Les clients de Teams Direct Routing n’ont pas bénéficié de la fiabilité à laquelle ils s’attendaient le 17 août 2021. La période prolongée d’interruption de service pour les clients de CallTower est profondément préoccupante.  CallTower et Microsoft ont travaillé ensemble pour corriger ce problème et ont engagé d’autres discussions sur l’amélioration du processus de gestion du changement à l’avenir. Cet événement a permis à CallTower et Microsoft de se compromettre à renforcer notre relation et notre capacité à offrir un service vocal haut de gamme à nos clients Teams.

Veuillez communiquer avec votre gestionnaire de la réussite client pour toute question à accountmanagement@calltower.com.

9 août 2021

Remuer/secouer – Mise à jour

La Federal Communications Commission (FCC) des États-Unis a pris des mesures pour limiter la capacité des appels automatisés à escroquer les consommateurs et les entreprises grâce à des règles visant à lutter contre l’usurpation de l’identité de l’appelant.  La FCC réglemente ce processus à l’aide de STIR/SHAKEN.

Qu’est-ce que STIR/SHAKEN?

STIR/SHAKEN utilise des certificats numériques, basés sur des techniques courantes de cryptographie à clé publique, pour assurer la sécurité du numéro d’appel d’un appel téléphonique. En termes simples, chaque fournisseur de services téléphoniques obtient son certificat numérique d’une autorité de certification à laquelle font confiance d’autres fournisseurs de services téléphoniques. La technologie de certificat permet à l’appelant de vérifier que le numéro d’appel est exact et qu’il n’a pas été usurpé d’identité.  Le processus est similaire au processus de sécurité pour les sites Web sécurisés HTTPS.  Le fournisseur de services téléphoniques d’origine atteste du niveau de validation qui peut être garanti à chaque appel.

Il y a 3 niveaux d’attestation qui peuvent être appliqués à un appel :

• Attestation complète ou « A » : Le fournisseur de services connaît le client et son droit d’utiliser le numéro de téléphone.
• Attestation partielle ou « B » : Le fournisseur de services connaît le client, mais pas la source du numéro de téléphone.
• Attestation de passerelle ou « C » : Le fournisseur de services a émis l’appel sur le réseau, mais ne peut pas authentifier la source d’appel, p. ex., passerelle internationale.

La nouvelle loi TRACED (mise en œuvre de la technologie STIR/SHAKEN) est entrée en vigueur le 30 juin 2021. Il n’y aura aucun changement immédiat dans la façon dont les appels seront traités, car il y a toujours des mises en œuvre étendues à l’échelle de l’industrie.  Les changements au traitement des appels fondés sur les renseignements d’attestation STIR/SHAKEN seront mis en œuvre progressivement selon les périodes de chaque fournisseur de télécommunications américain.   

Veuillez noter :

• CallTower signe actuellement et fournit une attestation sur les appels sortants
• Au cours des deux prochaines fenêtres de maintenance (août et 21 septembre), CallTower configurera son réseau pour fournir une attestation complète ou de niveau A sur les appels sortants utilisant les numéros fournis par CallTower.
• Les appels sortants des clients utilisant des numéros non fournis par CallTower seront signés avec une attestation partielle ou de niveau B.
• CallTower communiquera tout changement à la façon dont nous traitons les appels entrants en fonction du niveau d’attestation avant qu’il ne prenne effet.

Qu’est-ce que cela signifie pour mon entreprise en ce moment?

Vos services CallTower ne changeront pas du tout.  Il n’y a aucun changement de fonctionnalité et aucune action de votre part n’est nécessaire.

Veuillez communiquer avec votre gestionnaire de la réussite client pour toute question à accountmanagement@calltower.com.

8 mars 2021

Poly Trio 8500/8800 : Microsoft Teams – Fin du support

Nous mettons fin à la prise en charge de Microsoft Teams sur le Poly Trio 8500/8800. Consultez le calendrier indiqué ci-dessous pour comprendre le calendrier et l’impact pour votre organisation.

• 30 juin 2021 : La certification Poly Trio 8500/8800 Teams expirera, Microsoft fournissant un support de niveau de certification* jusqu’à cette date.  
• De juin à août 2021 : Microsoft fournira uniquement une assistance pour les bogues critiques*, à condition que la solution puisse être mise en œuvre d’ici le 31 août 2021.
• 31 août 2021 :
  • Microsoft ne fournira plus de support pour Trio 8500/8800 exécutant Microsoft Teams.
  • Toutes les demandes des clients doivent être adressées au service à la clientèle de Poly.
  • Les appareils seront retirés de la liste des appareils certifiés MarketPlace et Teams sur docs.microsoft.com.

