Pozor na hackery! Za tři dny můžete provolat přes milion Kč

I. Fišer · Anonymní 85.71.188.x

Dobrý den,

v úvodním příspěvku hlavních zpráv na ČT byla dnes publikována "informace" o zneužití hotelové IP ústředny, viz http://www.ct24.cz/domaci/71247-pozor-na-hackery-za-tri-dny-muzete-provolat-pres-milion-korun/

Nesouhlasil bych s tím, že pachatel se asi těžko najde. Je velká pravděpodobnost, že to bude někdo z blízkého okolí: pracovník dodavatele nebo správce ICT, šikovný či vyhozený pracovník hotelu, eventuálně některý profitující tel. operátor, ... apod. Z velikosti účtu, krátkosti doby a specifičnosti cíle volání bych to navíc odhadoval na uměle generovaný tel. provoz. Wink

Ledacos by také mohly napovědět CDR záznamy.

Ivo Fišer
www.xphonet.cz

kokoska.rokoska

PNG · Anonymní 94.74.193.x

Stava se presne toto.

V botnetu skenuji linuxove servery. Pokud je tam objeven asterisk, tak se vola na tyto placene linky, kde dostavaji zaplacenou provizi, nejcasteji kuba, atd. Nasledne tento linux, zase skenuje dalsi stroje...

Uz jsem zazil pripad, ze nekdo "trefil" heslo na ustredne operatora, pro ucety, kde meli jako username telefoni cislo a nasledne bylo provolano take velke mnozstvi penez...

I. Fišer · Anonymní 85.71.188.x

kokoska.rokoska

AdSense · Reklama

ViR · Moderátor Založen: 30. 01. 2005 Příspěvky: 5705

Tak, ač mluvčí ČTÚ v reportáži pravila, že s podobným případem se ještě nesetkali, já vím osobně o dvou, kdy došlo k prolomení bezpečnosti ústředny.

První případ dokonce nebyla PBX, ale "operátorská" ústředna docela velkého (ne-VoIP) operátora, který začal koketovat s novou technologií, rizika a bezpečnostní zásady neznaje Smile

. A k prolomení jako na potvoru došlo zcela na počátku interního testovacího provozu ještě v době oživování, tedy dříve, než to vůbec OP nabídl ke zkouškám běžným zaměstnancům, o veřejnosti ani nemluvě. Zde šlo o Asterisk. <spekulace> A obávám se, že s nějakými default hodnotami typu jméno administrátora Admin a heslo Admin. Laughing

</spekulace> Zdroj dokonce tvrdil, že to podle interního šetření někdo "zapomněl před víkendem odpojit od PSTN", což sice nebylo v nějakých závazných pokynech, ale většinou se to normálně dělalo... Čili tento operátor samozřejmě škodu v tichosti zatáhl ze svého, bez jakékoli publicity, protože nikdo nebude do světa hlásat, že je trotl (ač policii to samozřejmě ohlášeno bylo).

Ten druhý případ ale právě ČTÚ už nějaký čas řeší, a to jak z podnětu operátora, tak účastníka (o jednom podání už je rozhodnuto, celkem logicky, ve prospěch operátora). Škoda je ovšem na úrovni cca 1/8 té škody z reportáže. Pokud mi je známo, v tomto případě mělo připojení PBX siptrunkem k ústředně operátora v podstatě neobvyklé a nadstandardní zabezpečení, protože vedle běžné identifikace siptrunku zákazníka pomocí IP adresy byla ještě navíc zavedena SIPovská autentifikace jako u linek (nečíselné jméno a heslo, to samozřejmě šifrované). Co je ovšem platné bezpečné připojení, když někdo "hackne" přímo zákaznickou PBX, že. Ta, mimochodem, nebyla Asterisk, ale "HW VoIP modul", od poměrně známého tuzemského výrobce ústředen.... A aby nebyl vší té smůle konec, účastník si výslovně nějaký čas před tím zneužitím vyžádal jako typ účtu postpaid (prepaid je u dotčeného operátora implicitní), aniž by se dohodl na případném limitu provolané částky.

fvs · Založen: 21. 03. 2007 Příspěvky: 111

Nevíte někdo, jestli ty hovory do Lichtenštejnska byly na placené linky?
Jestli ano, pak se zeptám obráceně - nemohla by paní Přibylová (poškozená) požadovat po lichtenštejnské obdobě ČTU zrušení daného případu jakožto nemorálního.
Jestliže si někdo zřídí v Lichtenštejnsku placenou linku na kterou se během krátkého období z pár linek provolá obrovské množství peněz (nevěřím, že by tohle byl jedinný případ; jen konstruuji, že těch ústředen mohly být napadeny desítky), tak by snad mohla dokázat, že má platit za něco, co v podstatě nemohla využít a co bylo vytvořeno pouze za účelem krádeže.
Jedná se o evropskou zemi, žádná kuba - snad by se něčeho mohla dovolat přímo tam.
Jinak paní Přibylovou od vidění osobně znám (párkrát jsem zašel na jídlo do onoho hotýlku), tudíž ji přeji, aby se z toho dostala bez finanční újmy.

I. Fišer · Anonymní 77.78.116.x

Dobrý den,

podobné problémy se vyskytovaly i v době dávno před vojpem. Jak v některých pobočkových ústřednách, tak ve veřejných ústřednách tehdejšího SPT byla občas objevena "udělátka", která generovala hovory směřující na různé erotické linky. Všichni velcí operátoři navíc soustavně bojují s "telco fraudy" a tyto existovaly už dávno před vojpem. Dnešní VoIP technologie tak pouze vytvářejí další nové možnosti jak podvádět.

Ivo Fišer
www.xphonet.cz

kokoska.rokoska

MichalK · Založen: 01. 09. 2009 Příspěvky: 36 Bydliště: Třinec

Já se ale divím, že firma WIA nemá mechanismy, ja toto zabránit. Ikdyž se platí postpaid, tak přece musí být nějaká záchranná brzda (strop). Jsou firmy, které to tak mají i u postpaid. Proč tedy firma Wia toto jasně přehlíží? Proč majitelce, která je laik, jasně nevysvětlili, že postpaid může znamenat krach pro firmu. Ta paní asi nic netuší o zabezpečení atd. To měla učinit ta firma. Ani bych se nedivil. kdyby zlo přišlo odtud. A ikdyby ne, tak už pro mě je nemorální, že to dopustili. Na prvním místě zisk ikdyž je krvavý...

I. Fišer · Anonymní 77.78.116.x

Daniel · Založen: 12. 11. 2006 Příspěvky: 2404

Napr. Radiokomunikce maji jak na "klasickych", tak VoIP tel. sluzbach postpaid. Bohuzel nastaveni limitu jejich system pro male a stredni zakazniky vubec neumoznuje. Embarassed

MichalK · Založen: 01. 09. 2009 Příspěvky: 36 Bydliště: Třinec

Přijde mi ale divné, že paní provolá 500,- Kč (viz. reportáž) ikdyby za 1 den, tak proč měla postpaid. Já osobně bych ji doporučil prepaid na vyšší částku. Jde mi o to. že takto to měla udělat firma. Aspoň já bych to tak udělal.

P.S. To, že postpaid částečně úvěruje operátor je samozřejmé. Jedná se o spontánní zdroj (závazky vůči dodavatelům atd.)

ViR · Moderátor Založen: 30. 01. 2005 Příspěvky: 5705

ViR · Moderátor Založen: 30. 01. 2005 Příspěvky: 5705