Основная идея этой сессии — дать обзор множества уязвимостей офисных
АТС, которые могут представлять угрозу для любого пользователя или организации.
В докладе продемонстрируем многочисленные уязвимости, включая сценарии
воздействия и атаки, а также способы противодействия, с которыми
мы сталкиваемся во время экспериментов с разными офисными АТС.
Хакеры исследуют уязвимости для проведения различных атак, а специалистам
по безопасности необходимо освоить меры защиты. Презентация касается
продуктов разных поставщиков офисных АТС.
Доклад включает следующие темы:
- — сбор информации,
- — офисная АТС с интернет-подключением и получение
доступа к ней,
- — безопасность паролей,
- — подмена номера звонящего,
- — безопасность софтфона (IP-телефония),
- — уязвимости,
- — воздействие,
- — снижение угрозы.