Mida keskjaama pettus maksab
Telefonikeskjaama kuritarvitamine on vana nähtus; seda nimetatakse ka phreakingiks. Arcepi ettevõtete töötubade raames avaldatud praktiline teabeleht kirjeldab selle levinuimat vormi: liinide kuritarvitamine automaatselt algatatud kõnedeks välismaistele lisatasuga numbritele. Petis teenib nende numbrite pealt.
Sama teabeleht toob näite maakonnavalitsusest, kes sai 2015. aasta novembris 43 000 € suuruse arve petturlike kõnede eest Aafrikasse. Suurusjärgust piisab, et mõista, mis on mängus: arve jõuab ettevõtteni, kelle liini kasutati, mõnikord mitu nädalat pärast sündmusi.
Teabelehes märgitakse ka, et keskjaamad, PABX või IPBX, on eelistatud sihtmärgid, sest nende turvamist jälgitakse sageli vähem kui IT-serverite oma. Aastaid tagasi paigaldatud keskjaam, mille paroole keegi pole muutnud, on just see, mida petis otsib.
Mis on avatud
IP-telefonside peab vastu võtma internetist tulevaid ühendusi: see võimaldab lähetuses oleval töötajal helistada oma telefoni rakendusega. Risk koondub kolme sissepääsu.
- Internetist registreeruvad kontod. Iga telefon, tarkvaratelefon või rakendus ühendub keskjaamaga kasutajatunnuse ja salasõnaga. Kui salasõna on lühike, vaikimisi või taaskasutatud, saab seda ära arvata või massiliselt proovida.
- Haldus- ja kõneposti paroolid. Paigaldusväärtusele jäetuna avavad need juurdepääsu seadistustele, sealhulgas välissuunamistele. Arcepi teabeleht nõuab kõigi paroolide muutmist kohe paigaldamisel ja seejärel korrapäraselt.
- Liiga avatud helistamisreeglid. Vastuvõtutelefon, mis saab helistada mis tahes riiki igal ajal, muudab varastatud konto kogu maailma avatud liiniks.
Ühendus operaatoriga, SIP-trunk, on neljas punkt. Selle kasutajatunnused annavad juurdepääsu väljapääsule avalikku võrku. Neid ei tohi kunagi kasutada mujal kui keskjaamas.
Riski vähendamine
Tõhusaid kontrolle on vähe. Arcepi teabeleht rõhutab paroole, kasutuspoliitikat, uuendusi ja jälgimist. IP-telefonsidele kohandatuna tähendab see järgmist.
- Pikad ja unikaalsed salasõnad igale telefonikontole, muudetud paigaldamisel ning seejärel iga lahkumise või kahtluse korral. Kõneposti koodid ei jää vaikeväärtusele.
- Profiilipõhised helistamisõigused. Telefonil, mis ei pea rahvusvaheliselt helistama, sellist juurdepääsu ei ole. Lisatasuga numbrid on vaikimisi blokeeritud. Välissuunamised on avatud ainult neile, kes neid vajavad.
- Ajavahemikud. Kõned kallitesse sihtkohtadesse saab piirata tööajaga, mil keegi võib anomaaliat märgata.
- Telefonide ja platvormi vahelise side krüpteerimine, TLS signaalimiseks ja SRTP hääleks. See takistab kasutajatunnuste ja vestluste lugemist teekonnal, näiteks avalikus WiFi-võrgus.
- Keskjaama, telefonide ja rakenduste uuendused, mida jälgitakse käituslepingus.
- Mitteavalik haldusliides, mis on juurdepääsetav ainult tuvastatud aadressidelt või kontodelt, kaheastmelise autentimisega, kui see on saadaval.
Need meetmed otsustatakse organisatsiooni tasandil koos keskjaama käitajaga. Need ei nõua kasutajatelt erilisi tehnilisi oskusi.
Ära kasutatud konto tunnused
Ära kasutatud konto ilmneb esmalt kasutuses, harva turvalogides. Jälgitavad signaalid:
- telefoni või kogu keskjaama ebatavaline väljaminevate kõnede maht;
- sihtkohad, kuhu pole kunagi varem helistatud, eriti välismaale või lisatasuga numbritele;
- lühikeste korduvate kõnede seeriad;
- tegevus ajal, mil büroo on suletud, öösel või nädalavahetusel;
- telefon, mis ühendub ebatavalisest riigist või võrgust;
- välissuunamine, mida keegi pole taotlenud.
Neid tunnuseid saab lugeda kõneajaloost, tingimusel et keegi seda vaatab. Sellepärast soovitab Arcepi teabeleht ka küsida operaatorilt, kas ta analüüsib liiklust ja katkestab side ebatavalistesse sihtkohtadesse, eriti väljaspool tööaega. Ebatavalise kasutuse automaatne tuvastamine käitaja või operaatori poolel on usaldusväärsem kui käsitsi ülevaatamine.
