12 января 2015
VoIP-телефония может представлять угрозу информационной и финансовой безопасности
Технология VoIP представляет собой телефонную связь по протоколу IP. Она также используется для передачи звука в системах IP видеонаблюдения и оповещения. Если в компании эксплуатируется VoIP телефония, то не следует забывать о рисках телефонного жульничества. Не следует недооценивать эту угрозу, поскольку сумма убытков, причиненных незаконным использованием оборудования, может исчисляться сотнями миллиардов долларов в год.
В случае с VoIP мошенничество осуществляется по такой схеме. Злоумышленник создает за рубежом компанию, арендует платный номер у оператора телефонной сети общего пользования и предлагает платные услуги. Затем злоумышленник сканирует сеть с целью поиска SIP-шлюзов.
Для организации связи VoIP используется протокол установления сеанса Session Initiation Protocol, который описывает способ установления и завершения пользовательского интернет сеанса. Протокол имеет клиент-серверную архитектуру. Обслуживание вызовов распределено между различными элементами сети. Основным функциональным элементом, обеспечивающим управление соединением, является абонентский терминал.
Злоумышленник пользуется взломанной машиной в локальной сети, чтобы избежать ограничений или пытается скомпрометировать существующую учетную запись. Затем он находит плохо настроенный SIP-шлюз и пытается угадать план набора номеров, который будет устанавливать вызовы в телефонной сети общего пользования. Для того чтобы избежать обнаружения, злоумышленники распределяют запросы во времени. Существуют также многочисленные попытки использования сетевого протокола SSH в управлении шлюзом. Этот протокол позволяет осуществлять удаленное управление операционной системой и туннелирование TCP-соединений.
После того, когда найден неверно настроенный SIP-шлюз, через него направляется телефонный трафик на дорогие международные направления. В конце месяца компания получает счет за использование телефонной связи.
Система автоматического обнаружения аномалий, сетевых атак и нежелательного поведения FlowMon ADS является одним из решений, позволяющих обнаружить действия злоумышленников. Осуществляя мониторинг SIP трафика через шлюзы, она может выявлять ssh- и SIP-атаки в автоматическом режиме. При этом проводится непрерывный анализ статистических данных о сетевом трафике, а данные генерируются зондами FlowMon или активными устройствами в сети – коммутаторами, маршрутизаторами и брандмауэрами.
