Vlákno názorů k článku VoIP podvody: úvod do anatomie útoků, které vás můžou stát stovky tisíc korun od Pryc od Mikrotechu - Mne Mikrotech slohl 50 euro, ani nikam nezavolal. Mel...

Mne Mikrotech slohl 50 euro, ani nikam nezavolal.
Mel jsem na kreditu jeste 500,- Kc a doplnil jsem si dalsi 1000,- Kc pro jistotu... . Kdyz jsem chtel zavolat, tak to proste neslo, mel jsem vybileny kredit i kdyz nikdo nikam nevolal.
Staci mu tvrzeni, ze mel nejakou poruchu na systemu a ted asi 3 roky dava dohromady prichozi platby s odchozimi hovory.
Policie se zabyva jen zlodeji nad 5.000,- Kc, tak si beztrestne dale provozuje sve telefonni sluzby.

Asi nejsem vyjimka, drzte daleko od Mikrotechu, jsou to zlodeji.

Podobná zkušenost, jen operátor je jiný. Asi ho nechci ani jmenovat, protože jsem s ním jinak víceméně spokojen. Klasický garážový ISP, který se časem vypracoval na pár obcí v okresu, kde ho situace donutila krom internetu nabízet i VoIP, IPTV a čert ví co ještě. Takových je všude plno a problémy mají jak přes kopírák. 5-10 zaměstnanců a co funguje, to je ok. Opravdové odborníky nemají šanci zaplatit.

VoIP bylo taky na kreditní bázi a jednoho dne bylo pár stovek zbylého kreditu fuč. Škoda nepodstatná, ale celkem by mě zajímalo, co se s největší pravděpodobností stalo? Útočník napadl jeho ústřednu a nás jako koncáka to stalo ten kredit, nebo jsou i útoky, kdy třeba nějaký záškodnický software napadne počítač v síti, který se pak snaží nabourat SIP telefony někde za NATem v dané sítu a ty pak buď přímo zneužít, nebo přístupové údaje v nich uložené?

Napadnout se da klidne VoIP telefon, jenom takovej utok bude rekneme mene efektivni nez napadnout ustrednu.

Me na tomhle spis fascinuje, ze ackoli ty prachy nekomu realne doputujou (klidne i primo zakaznikovy ceskych OPu), tak se vsichni tvarej, ze je vlastne vsechno OK, a nikdo nevi o koho jde. Pricemz na zapad od nasich hranic je to prevazne pojato tak, ze za "nadmerny" odber sluzeb zodpovida jejich poskytovatel (operator) a proto se v pripade ze dojde k nejakemu vyraznemu prekroceni bezne utraty snazi klienta kontaktovat (trebas i vstoupenim do probihajiciho hovoru) a pripadne tu sluzbu proste vypne.

Jednoduse proto, ze prece nikdo nemuze chtit po zakaznikovi, aby resil bezpecnost naprosto cehokoli. To je zodpovednost toho, kdo sluzbu dodava.

Nevím za co mínuska, když to dává smysl. Operátor prostě prasárny po VoIP zakáže a hotovo.

Přesně.
Proč prostě nemůže být u poskytovatele defaultně vypnutá možnost volat na speciálně zpoplatněná telefonní čísla?
Stejnětak může operátor naprosto s klidem zavést denní limit kolik lze provolat (samozřejmě nastavitelný podle představ zákazníka).