Questa settimana gli utenti dei servizi di telefonia IP ospitati sui server dei fornitori nazionali hanno incontrato difficoltà inaspettate. L’autorità di regolamentazione Rostelecom della Federazione Russa, citando i requisiti del Servizio di sicurezza federale russo, ha iniziato a bloccare i trunk SIP. La base delle restrizioni era l’uso degli indirizzi IP degli hosting russi come mezzo per garantire l’anonimato nell’ambito della politica antifrode applicata al servizio “Virtual PBX”.
Nella notifica è stato riportato “La informiamo che, in conformità con i requisiti del Servizio Federale di Sicurezza della Federazione Russa, al fine di garantire una politica antifrode per il servizio “PBX Virtuale” (di seguito denominato Servizio), dal 13.03.24, verranno bloccati gli utenti del Servizio registrati da indirizzi IP appartenenti a società di hosting russe, che vengono utilizzati come mezzo di anonimizzazione.“
Sembrerebbe che l’apertura all’accesso per specifici indirizzi, verrà discussa individualmente e in accordo con i servizi competenti. Le lettere inviate agli abbonati indicano la possibilità di discutere il ripristino dell’accesso per specifici indirizzi IP, ma probabilmente l’ultima parola sarà data dal servizio di regolamentazione.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Alcuni tentativi di modificare gli indirizzi IP con indirizzi IP appartenenti ad altri gruppi non hanno portato al risultato desiderato o sono risultati efficaci solo per breve tempo. Il problema si è rivelato molto diffuso e ha colpito non solo i singoli utenti, ma anche molti provider di hosting in tutta la Russia che fornivano servizi SIP. Attualmente si sta lavorando attivamente per trovare a questo blocco.
Gli specialisti, in collaborazione con l’FSB e il Ministero dello sviluppo digitale, stanno cercando modi per risolvere il problema. Potrebbero essere necessarie diverse settimane per risolvere completamente il problema, ma viene fatto ogni sforzo per accelerare il processo.
Un Trunk SIP, o Session Initiation Protocol Trunk, è una tecnologia utilizzata nelle telecomunicazioni per consentire la trasmissione di chiamate vocali su Internet Protocol (IP). In pratica, un Trunk SIP è un collegamento virtuale che permette ai provider di servizi di telefonia di instradare le chiamate vocali attraverso reti IP anziché attraverso le tradizionali reti telefoniche analogiche o digitali.
Utilizzando i Trunk SIP, le aziende possono connettere i propri sistemi telefonici, come PBX (Private Branch Exchange), centralini telefonici o altri dispositivi, direttamente alla rete del provider di servizi VoIP (Voice over Internet Protocol). Questo permette di effettuare e ricevere chiamate vocali tramite Internet anziché attraverso le linee telefoniche tradizionali.
I Trunk SIP sono ampiamente utilizzati per ridurre i costi delle chiamate vocali e migliorare la flessibilità e l’affidabilità dei sistemi telefonici aziendali. Tuttavia, come nel caso menzionato nell’articolo, possono anche essere soggetti a restrizioni o blocchi da parte delle autorità o dei provider di servizi per motivi di sicurezza o politica.
Lo spoofing delle chiamate tramite SIP è una pratica attraverso la quale un chiamante manipola deliberatamente l’identificatore di chiamata (Caller ID) per mascherare la vera origine della chiamata. Questo viene fatto attraverso l’utilizzo di protocolli SIP (Session Initiation Protocol) che gestiscono le chiamate vocali su Internet Protocol (IP).
Utilizzando tecniche di spoofing SIP, i chiamanti possono falsificare l’ID chiamante in modo che sembri provenire da un numero di telefono diverso da quello effettivo. Questo può essere fatto per vari scopi, inclusi truffe telefoniche, frodi, phishing o altre attività malevole.
Il spoofing delle chiamate tramite SIP può rappresentare una minaccia per la sicurezza e la privacy degli utenti, poiché può ingannare le persone facendo loro credere che la chiamata provenga da un’organizzazione o individuo affidabile quando in realtà non è così. Ad esempio, i truffatori possono utilizzare lo spoofing SIP per fingere di essere istituti finanziari o agenzie governative al fine di ottenere informazioni personali o finanziarie sensibili dalle loro vittime.
Per mitigare il rischio di spoofing delle chiamate tramite SIP, i provider di servizi VoIP e le organizzazioni possono implementare misure di sicurezza come l’autenticazione basata su certificati digitali o l’utilizzo di liste nere e filtri per identificare e bloccare le chiamate sospette. Inoltre, la consapevolezza degli utenti riguardo a queste pratiche può aiutare a prevenire il successo delle truffe telefoniche basate sullo spoofing SIP.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cyberpolitica
Cybercrime
Cybercrime
Cybercrime
Cultura