Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza centralini telefonici

Vorrei sapere il vostro parere sulla sicurezza dei centralini telefonici, di
quelli installati presso molte aziende e anche presso qualche abitazione.
Generalmente permettono di gestire piu' di una linea, e di passare le
comunicazioni da un interno ad un altro.
E' possibile, per quanto ne sapete un accesso non autorizzato a questi
centralini ?
Tipo, comporre il numero, ma, prima che il centralino faccia squillare i
telefoni bloccarlo con una combinazione di dtmf o altre frequenze e, a quel
punto utilizzarlo per spiare le conversazioni in atto o utilizzarlo per
telefonate a lunga distanza.
(tutto a scopo didattico s' intende !  :o)  

telefonate a lunga distanza.
Il modello che conosco io consente di accedere in modalita' diagnostica
e console. In pratica, via DTMF, il centralino si imposta in telefonata
a tre (per cui il terzo in effetti ascolta gli altri due e se se ne sta
zitto quegli altri due non se ne accorgono). E' anche possibile fare in
modo che il centralino ti rimbalzi.
Cioe':
	- telefono allo 055 123456 XX YYYY (XX=codice di accesso, YYYY=
          codice di convalida).
	- sento un BRRRRRRRRRRRRR che mi dice che sto "parlando" con il
          centralino.
	- compongo 00 33 4 930 80755 e faccio una lunga interurbana con
	  uno sconosciuto di Aspremont (Alpes Maritimes -- Francia), al
	  costo di una telefonata urbana.
	- il centralino logga l'accaduto, con tanto di numeri chiamante
	  e chiamato (no, non si puo' impedire il logging, via DTMF, lo
	  puo' fare solo il tecnico in locale - o qualcuno staccando il
	  filo, o dando "killall ttylog" dal terminale server [1]).
	- il BOFH locale se ne accorge e:
		a) Attraversa la strada, va in via Zara, chiama un tale
	  	   amico suo in divisa ble', parlotta per qualche tempo
		   e poi vanno a farsi un caffe' al bar della Questura.
		   Tempo dopo, una macchina con un gadget luminoso blu
		   lampeggiante si ferma davanti a casa mia per farmi i
		   complimenti: ho vinto quaccheccossa? Quasi!
		b) Cambia YYYY e forse XX, non so se si puo' per XX, ma
		   a quel punto mi servono 9999 tentativi per avere una
		   speranza di continuare
		c) Dai log vede il mio numero, chiama un conoscente dei
		   vecchi tempi della MISTERI.ITA, un paio di calcianti
		   [2] di poche parole, e mi convincono a smetterla.
		d) Vede il numero, che e' quello di una cabina, per cui
		   si ritorna al punto (a)
Leonardo
[1] che non e' su Internet e in cui comunque si entra solo via SSH, se
    non ti porti un tuo monitor e una tua tastiera... e non ti servono
    perche' la scheda grafica e' guasta [3].
[2] partecipanti al Calcio Storico, sport piuttosto brusco e in cui il
    vecchio regolamento consentiva l'omicidio dell'avversario, purche'
    l'arbitro lo giudicasse non effettuato per malevolenza.
[3] il *massimo* degli screen savers.
".signature": bad command or file name

...
Vorrei sapere il vostro parere sulla sicurezza dei centralini telefonici, di
quelli installati presso molte aziende e anche presso qualche abitazione.
Generalmente permettono di gestire piu' di una linea, e di passare le
comunicazioni da un interno ad un altro.
E' possibile, per quanto ne sapete un accesso non autorizzato a questi
centralini ?
Tipo, comporre il numero, ma, prima che il centralino faccia squillare i
telefoni bloccarlo con una combinazione di dtmf o altre frequenze e, a quel
punto utilizzarlo per spiare le conversazioni in atto o utilizzarlo per
telefonate a lunga distanza.
(tutto a scopo didattico s' intende !  :o)