Mida teha esimese märgi korral
Esmatähtis on kulutamine peatada ja seejärel aru saada.
- Katkestage asjaomane konto või probleemsed sihtkohad, ootamata analüüsi lõppu.
- Muutke salasõnad selle konto ja kõigi sama parooli jaganud kontode jaoks.
- Vaadake ajalugu üle, et dateerida kuritarvituse algus ja loetleda valitud numbrid.
- Teavitage operaatorit, kes keskjaama ühendab, et blokeerida sihtkohad ja dokumenteerida arveldatud kõned.
- Kontrollige suunamisi ja muudetud seadistusi ning avage vajalikud õigused järk-järgult uuesti.
Kuriteoteate esitamine võib olla kasulik, eriti hiljem arve üle arutamiseks. Teie nõustaja ütleb, kas see on teie juhul otstarbekas.
See juhend kirjeldab kontrolle, mitte rünnakutehnikaid. Täpsed käitusparameetrid seadistatakse koos teie keskjaama käitajaga.
Näide: nädalavahetusel suletud büroo
Hüpoteetiline juhtum. Esmaspäeva hommikul saab kaheksa inimesega büroo juhataja oma teenusepakkujalt hoiatuse: koosolekuruumi telefon tegi pühapäeval kella 2 ja 5 vahel kümneid lühikesi kõnesid samasse riiki. Konto oli mõne minuti pärast automaatselt välja lülitatud.
Büroo muudab telefoni salasõna, täheldab, et tal pole kunagi olnud vaja rahvusvaheliselt helistada, ja eemaldab selle õiguse. Pettus maksis mõne minuti kõneaega, mitte terve nädalavahetuse.
Korduma kippuvad küsimused
Kas majutatud keskjaam on vähem avatud kui kohapealne IP-kõnekeskjaam?
Seda jälgib ja uuendab käitaja, mis kõrvaldab unustatud keskjaama probleemi. Kontod ja helistamisreeglid tuleb ikkagi seadistada. Vt VoIP, SIP, IP-kõnekeskjaam ja UCaaS.
Kes maksab petturlike kõnede eest?
Arve saadetakse liini omanikule. Võimalik jaotus sõltub lepingutest operaatori ja käitajaga: lugege need enne intsidenti läbi.
Kas krüpteerimisest piisab pettuse vastu?
Ei. See kaitseb teekonda. Nõrga parooliga kontot saab kolmas isik kasutada ka krüpteeritud ühenduse kaudu.
Kas salvestised on samuti risk?
Jah, kui need on liiga paljudele kättesaadavad. Vt Kes saab Klytic Telis salvestisi kuulata.
Klyticu positsioon
Klytic Teliga on igal organisatsioonil oma telefoniserver: teise kliendi juures ära kasutatud konto ei anna juurdepääsu teie omale. Klytic käitab seda serverit, jälgib selle uuendusi ja teeb selle üle järelevalvet, olgu see majutatud Klyticu pilves või paigaldatud teie juurde.
Side telefonide või rakenduste ja platvormi vahel on krüpteeritud SRTP ja TLS-iga. Klyticu pakutavad püsikõnede paketid sisaldavad pettusevastast kaitset ebatavalise kasutuse tuvastamise abil. See on käitaja kontroll, mitte armatuurlaud, mille peate ise ehitama.
Täpne avatus sõltub ühendusest. Kui jätate oma operaatori, kuulub osa avalikku võrku väljapääsu jälgimisest ka tema pädevusse: küsige temalt, mida ta ette näeb. Profiilipõhised helistamisõigused ja ajavahemikud määratakse koos Klyticuga kasutuselevõtul. Tugi vastab telefoni teel prantsuse keeles ja e-posti teel pöördumissüsteemi kaudu kõigis keeltes.
Klytic ei ole SecNumCloudi kvalifikatsiooniga pakkumine ja ükski teenus ei kõrvalda pettuseriski täielikult.
Allikad
Vaadatud oktoobris 2026.
- Arcep, praktiline teabeleht „La fraude téléphonique : une menace pour les entreprises“, ettevõtete töötubadest (uuendatud 2. mail 2016): liinide kuritarvitamine välismaistele lisatasuga numbritele, näide 43 000 € suurusest arvest, soovitused paroolide, kasutuspoliitika, uuenduste ja operaatori liiklusanalüüsi kohta. arcep.fr
- IETF, RFC 3261, „SIP: Session Initiation Protocol“: SIP on rakenduskihi signaalimisprotokoll, mis loob, muudab ja lõpetab seansse, sealhulgas kõnesid. rfc-editor.org
- Klytic, Klytic Teli leht: eraldatud server, SRTP ja TLS krüpteerimine, pettusevastane kaitse ebatavalise kasutuse tuvastamisega püsikõnede pakettides. klytic.com
- Klytic, Turvalisus ja varundus: pidev järelevalve, Klyticu meeskonna jälgitavad turvauuendused. klytic.com
