Blocco della Telefonia IP in Russia. I Trunk SIP bloccati per evitare lo spoofing delle chiamate

Questa settimana gli utenti dei servizi di telefonia IP ospitati sui server dei fornitori nazionali hanno incontrato difficoltà inaspettate. L’autorità di regolamentazione Rostelecom della Federazione Russa, citando i requisiti del Servizio di sicurezza federale russo, ha iniziato a bloccare i trunk SIP. La base delle restrizioni era l’uso degli indirizzi IP degli hosting russi come mezzo per garantire l’anonimato nell’ambito della politica antifrode applicata al servizio “Virtual PBX”.

Nella notifica è stato riportato “La informiamo che, in conformità con i requisiti del Servizio Federale di Sicurezza della Federazione Russa, al fine di garantire una politica antifrode per il servizio “PBX Virtuale” (di seguito denominato Servizio), dal 13.03.24, verranno bloccati gli utenti del Servizio registrati da indirizzi IP appartenenti a società di hosting russe, che vengono utilizzati come mezzo di anonimizzazione.“

Sembrerebbe che l’apertura all’accesso per specifici indirizzi, verrà discussa individualmente e in accordo con i servizi competenti. Le lettere inviate agli abbonati indicano la possibilità di discutere il ripristino dell’accesso per specifici indirizzi IP, ma probabilmente l’ultima parola sarà data dal servizio di regolamentazione. 

Alcuni tentativi di modificare gli indirizzi IP con indirizzi IP appartenenti ad altri gruppi non hanno portato al risultato desiderato o sono risultati efficaci solo per breve tempo. Il problema si è rivelato molto diffuso e ha colpito non solo i singoli utenti, ma anche molti provider di hosting in tutta la Russia che fornivano servizi SIP. Attualmente si sta lavorando attivamente per trovare a questo blocco.

Gli specialisti, in collaborazione con l’FSB e il Ministero dello sviluppo digitale, stanno cercando modi per risolvere il problema. Potrebbero essere necessarie diverse settimane per risolvere completamente il problema, ma viene fatto ogni sforzo per accelerare il processo.

Cos’è un Trunk SIP

Un Trunk SIP, o Session Initiation Protocol Trunk, è una tecnologia utilizzata nelle telecomunicazioni per consentire la trasmissione di chiamate vocali su Internet Protocol (IP). In pratica, un Trunk SIP è un collegamento virtuale che permette ai provider di servizi di telefonia di instradare le chiamate vocali attraverso reti IP anziché attraverso le tradizionali reti telefoniche analogiche o digitali.

Utilizzando i Trunk SIP, le aziende possono connettere i propri sistemi telefonici, come PBX (Private Branch Exchange), centralini telefonici o altri dispositivi, direttamente alla rete del provider di servizi VoIP (Voice over Internet Protocol). Questo permette di effettuare e ricevere chiamate vocali tramite Internet anziché attraverso le linee telefoniche tradizionali.

I Trunk SIP sono ampiamente utilizzati per ridurre i costi delle chiamate vocali e migliorare la flessibilità e l’affidabilità dei sistemi telefonici aziendali. Tuttavia, come nel caso menzionato nell’articolo, possono anche essere soggetti a restrizioni o blocchi da parte delle autorità o dei provider di servizi per motivi di sicurezza o politica.

Lo spoofing delle chiamate tramite SIP è una pratica attraverso la quale un chiamante manipola deliberatamente l’identificatore di chiamata (Caller ID) per mascherare la vera origine della chiamata. Questo viene fatto attraverso l’utilizzo di protocolli SIP (Session Initiation Protocol) che gestiscono le chiamate vocali su Internet Protocol (IP).

Lo spoofing delle chiamate tramite SIP

Utilizzando tecniche di spoofing SIP, i chiamanti possono falsificare l’ID chiamante in modo che sembri provenire da un numero di telefono diverso da quello effettivo. Questo può essere fatto per vari scopi, inclusi truffe telefoniche, frodi, phishing o altre attività malevole.

Il spoofing delle chiamate tramite SIP può rappresentare una minaccia per la sicurezza e la privacy degli utenti, poiché può ingannare le persone facendo loro credere che la chiamata provenga da un’organizzazione o individuo affidabile quando in realtà non è così. Ad esempio, i truffatori possono utilizzare lo spoofing SIP per fingere di essere istituti finanziari o agenzie governative al fine di ottenere informazioni personali o finanziarie sensibili dalle loro vittime.

Per mitigare il rischio di spoofing delle chiamate tramite SIP, i provider di servizi VoIP e le organizzazioni possono implementare misure di sicurezza come l’autenticazione basata su certificati digitali o l’utilizzo di liste nere e filtri per identificare e bloccare le chiamate sospette. Inoltre, la consapevolezza degli utenti riguardo a queste pratiche può aiutare a prevenire il successo delle truffe telefoniche basate sullo spoofing SIP.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.