Redazione RHC : 16 Marzo 2024 15:24
Questa settimana gli utenti dei servizi di telefonia IP ospitati sui server dei fornitori nazionali hanno incontrato difficoltà inaspettate. L’autorità di regolamentazione Rostelecom della Federazione Russa, citando i requisiti del Servizio di sicurezza federale russo, ha iniziato a bloccare i trunk SIP. La base delle restrizioni era l’uso degli indirizzi IP degli hosting russi come mezzo per garantire l’anonimato nell’ambito della politica antifrode applicata al servizio “Virtual PBX”.
Nella notifica è stato riportato “La informiamo che, in conformità con i requisiti del Servizio Federale di Sicurezza della Federazione Russa, al fine di garantire una politica antifrode per il servizio “PBX Virtuale” (di seguito denominato Servizio), dal 13.03.24, verranno bloccati gli utenti del Servizio registrati da indirizzi IP appartenenti a società di hosting russe, che vengono utilizzati come mezzo di anonimizzazione.“
Sembrerebbe che l’apertura all’accesso per specifici indirizzi, verrà discussa individualmente e in accordo con i servizi competenti. Le lettere inviate agli abbonati indicano la possibilità di discutere il ripristino dell’accesso per specifici indirizzi IP, ma probabilmente l’ultima parola sarà data dal servizio di regolamentazione.
Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber
«Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi».
Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca.
Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare.
Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Alcuni tentativi di modificare gli indirizzi IP con indirizzi IP appartenenti ad altri gruppi non hanno portato al risultato desiderato o sono risultati efficaci solo per breve tempo. Il problema si è rivelato molto diffuso e ha colpito non solo i singoli utenti, ma anche molti provider di hosting in tutta la Russia che fornivano servizi SIP. Attualmente si sta lavorando attivamente per trovare a questo blocco.
Gli specialisti, in collaborazione con l’FSB e il Ministero dello sviluppo digitale, stanno cercando modi per risolvere il problema. Potrebbero essere necessarie diverse settimane per risolvere completamente il problema, ma viene fatto ogni sforzo per accelerare il processo.
Un Trunk SIP, o Session Initiation Protocol Trunk, è una tecnologia utilizzata nelle telecomunicazioni per consentire la trasmissione di chiamate vocali su Internet Protocol (IP). In pratica, un Trunk SIP è un collegamento virtuale che permette ai provider di servizi di telefonia di instradare le chiamate vocali attraverso reti IP anziché attraverso le tradizionali reti telefoniche analogiche o digitali.
Utilizzando i Trunk SIP, le aziende possono connettere i propri sistemi telefonici, come PBX (Private Branch Exchange), centralini telefonici o altri dispositivi, direttamente alla rete del provider di servizi VoIP (Voice over Internet Protocol). Questo permette di effettuare e ricevere chiamate vocali tramite Internet anziché attraverso le linee telefoniche tradizionali.
I Trunk SIP sono ampiamente utilizzati per ridurre i costi delle chiamate vocali e migliorare la flessibilità e l’affidabilità dei sistemi telefonici aziendali. Tuttavia, come nel caso menzionato nell’articolo, possono anche essere soggetti a restrizioni o blocchi da parte delle autorità o dei provider di servizi per motivi di sicurezza o politica.
Lo spoofing delle chiamate tramite SIP è una pratica attraverso la quale un chiamante manipola deliberatamente l’identificatore di chiamata (Caller ID) per mascherare la vera origine della chiamata. Questo viene fatto attraverso l’utilizzo di protocolli SIP (Session Initiation Protocol) che gestiscono le chiamate vocali su Internet Protocol (IP).
Utilizzando tecniche di spoofing SIP, i chiamanti possono falsificare l’ID chiamante in modo che sembri provenire da un numero di telefono diverso da quello effettivo. Questo può essere fatto per vari scopi, inclusi truffe telefoniche, frodi, phishing o altre attività malevole.
Il spoofing delle chiamate tramite SIP può rappresentare una minaccia per la sicurezza e la privacy degli utenti, poiché può ingannare le persone facendo loro credere che la chiamata provenga da un’organizzazione o individuo affidabile quando in realtà non è così. Ad esempio, i truffatori possono utilizzare lo spoofing SIP per fingere di essere istituti finanziari o agenzie governative al fine di ottenere informazioni personali o finanziarie sensibili dalle loro vittime.
Per mitigare il rischio di spoofing delle chiamate tramite SIP, i provider di servizi VoIP e le organizzazioni possono implementare misure di sicurezza come l’autenticazione basata su certificati digitali o l’utilizzo di liste nere e filtri per identificare e bloccare le chiamate sospette. Inoltre, la consapevolezza degli utenti riguardo a queste pratiche può aiutare a prevenire il successo delle truffe telefoniche basate sullo spoofing SIP.
RedazioneGli analisti di Binarly hanno trovato almeno 35 immagini su Docker Hub ancora infette da una backdoor che ha penetrato xz Utils l’anno scorso. I ricercatori hanno avvertito che questo potrebbe ...
Tre gravi vulnerabilità di Microsoft Office, che potrebbero permettere agli aggressori di eseguire codice remoto sui sistemi colpiti, sono state risolte da Microsoft con il rilascio di aggiorname...
Dalle macchine che apprendono a quelle che si auto migliorano: il salto evolutivo che sta riscrivendo il codice del futuro Mentre leggete questo articolo, molto probabilmente, in un data center del mo...
Trend Micro ha rilevato un attacco mirato ai settori governativo e aeronautico in Medio Oriente, utilizzando un nuovo ransomware chiamato Charon. Gli aggressori hanno utilizzato una complessa catena d...
Diversi prodotti di sicurezza Fortinet, tra cui FortiOS, FortiProxy e FortiPAM, sono interessati da una vulnerabilità di evasione dell’autenticazione di alta gravità. La falla, monito...