Définitions

• Soutien au niveau de la certification : Soutien complet aux produits et à la clientèle par le biais d’un processus d’escalade tel que défini par l’accord de certification Skype for Business. Du point de vue du produit, dans les 2 ans de validité de la certification, le produit fait partie des efforts conjoints de développement de nouvelles fonctionnalités et reçoit toutes les nouvelles fonctionnalités et corrections de bogues dans le cycle de publication du produit.
• Prise en charge des bogues critiques : Le soutien aux produits et à la clientèle se limite à la résolution de bogues critiques. Aucune nouvelle fonctionnalité ne sera développée ou rendue disponible dans le cadre du cycle de lancement des produits Microsoft.
• Bug critique : Impact sur plusieurs clients, perte complète de service ou fonctionnalité importante complètement indisponible, et aucune solution de contournement n’existe.

Comment cela affectera votre organisation :

Vous recevez ce message parce que nos rapports indiquent qu’un ou plusieurs utilisateurs de votre organisation utilisent le Poly Trio 8800/8500.

Ce que vous devez faire pour vous préparer :

Au lieu d’utiliser Poly Trio 8800/8500 pour vos besoins de conférence, nous recommandons le Poly Trio C60. Accédez aux appareils compatibles Microsoft Teams pour voir la liste complète de nos appareils certifiés Teams.

16 janvier 2021

Mise à jour du logiciel de webdiffusion GlobalMeet –

Tôt le matin du samedi 16 janvier 2021 (HE), nous publierons des mises à jour logicielles sur la plateforme de webdiffusion GlobalMeet. Pendant que GlobalMeet fonctionne sur le système, y compris l’outil administratif et les événements, il peut être inaccessible pendant quelques heures. Cette version régulière est faite pour améliorer les fonctionnalités et pour nous assurer que nous continuons à vous fournir le meilleur service possible.

Faits saillants de cette mise à jour prévue

• Vidéo HD par défaut : Tirez parti de la vidéo HD pour vos événements avec une valeur système par défaut de 480p pour tous les modèles nouvellement créés
• Salon allégé : Augmentez l’interaction avec le public en ajoutant un clavardage au niveau de la conférence, des questions-réponses et des onglets pour les téléchargements et du contenu personnalisé supplémentaire à la page de l’agenda de votre portail
• Horaires de diffusion flexibles : Planifiez les événements par tranches de 5 minutes (p. ex. 1:00, 1:05, 1:10, 1:15) pour plus de flexibilité, en particulier pour les conférences avec des horaires d’événements consécutifs
• Enregistrements audio et vidéo : Téléchargez des enregistrements MP3 d’événements audio ou générez des enregistrements vidéo MP4 qui incluent tous les changements de disposition du lecteur utilisés pendant votre événement
• Conformité à la FINRA : Conservez une copie locale de tous les courriels envoyés par le public, comme l’exigent les règlements de la FINRA.

Remarques importantes concernant la prise en charge des navigateurs :
À compter du 31 décembre 2020, GlobalMeet ne prendra plus en charge les utilisateurs de Windows7 sur Internet Explorer (IE) 11 : IE11 sur Windows7 ne prend pas en charge les extensions de source multimédia nécessaires à la diffusion en continu HTML5 (HLS) moderne. Avec la fin de la prise en charge d’Adobe Flash Player le 31 décembre 2020, GlobalMeet ne peut plus prendre en charge une solution de contournement de l’utilisation de Flash Player. Pour plus d’informations, cliquez ici : https://www.adobe.com/products/flashplayer/end-of-life.html 

Veuillez noter qu’Internet Explorer 11 sur les systèmes Windows 10 continuera d’être pris en charge pour les téléspectateurs jusqu’au 17 août 2021. La prise en charge « héritée » de Microsoft Edge prendra fin le 9 mars 2021. Le « nouveau » Microsoft Edge basé sur Chromium continuera d’être pris en charge. Ces dates sont conformes au support de fin de vie de Microsoft pour ces navigateurs, qui peut être consulté ici : https://techcommunity.microsoft.com/t5/microsoft-365-blog/microsoft-365-apps-say-farewell-to-internet-explorer-11-and/ba-p/1591666