Tarifon

Zneužitie ústredne: ako ho odhaliť za minúty, nie z faktúry o mesiac

Škoda za jeden víkend býva v tisícoch eur. Rozdiel je v tom, kedy sa o nej dozviete.

Ako to prebieha

Hacknutá telefónna ústredňa je najčastejší spôsob, ako firma nečakane príde o peniaze na telefónoch. Útočník nájde klapku so slabým heslom alebo zle zabezpečený SIP účet a cez vašu ústredňu začne volať na prémiové a satelitné čísla, z ktorých má podiel na výnose. Robí to v noci a cez sviatky, aby si to čo najdlhšie nikto nevšimol. Operátor vám tie hovory vyúčtuje – odišli z vašej ústredne.

Prečo to ústredňa sama nezastaví

Ústredňa robí to, na čo je – spája hovory. Ak má útočník platné prihlasovacie údaje, z jej pohľadu ide o legitímny hovor. Základ obrany je preto v ústredni: silné heslá, zakázané medzinárodné volania tam, kde ich nikto nepotrebuje, obmedzenie hovorov mimo pracovného času, blokovanie prefixov. To však útoky len sťaží. Druhá vrstva je dohľad nad tým, čo z ústredne reálne odchádza – a to je práca tarifikačného programu, ktorý vidí každý hovor a pozná jeho cenu.

Šesť pravidiel, ktoré Tarifon stráži od prvého spustenia

E-mail príde do niekoľkých minút a obsahuje klapku, volané čísla, sumu a odkaz priamo na tie hovory. Ak nikto nereaguje, program pripomenie po pol hodine a potom každé dve hodiny – nie každú minútu, lebo upozornenia, ktoré otravujú, si ľudia vypnú. Ak je hovor v poriadku, kliknete „Toto je v poriadku“ a Tarifon si výnimku zapamätá. Ochrana je súčasťou programu bez príplatku a nič sa nemusí nastavovať.

Čo Tarifon nerobí

Prebiehajúci hovor neprerušuje a nie je bránou medzi vami a operátorom. Na Yeastar P-Series a 3CX V20 však podozrivú klapku automaticky zablokuje priamo v ústredni – ďalšie hovory z nej neodídu, kým ju neodblokujete. Rozdiel medzi tým, či sa o zneužití dozviete po minútach alebo z faktúry, je spravidla štvorciferná suma.

Kontrolný zoznam pre správcu ústredne

  1. Zmeňte predvolené heslá všetkých klapiek a SIP účtov; použite dlhé náhodné heslá.
  2. Zakážte medzinárodné a prémiové smery tam, kde nie sú potrebné; povoľte ich len vybraným klapkám.
  3. Obmedzte hovory mimo pracovného času a cez sviatky.
  4. Nevystavujte SIP port ústredne priamo na internet; použite VPN alebo SBC a obmedzte počet pokusov o prihlásenie.
  5. Nastavte u operátora limit mesačnej útraty, ak to ponúka.
  6. Nasaďte dohľad nad hovormi s e-mailovým upozornením – Tarifon to robí od prvého spustenia.

Časté otázky k ochrane ústredne

Ako rýchlo sa o zneužití dozviem?

E-mail príde do niekoľkých minút od hovoru, ktorý pravidlo spustil, a obsahuje klapku, volané čísla, sumu aj odkaz priamo na tie hovory.

Musím ochranu najprv nastaviť?

Nie. Šesť pravidiel je zapnutých od prvého spustenia a ochrana je súčasťou programu bez príplatku; hranice súm a zoznam rizikových prefixov si môžete upraviť.

Zastaví Tarifon prebiehajúci hovor?

Nie. Tarifon hovor neprerušuje a nie je bránou medzi vami a operátorom – sleduje, čo z ústredne odchádza, a upozorní vás. Na Yeastar P-Series a 3CX V20 však podozrivú klapku zablokuje, takže ďalší hovor z nej už neodíde.

Čo keď je označený hovor v poriadku?

Kliknete „Toto je v poriadku“ a Tarifon si výnimku zapamätá. Kým nikto nereaguje, pripomenie po pol hodine a potom každé dve hodiny.

S ktorými ústredňami to funguje?

So všetkými, z ktorých Tarifon zbiera hovory – 3CX, FreePBX a Asterisk, Yeastar P-Series, Grandstream UCM aj Avaya IP Office. Podrobnosti sú na stránkach jednotlivých ústrední.

Vyskúšať 30 dní zadarmo

Plná verzia, bez karty. Po skončení skúšky program zbiera hovory ďalej – po kúpe licencie o históriu neprídete.

Stiahnuť prehľad ochrany pred zneužitím (PDF)

Súvisiace

Tarifikácia 3CX Tarifikácia FreePBX Tarifikácia Yeastar Tarifikácia Grandstream UCM Tarifikácia Avaya IP Office Súkromné hovory zamestnancov Cena a licencie