Problemet påverkar röst-över-internet-protokoll (Voip) telefoner, vanligtvis installerat av företag, när standardlösenord används.
Snom, tillverkaren vars telefoner användes i forskningen, har sagt attacken påverkar föråldrade programvara.
En talesman sade den testade firmware var "aldrig i bred cirkulation".
Forskaren utförde tester på en telefon som återställdes till "default" fabriksinställningar.
Bara genom att köra ett par rader av kod på en webbplats som besöks av telefonanvändaren, visade forskarna hur premium-pris samtal kan göras.
Genom att utnyttja det faktum att Voip-telefoner och stationära datorer är anslutna till samma internetnätverk i många organisationer, kan angripare ofta komma åt telefonerna själva och driva dem utan att ägaren blir medveten.
"Det är otroligt lätt att göra", säger säkerhetsforskaren Per Thorsheim, som var involverad i demonstrationen av medforskaren Paul Moore.
En talesman för Snom sade emellertid: "Snoms interna undersökning visar att den stationära telefon som användes i Paul Moores experiment var en gammal telefonmodell från 2008 som använde föråldrad beta firmware... som aldrig var i stor spridning.
"Den senaste och nuvarande firmware är version 8.7.5.35 och det har funnits flera firmware utgåvor sedan den föråldrade betautgåvan."
Talaren tillade att Snom telefoner som standard begäran att både användare och nätverksadministratörer ställa in ett lösenord under installationen.
"Om ett lösenord inte är inställt, en kontinuerlig non-stop, ändlös visuell varning på enhetens display är upplyst," sade han.
Thorsheim förklarade att den testade telefonen skulle kunna äventyras om användaren besökte en webbsida med ett par rader Javascripts webbkod.
Prof Alan Woodward, en säkerhetsexpert vid University of Surrey, sade attacker på Voip telefoner var ett "betydande problem" och påpekade att genom att använda online-verktyg han kunde hitta många exempel på telefoner som kunde nås med hjälp av metoden.
"Den som vi vet var det används en hel del är premium-pris bedrägerier," sade han BBC.
"De använder din telefon för att ringa ett premium-nummer. Det är en hel del av det som pågår - vi talar miljoner som görs ut av det. "
Bruket att använda telefonlinjer som betalas av företag för att ringa dyra samtal för lite eller ingen avgift tros bli allt vanligare, enligt forskning av säkerhetskonsult Nettitude.
I en rapport förra året sades det att Förenade kungariket drabbades särskilt hårt.
Prof Woodward sade att problemet var liknande till brister som finns i internet-anslutna enheter och varnade för att med ökningen av Internet of Things, liknande tricks var sannolikt att bli mer och mer vanligt.
"Det är en enorm väckarklocka till alla som bygger enheter med inbyggd programvara," sade han.
Säkerhetsforskare har hackat en telefon för att visa hur det är möjligt att tjuvlyssna på samtal och göra premiumsamtal på någon annans telefon.