Sicurezza nella comunicazione VoIP

La comprensione della sicurezza da parte di Snom

Snom è un produttore VoIP attento alla sicurezza e costantemente impegnato a garantire il massimo livello di sicurezza per tutti i dispositivi e le soluzioni offerte. Ciò si riflette anche nel fatto che Snom è membro dell'associazione federale tedesca "TeleTrusT IT Security" da giugno 2016.

Grazie alla ristrutturazione delle procedure di sviluppo degli aggiornamenti del firmware, siamo in grado di rilasciare almeno 4 aggiornamenti all'anno. Questo ci permette non solo di espandere le nostre funzionalità, ma anche di affrontare in anticipo e in modo proattivo qualsiasi potenziale vulnerabilità della sicurezza.

Il nostro concetto di sicurezza comprende:

• Dopo aver assegnato un utente a un nuovo telefono, questo passa automaticamente alla modalità "Solo HTTPS", in modo che tutte le comunicazioni successive siano protette da SSL.
• In genere lavoriamo con l'ultima versione TLS.
• Supportiamo l'autenticazione 802.1x.
• Offriamo un client OpenVPN.
• Supportiamo tutti i protocolli sicuri più comuni, come SIPS, SRTP e molti altri.
• Utilizziamo la raccolta di Mozilla "Trusted CA" e aggiorniamo l'elenco a ogni aggiornamento del firmware.
• Oltre alla possibilità di utilizzare il certificato CA Snom e la corrispondente chiave su ogni telefono, è possibile importare facilmente i propri certificati.
• Una caratteristica particolare è la possibilità di autenticare non solo il telefono sul server, ma anche il server sul telefono.

La sicurezza nell'era del VoIP

Quando i ladri vogliono introdursi in una casa, di solito effettuano prima una valutazione dei rischi:

Se il valore atteso degli oggetti che vogliono rubare dalla casa è superiore ai rischi di effrazione, prenderanno la loro decisione. Nell'hacking di un sistema telefonico aziendale, i principi sono simili, ma la dimensione è diversa.

Con il mercato globale del VoIP che si prevede varrà 93,2 miliardi di dollari entro il 2024, l'hacking e lo sfruttamento dei sistemi telefonici (noto sulla scena come "cracking") sta rapidamente diventando un'impresa redditizia per i criminali informatici adeguatamente qualificati. Poiché il valore di questi guadagni illeciti aumenta ogni anno in modo esponenziale, è indispensabile che tutti gli operatori del settore, compresi gli operatori di rete, i fornitori di servizi, gli integratori di sistemi, gli amministratori/utenti IT e, naturalmente, gli stessi produttori e venditori di hardware e software, diano priorità e migliorino la sicurezza della rete.

Non solo l'aumento della quota di mercato globale della telefonia IP offre un bersaglio interessante per gli hacker, ma anche il cambiamento del comportamento aziendale.

Con il passaggio al lavoro da remoto più rapido di quanto inizialmente previsto, la proliferazione del BYOD (Bring Your Own Device, la pratica di portare il proprio dispositivo e utilizzarlo in azienda) e le aziende che si stanno sempre più spostando verso soluzioni all-IP, il mercato non solo sta crescendo, ma sta cambiando rapidamente. E dove c'è cambiamento, c'è anche incertezza che fornisce terreno fertile a chi è incline a sfruttare qualsiasi opportunità si presenti.

Ma come lo fanno?
Quali sono i metodi più comuni utilizzati dagli hacker criminali e tecnicamente abili (cracker)?
Cosa succede durante un'effrazione?

Per accedere a un sistema di telefonia, i cracker hanno bisogno della password del dispositivo che stanno prendendo di mira. Per ottenere questa password e compromettere con successo un centralino IP-PBX, gli hacker identificano un'estensione IP sulla rete e poi bombardano questo dispositivo con diverse password nella speranza che una di queste sia corretta. Sembra piuttosto inutile, ma molti utenti non cambiano le loro password predefinite. Inoltre, gli hacker possono inviare migliaia di password a un'estensione in pochi minuti.In molti casi, gli hacker non ci mettono molto a trovare la password giusta e ad accedere al sistema IP-PBX. Oppure trovano vulnerabilità in un sistema in modo da poter aggirare o sovrascrivere i requisiti di password, o ancora utilizzano metodi di phishing, ad esempio spacciandosi per un amministratore IT, per ottenere le password.

Purtroppo, il numero di minacce alle reti è in aumento e una ricerca sommaria rivela un elenco inquietante di attacchi malevoli come

• "Brute Force o Forza bruta",
• "Man in the Middle o Uomo nel mezzo",
• “DDoS” (Distributed Denial of Service) e
• "Spoofing",

tutti questi elementi rappresentano una grave minaccia per le comunicazioni non protette.

Una volta che un cracker ha accesso al sistema, ci sono molti modi per mettere in crisi la rete telefonica IP e potenzialmente privare l'azienda di grandi somme di denaro. Uno degli attacchi più comuni, e anche più dannosi, prevede che i criminali professionisti colleghino un intero call center alla porta di rete compromessa e reindirizzino migliaia di chiamate attraverso quella porta in un breve periodo di tempo. A seconda del modo in cui il centralino IP instrada le chiamate e della regolarità con cui l'azienda riceve le fatture, questa attività può andare avanti per mesi prima di essere scoperta, facendo lievitare astronomicamente la bolletta telefonica.

Sebbene questo sia l'approccio principale con cui cracker e truffatori sfruttano un sistema scarsamente protetto, le password deboli e la mancanza di crittografia in un'infrastruttura IP-PBX possono anche aprire la porta ad altri tipi di attività dannose. Ad esempio, la struttura computerizzata della telefonia IP rende molto più facile, rispetto ai telefoni analogici, la registrazione fraudolenta delle conversazioni interne. Invece di dover installare un dispositivo fisico, le chiamate possono essere semplicemente registrate con il giusto software. Spesso questo tipo di minaccia proviene da un dipendente dell'azienda, il che rende difficile la protezione contro di essa. Se un'azienda utilizza un protocollo VoIP non criptato, non c'è alcuna barriera che impedisca la registrazione delle chiamate. Anche se la minaccia non proviene da un dipendente o da gruppi esterni interessati a registrare le telefonate dell'azienda, è possibile utilizzare un Trojan per installare lo strumento di registrazione. La situazione peggiora ulteriormente se il telefono viene utilizzato per penetrare nella rete aziendale, ovvero nell'intera struttura dei server, come se un ladro entrasse in una casa attraverso la cantina.