Rachunek za telefon w wysokości kilkudziesięciu tysięcy złotych, wygenerowany w jedną noc, bez udziału nikogo z firmy — to nie miejska legenda. To realny scenariusz, który spotyka źle zabezpieczone centrale VoIP, i ma nazwę: toll fraud.
Jak to działa
Atakujący przejmuje dostęp do centrali — najczęściej przez słabe hasło do konta SIP albo wystawiony na świat, niezabezpieczony port zarządzania — i wykorzystuje ją do wykonywania płatnych połączeń, zwykle na zagraniczne numery premium. Firma dowiaduje się o problemie z faktury od operatora, często zbyt późno, żeby cokolwiek z tym zrobić.
Skąd biorą się luki
- Słabe hasła kont SIP. Domyślne albo proste hasła to pierwsze, co sprawdzają automatyczne skanery atakujących.
- Otwarte porty zarządzania. Panel administracyjny centrali dostępny z całego internetu, bez ograniczenia do zaufanych adresów IP.
- Nieaktualizowane oprogramowanie. Znane luki bezpieczeństwa w starszych wersjach Asteriska czy FreePBX, które nie zostały załatane.
- Brak limitów na połączenia międzynarodowe. Konto SIP bez ograniczeń może zadzwonić dosłownie wszędzie, bez żadnego automatycznego hamulca.
Centrala VoIP bez zabezpieczeń to nie tylko ryzyko podsłuchu. To otwarty kanał do wydawania cudzych pieniędzy — Twoich.
Jak się przed tym bronić
- Unikalne, silne hasła do każdego konta SIP, bez wyjątków.
- Firewall dopuszczający ruch SIP i porty zarządzania tylko z zaufanych adresów.
- Ograniczenie połączeń międzynarodowych do niezbędnego minimum albo listy dozwolonych kierunków.
- Regularne aktualizacje oprogramowania centrali.
- Limity wydatków dobowych u operatora SIP trunk i monitoring połączeń w czasie rzeczywistym.
Dobra wiadomość: to wszystko da się skonfigurować raz, przy wdrożeniu, i utrzymywać przy regularnych przeglądach — nie wymaga codziennej uwagi, jeśli zostało zrobione poprawnie od początku. Ile kosztuje takie wdrożenie w całości, piszę w kolejnym artykule: ile kosztuje wdrożenie centrali VoIP.