gibts VOIP-Viren?

Frank Gast #3088280 
Ich betreue das Netz einer kleinen Firma. Bei einer routinemäßigen 
Kontrolle der Logfiles des Routers/Telefonanlage (Draytek Vigor 2820) 
fand ich, dass jemand oder etwas innerhalb von 6 Minuten eine ziemlich 
lange Rufnummer (970******385) mit den unterschiedlichsten Vorzeichen 
und Vorwahlen ca. 70 mal versucht hat zu wählen.
Also ca. alle 5 Sekunden ein neuer Versuch. Es ist nicht gelungen, weil 
nicht der korrekte Prefix für eine Wahl nach Draussen benutzt wurde. War 
das nun ein Verrückter oder gibts Viren für sowas? Von den Mitarbeitern 
war angeblich niemand mehr in der Firma zu der Zeit.
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Langsamer Modus Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Melden Danke
Thorsten Gast #3088296 
Viren nicht direkt, aber Bots die im Netz nach offenen SIP Ports suchen 
und diese attackieren.
Meistens werden einfach übliche Benutzer und Passwortkombinationen 
durchprobiert, teilweise werden auch Schwachstellen in einigen 
SIP-Implementierungen attackiert.

Du solltest den Port nach außen hin dicht machen oder wenigstens mit 
ordentlichen Passwörtern sichern und die TK-Anlage/Router auf einem 
aktuellen Stand halten und regelmäßig die Aktivitäten überwachen.
Antwort Zitieren Bearbeiten Löschen Melden Danke
ccc Gast #3088303 
Das gab es schon in den 80ern, dass irgendwelche Hacker mittels Modem 
automatisiert ganze Nummern systematisch durchprobiert haben um irgend 
ein verstecktes Fax oder eine Mailbox zu finden. Ich wüsste keinen 
Grund, warum es so etwas heute in entsprechender Form nicht geben 
sollte. Heute werden ja auch ganze Gebiete oder Firmen(gelände) nach 
offenen WLANs durchgescannt.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Frank E. (Firma: Q3) #3088317 
Als Absenderrufnummer wurde die interne Rufnummer eines DECT-Handsets 
verwendet, also kein Angriff von Aussen (sieht zumindest nicht danach 
aus).

Wenn das Handset an der Basis registriert ist, kann sich doch eigentlich 
auch keiner "dazwischen drängeln", oder? Ich habe für die 
DECT-Authorisierung NICHT "0000" genommen, sondern eine quasi zufällige 
Zahlenfolge, ohne Beziehung zur Firma oder Personen. Allerdings sind 
vier Stellen natürlich nicht viel ...

Es ist auch kein SIP-Port offen, SIP findet nur firmenintern statt, für 
externe Telefonate wird ein ISDN-Trunk benutzt. Das Firman-WLAN ist per 
WPA2 und mit einer ziemlich langen Passphrase (ein Nonsens-Satz) 
gesichern.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Christian B. #3088360 
Doch das ist von draußen, da kann man beliebige Absenderrufnummern 
angeben. Solche Sachen sehe ich auf meinem Asterisk auch regelmäßig. Ist 
halt so.

Mit Viren hat das nichts zu tun, das sind einfach Leute die versuchen 
einen offenen VoIP-Proxy zu finden um darüber Premium Rufnummern gratis 
anzurufen um an Geld zu kommen.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thorsten Gast #3088394 
Wenn die Basis permanent Registrierung zulässt sind die 10000 möglichen 
Kombinationen recht schnell durchprobiert, trotzdem halte ich einen 
Angriff über DECT doch eher für unwahrscheinlich, da man dafür doch 
spezielles Equipment oder viel Zeit braucht.
Ich tippe eher auf einen Rechner im internen Netz, der sich einen BOT 
eingefangen hat; dafür sprechen auch die von Dir erwähnten und für 
deutsche Verhältnisse merkwürdigen Vorwahlen.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thread beobachten

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 13 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.