He leído detenidamente el reporte de la vulnerabilidad y por lo visto está afectada la versión de firmware 1.0.1.7.
No hace mucho, comprobé que algunas centralitas digitales tenían una «feature» llamada Intercom (no confundir con el servicio de Telefónica) y en diferentes modelos, estas no producían ni un triste bip para indicar que te podían escuchar.
La utilización de este servicio consistía en que cuando pulsabas el botón de Intercom junto con una extensión, el teléfono destino pasaba a modo manos libres y auto-answer, de manera que el que llamaba podía hablar y la otra persona no tenía ni que descolgar para que la escucharan.
De hecho, son muchas las películas en las que aparece alguien pulsando un botón (el de intercom) y pudiendo escuchar como otras personas lo criticaban, por lo que esta vulnerabilidad no es tan rara, en algunas centralitas tradicionales se llama «feature» 😀
Es cierto que, en este caso, se considera un fallo ya que no es un comportamiento esperado, pero visto el escándalo montado sobre la seguridad tan solo quería dar a entender que eso lleva bastante tiempo haciéndose en sistemas no tan antiguos y con absoluta normalidad.
Únete a la comunidad Sinologic
Crea tu cuenta gratuita y participa en las conversaciones sobre VoIP, Asterisk, Kamailio y telecomunicaciones IP.
¡Inicia la conversación!
Sé el primero en compartir tu opinión. Tu comentario puede ayudar a otros.