Pozor na hackery! Za tři dny můžete provolat přes milion Kč

sudetak · Založen: 02. 11. 2009 Příspěvky: 47

Dobrý den,
když se zde řeší zneužítí VOIP chci se vás zeptat, možná i hloupě, ale jistota je jistota.
Pokuď chci provozovat základnu SIEMENS C470 IP, které bude napojena jak na net tak
na pevnou, je možné tohoto nějakým způsobem zneužít ? Ptám se proto, že VOIP bude
sice prepaid, ale pevná je samozřejmě postpaid, a tak se nabízí zneužítí pevné linky pro-
střednictvím netu a základny. Je to nesmysl, nebo je to teoreticky a prakticky možné ?
Dík

kokoska.rokoska

I. Fišer · Anonymní 77.78.116.x

Dobrý den,

na Lupa.cz najdete další informace k provolanýmu 1,4M Kč. Pan Zandl v článku uvádí i některé konkrétní informace. Mimo jiné se tím potvrzují odhady p. Vira a dlaších, že mohlo jít o součást systematických "profesionálních" fraudů a nepotvrzuje to maji teorii o "osobách či firmách z okolí zákazníka".

Ivo Fišer
www.xphonet.cz

Věroš · Založen: 09. 02. 2009 Příspěvky: 16

vpe · Založen: 20. 10. 2005 Příspěvky: 2174

jsou promapované porty z vnějšího NATu na základnu?
Pokud ne, tak se do ní zvenku jen tak nepůjde, tady šlo zřejmě o "hack" web rozhraní nebo nějakou ještě větší hloupost, jak by se do serveru dostali, kdyby měl ošetřené porty jen na komunikaci SIP a trunk z/do operátora?

Další možností u siemense bude cracknout DECT ve vzduchu Smile

AdSense · Reklama

ViR · Moderátor Založen: 30. 01. 2005 Příspěvky: 5705

2 vpe: Pane kolego, ta cracknutá ústředna, to fakt nebyl DECT Siemens Laughing

.

vpe · Založen: 20. 10. 2005 Příspěvky: 2174

reagoval jsem na prvni prisp. na teto strance na Siemens DECT + IP zakladna.

--------

ad nacknuta hotelova Asterisk, uz se vi technicke detaily? Ono tam bude mozna neco toho mlzeni, kdyby se ukazalo, ze 1,5milionu ma chranit jedno hloupoucke heslo (SIP uctu) a ze hack treba vubec nesel pres ten hotel (tam stacilo jen zjistit ty hesla), ale primo na server TSP odnekud jinud jak z hotelu, asi by to byla jeste docela bzunda...

pokud ale sel provoz z hotelu, tak bude mit pani asi smulu, ledaze prokaze opak. Jinak by docela dobre mohla se zprostit odpovednosti a antifraud povinnost hodit na operatora...

I. Fišer · Anonymní 85.71.188.x

Dobrý den,

další informace o atypicky vysokých telefonních účtech, resp. o napadených PBX:
http://www.ct24.cz/domaci/72549-hackeri-utoci-dalsi-statisicove-ucty-za-telefon/

Porovnáním jednotlivých případů by mohly vyplavat shodné parametry těchto případů. Pokud jsem si všiml, tak všechny zmiňované PBX byly napojeny na různé VoIP operátory. Nejednalo se ale o stejného dodavatele PBX ?! Nebo o stejnou firmu servisující PBX ?! Nebo o stejnou značku PBX ?! Nebo o stejného poskytovatele Internetu ?! Nebo o ... ??? Rozhodně by to stálo za kontrolu !!!

Ivo Fišer
www.phonet.cz

ViR · Moderátor Založen: 30. 01. 2005 Příspěvky: 5705

Kauza se nám rozrůstá, a já tak přemýšlím nad jednou věcí...

U toho prvního medializovaného případu šlo podle informací z veřejně dostupných zdrojů o to, že v hotelu "U bílého koníčka" paní Blanky Přibylové z Velkého Meziříčí byla zřízena místní síť elektronických komunikací, připojená přes lokální ústřednu k veřejné (pevné) telefonní síti. Prostřednictvím místní sítě a ústředny pak byly, mimo jiné, též poskytovány služby elektronických komunikací hotelovým hostům (20 telefonů na pokojích). Z uvedeného je tedy celkem zřejmé, že podnik tuto síť, a jejím prostřednictvím poskytované služby, nevyužíval jen pro svou potřebu, ale že tyto (hlasové) služby elektronických komunikací byly dostupné hotelovým hostům, tj. třetím osobám. A to patrně za úplatu. Respektive, jde o služby, obvykle za úplatu poskytované (osobně neznám hotel, kde by byly telefonické hovory z pokojů do veřejné sítě "zdarma") Wink

.

A zde jsme u jádra pudla. Podle mého názoru totiž podnikatelka/hotel není v uvedeném případě "koncovým uživatelem" či "spotřebitelem", ale fakticky je osobou, vykonávající komunikační činnost ve smyslu § 7 odst. 1 písm. b) Zákona 127/2005 Sb., přičemž tato komunikační činnost je současně ve smyslu § 8 odst. 1 písm. b) téhož zákona i předmětem jejího podnikání Wink

. Ovšem, a teď budu citovat § 8 odst. 2: "Podnikat v elektronických komunikacích na území České republiky mohou za podmínek stanovených tímto zákonem fyzické a právnické osoby, které splňují obecné podmínky. Oprávnění k podnikání vzniká těmto osobám dnem doručení oznámení podnikání, které splňuje náležitosti podle § 13 , nestanoví-li tento zákon jinak." Nepochybuji celkem o obecné způsobilosti hoteliérky k podnikání, ale když jsem jen tak ze zájmu nahlédl do evidence podnikatelů vedenou ČTÚ (ve smyslu § 14 odst. 3 zmíněného zákona), tuto podnikatelku jsem v ní nenašel. Takže mi z toho vychází, že patrně vykonávání komunikační své činnosti předem neohlásila, čímž se nejspíš dopouští porušení zákona, konkrétně pak správního deliktu ve smyslu § 118 odst. 1, písmeno a) a b) Zákona 127/2005 Sb. Rolling Eyes

Můžete mi někdo tento názor vyvrátit???

PS: Samozřejmě odhlížím od faktu, že rozsah pravděpodobného porušování zákona je nevelký, ani neposuzuji, zda hostům poskytovaná služba byla či nebyla veřejnou telefonní službou (na jedné straně, hosté hotelu jsou celkem typickou skupinou příjemců služeb, z nichž není nikdo předem vyloučen, ale na druhé straně patrně mohly být služby elektronických komunikací poskytnuty právě tehdy a jen tehdy, když byla příslušná osoba hotelovým hostem....).

MíraS

kokoska.rokoska

I. Fišer · Anonymní 85.71.188.x

MíraS

sudetak · Založen: 02. 11. 2009 Příspěvky: 47

Jeto sice mimo téma, ale vývoj tohoto vlákna zavání naváděním k bonzáctví,
i když zákony a to všechny by se měly jistě dodržovat, ale od toho tu máme
snad úřady a úředníky (a některé uvědomělé občany). Chci si být v životě jistý
v kranflecích, jako někteří zde a nikdy nešlapnout vedle, protože když se
na nás tito sesypou bůh s námi ...
P.S. byl jsem přesvědčen, že toto forum slouží k propagaci voip a pomoci méně
technicky znalým a zdatným voip jedincům jako jsem i já, doufám, že to tak i
zůstane

ViR · Moderátor Založen: 30. 01. 2005 Příspěvky: 5705