بیشتر حمله‌ها به مرکز تلفن برای جاسوسی نیست؛ برای پول است. نفوذگر وقتی به یک داخلی یا ترانک دسترسی پیدا کند، معمولاً در ساعت‌های تعطیل با آن به شماره‌های بین‌المللی یا خطوط پرهزینه‌ای تماس می‌گیرد که از درآمدشان سهم دارد. این سوءاستفاده (Toll Fraud) اغلب صبح روز کاری بعد، با صورت‌حساب یا تمام شدن اعتبار ترانک کشف می‌شود.
حمله‌ها از کجا می‌آیند؟
- اسکن و حدس رمز داخلی‌ها: ابزارهای خودکار مدام اینترنت را برای پورت‌های SIP باز جست‌وجو می‌کنند و روی داخلی‌های رایج، رمزهای ساده را امتحان می‌کنند.
- پنل مدیریت در دسترس: پنل وب مرکز تلفن با رمز پیش‌فرض یا نرم‌افزار به‌روزنشده.
- قابلیت‌های فراموش‌شده: امکاناتی مثل DISA (گرفتن بوق آزاد از بیرون برای تماس خروجی)، تماس برگشتی از صندوق پیام صوتی یا هدایت تماس به شماره بیرونی که با رمز ضعیف محافظت شده‌اند.
- گوشی‌ها: رابط وب گوشی‌ها با رمز پیش‌فرض که اطلاعات حساب SIP را لو می‌دهد.
لایه اول: مرکز تلفن را از اینترنت پنهان کنید
- پنل مدیریت فقط از شبکه داخلی یا VPN در دسترس باشد.
- پورت‌های SIP فقط برای IPهای سرویس‌دهنده ترانک باز باشد.
- دورکاران و شعب از طریق VPN وصل شوند. اگر ناچارید داخلی را مستقیم از اینترنت ثبت کنید، مسدودسازی خودکار IPهای مهاجم، مثلاً با Fail2ban، و رمزگذاری TLS را به کار بگیرید.
- تماس‌های ناشناس و بدون احراز هویت پذیرفته نشوند.
تغییر پورت SIP از 5060 به عددی دیگر، حجم اسکن‌ها را کم می‌کند اما امنیت نیست. بدون محدودسازی دسترسی و رمز قوی، فقط کمی دیرتر پیدا می‌شوید.
لایه دوم: رمزها و حساب‌ها
- رمز هر داخلی طولانی، تصادفی و یکتا باشد؛ نه شماره داخلی و نه چیزی مثل
1234. - رمز پیش‌فرض پنل مدیریت و رابط وب همه گوشی‌ها عوض شود.
- رمز صندوق پیام صوتی ساده یا برابر شماره داخلی نباشد.
- داخلی کارمندانی که از شرکت رفته‌اند، همان روز غیرفعال شود.
لایه سوم: محدود کردن تماس خروجی
حتی اگر حسابی لو برود، این تنظیمات خسارت را محدود می‌کند:
- مسدودسازی بین‌المللی: اگر شرکت تماس خارجی ندارد، آن را کامل ببندید؛ اگر دارد، فقط برای داخلی‌های مشخص و مقصدهای لازم باز کنید.
- سطح دسترسی داخلی‌ها: داخلی سالن انتظار یا انبار نیازی به تماس با موبایل یا شهرهای دیگر ندارد. مسیرهای خروجی را بر اساس نیاز هر گروه تعریف کنید.
- محدودیت زمانی: تماس‌های پرهزینه در ساعات غیرکاری بسته باشد.
- سقف تماس هم‌زمان برای هر داخلی و ترانک.
- سقف اعتبار نزد سرویس‌دهنده: اگر امکانش هست، سقف هزینه روزانه یا ماهانه تعیین کنید.
لایه چهارم: پایش و به‌روزرسانی
گزارش تماس‌ها (CDR) را مرتب نگاه کنید، یا بهتر، هشدار خودکار بگذارید: تماس خروجی در نیمه‌شب، تماس با پیش‌شماره‌های غیرمعمول یا افزایش ناگهانی تعداد تماس. لاگ تلاش‌های ناموفق ثبت‌نام را هم ببینید؛ موجی از تلاش‌های ناموفق یعنی کسی در حال حدس رمز است. نرم‌افزار مرکز تلفن، ماژول‌ها و فریم‌ور گوشی‌ها را به‌روز نگه دارید و از تنظیمات مرکز تلفن بکاپ داشته باشید.
اشتباه‌های رایج
- فعال ماندن DISA یا هدایت تماس به بیرون که سال‌ها پیش برای یک نیاز موقت روشن شده است.
- این تصور که «شرکت ما کوچک است و کسی سراغش نمی‌آید»؛ اسکنرها هدف انتخاب نمی‌کنند، همه را امتحان می‌کنند.
- نبود هیچ محدودیتی روی مسیرهای خروجی.
چک‌لیست
- پنل مدیریت و پورت‌های SIP از اینترنت محافظت شده‌اند.
- رمز داخلی‌ها، پیام صوتی و گوشی‌ها قوی و غیرپیش‌فرض است.
- تماس بین‌المللی و پرهزینه محدود یا مسدود است.
- قابلیت‌های DISA و هدایت به بیرون بازبینی شده‌اند.
- برای تماس‌های غیرعادی هشدار خودکار وجود دارد.
امنیت مرکز تلفن معمولاً تا روز دیدن صورت‌حساب جدی گرفته نمی‌شود. کارشناسان ITPlus724 می‌توانند تنظیمات امنیتی مرکز تلفن شما را بازبینی و نقاط ضعف را برطرف کنند.