¿Cuánto te importa que te escuchen las conversaciones?
La semana pasada apareció en todos los medios que la CIA, la NSA y el FBI tienen acceso directo a todos los…
Categoría: Seguridad
Hacking y Seguridad VoIP: El libro que todo administrador Asterisk debería tener
Por diversos lugares me entero de un libro sobre seguridad en VoIP General y Asterisk en particular que está teniendo una fantástica…
INCOMING SIGNAL
_
cat post.txt
Una de las páginas de seguridad que me gustan (security by default), acaba de publicar un artículo sobre seguridad en VoIP, quizás…
Jue Sep 13 09:03:39 CEST 2012
DCAC: El departamento del FBI que te espía mientras hablamos
Cuando escuchamos a alguien diciendo que existe una organización secreta que se dedica a analizar todo el tráfico de internet, escuchar conversaciones…
Skype permite que puedan ver lo que descargas por BitTorrent
Muchos políticos en todo el mundo llevan bastante tiempo buscando la forma de «monitorizar» cómo la gente utiliza sus ordenadores, qué descargan,…
Anonymous amenaza con publicar el código fuente de Nimbuzz
Nimbuzz, una compañía holandesa que ofrece una aplicación para dispositivos móviles similar a Fring y que permite interactuar con redes sociales y…
Grave fallo de seguridad en terminales Polycom
Según un artículo de Vicente Motos en HackPlayers, los terminales IP de Polycom tienen un fallo garrafal en cuanto a seguridad que…
La OTAN utiliza Asterisk como sistema de comunicaciones seguro
Todos los que trabajamos con Asterisk destacamos su flexibilidad, la ventaja de disponer del código fuente, la rapidez de respuesta en la…
cat post.txt
El equipo de desarrolladores de Asterisk acaban de anunciar las nuevas versiones de Asterisk 1.6.1.23, 1.6.2.17.1 y 1.8.3.1 que corrigen dos vulnerabilidades recién descubiertas:
- Resource exhaustion in Asterisk Manager Interface (AST-2011-003)
- Remote crash vulnerability in TCP/TLS server (AST-2011-004)
El ChangeLog de estas versiones las puedes encontrar aquí:
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.23
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.1
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.1
Jue Mar 17 10:15:04 CET 2011
Descubierto el método para obtener las claves de las redes WLAN y JAZZTEL
En BandaAncha lo dejan tan claro que mejor lo copio: Seguridadwireless ha averiguado el patrón utilizado por ambas operadoras para configurar las…
El FBI avisa de un ataque masivo a la VoIP
Después de varios meses recibiendo avisos, comentarios y revisando logs sobre ataques a sistemas VoIP estaba claro que los distintos rangos de…
SIPCheck: Vigila quien intenta registrarse en tu Asterisk
Hace unas semanas creamos una pagina web desde la que podíamos comprobar si nuestro Asterisk era vulnerable a INVITES externos sin autenticación.…
Kamailio y OpenSIPs unen sus fuerzas en un nuevo proyecto común: FreeSIP
Hacía tiempo que queríamos contarlo, pero prometimos esperar hasta finales de año para poder dar una de las noticias más emocionantes en…
Diferencias entre numeración asignada y subasignada
En España, para que una empresa pueda facturar las llamadas de sus clientes, es necesario que se registre como operador de telecomunicaciones.…