L'annotazione è una funzione delle riunioni che consente ai partecipanti di disegnare, evidenziare o scrivere su contenuti condivisi come uno schermo, una presentazione o una lavagna. È progettata per rendere la collaborazione più rapida, ma significa anche che il client di videoconferenza deve accettare ed elaborare input da altre persone in tempo reale.
In ambito di cybersecurity, questo è importante perché l'annotazione amplia la superficie di attacco di uno strumento di collaborazione. Se la funzione gestisce in modo non sicuro il markup, il rendering o i messaggi di rete, un attaccante può abusarne per mandare in crash l'app, manipolare ciò che vedono gli altri o persino attivare l'esecuzione di codice sul dispositivo di un partecipante. I difensori considerano l'annotazione un confine di fiducia: la disabilitano quando non è necessaria, la limitano al proprietario del contenuto o all'host e mantengono aggiornati i client. Come la chat, la condivisione di file e la condivisione dello schermo, l'annotazione è utile solo quando i suoi permessi e la gestione degli input sono strettamente controllati.