WarVOX legt onbeveiligde modems bloot
War dialing is een hackingtechniek waarbij een computer de telefoonnummers van een bedrijf systematisch afbelt, om zo een modem of ander toegangspunt te ontdekken waarlangs de hacker het netwerk kan binnendringen. De bezigheid vereist kostbare software en modembanken, maar H.D. Moore, bedenker van de Metasploit hackertool, gaat daar verandering in brengen. Zijn oplossing, WarVOX, gebruikt VoIP-lijnen om de telefoonnummers mee te controleren en is daarmee een stuk goedkoper en sneller.
"Aangezien vier procent van de telefoonnummers tot een modem leidt, mist het traditionele war dialing het punt", aldus Moore. Aangezien er niet zo heel veel modems zijn, moeten beveiligers duizenden nummers aflopen om uiteindelijk een paar honderd modems te vinden. Dat neemt niet weg dat het een populaire techniek bij pentesters is, aangezien bedrijven de onbeveiligde modems vaak over het hoofd zien. De software is bijna klaar voor gebruik, de legitimiteit ervan is dubieus. Moore zegt Warvox alleen te zullen gebruiken bij geautoriseerde pentests of in landen waar war dialing is toegestaan.
Waar staat immers een modem nog aangesloten op een telefoonlijn...
Waar staat immers een modem nog aangesloten op een telefoonlijn...
Bij ISP's en bijna alle bedrijven die vertegenwoordigers in het veld hebben......
Dark
Bij tal van bedrijven. Sommige apparatuur wil je ook niet aan het internet koppelen. Daarnaast heb je in genoeg gebieden geen kabel, adsl of zakelijke breedband verbindingen tegen een redelijke prijs.
Denk hierbij aan bedrijven met apparatuur bij de klant zoals de registratie van boodschappen of het kijk gedrag.
Die dingen hangen altijd aan een telefoonlijn en dus de computers om de gegevens te verwerken ook.
Daarnaast hebben banken enz ook nog wel eens een modem bank.
Dark
ADSL gaat wel over een telefoonlijn, maar werkt door afspitsing van een deel van het signaal op de telefoonlijn. Werkt dus echt anders dan een telefoonmodem. Het kastje dat binnen staat heet wel een modem, want: modulator/demodulator, maar ontvangt/geeft geen analoog signaal zoals dat bij telefoonmodems is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.