FBI waarschuwt bedrijven voor aanvallen op voip-telefoons
De FBI heeft bedrijven gewaarschuwd voor aanvallers die het hebben voorzien op voip-telefoons, videconferentie-apparatuur, voip-routers en cloudgebaseerde communicatiesystemen. Voip-apparaten zijn in het verleden vaker aangevallen, maar de FBI stelt dat aanvallers hiernaar blijven zoeken.
De aanvallers maken gebruik van HTTP GET-requests die naar een bedrijfsserver of -netwerk worden verstuurd om zo configuratiebestanden te achterhalen. Deze bestanden kunnen weer ip-adressen, gebruikersnamen, wachtwoorden, systeem-url's en telefoonnummers bevatten. Aanvallers kunnen deze informatie weer voor verdere aanvallen gebruiken. Ook komt het voor dat de aanvallers bruteforce-aanvallen inzetten om toegang tot de systemen te krijgen.
In het geval er toegang tot de voip- en communicatiesystemen wordt verkregen kunnen aanvallers meetings en conference calls afluisteren, telefoonfraude plegen, de apparaten voor botnets gebruiken en man-in-the-middle-aanvallen uitvoeren om het bedrijfsnetwerkverkeer om te leiden, zo staat in de waarschuwing die door Public Intelligence openbaar is gemaakt.
De FBI geeft verschillende adviezen om dergelijke aanvallen te voorkomen en ontdekken. Zo wordt aangeraden om de serverlogs dagelijks te bekijken, patches voor communicatiesystemen te installeren, toegang tot configuratiebestanden te beperken, communicatiesystemen tot niet-gevoelige onderdelen van het bedrijfsnetwerk te beperken en configuratiebestanden op het netwerk te segmenteren en met een wachtwoord te beveiligen. "Don't just plug and play", sluit de opsporingsdienst af.
(Universele Plug&Play Rechten Van De Mens ;-)
Vaak ben ik ook 'online' met mijn vast nummer op de smartphone, wanneer beide dan niet tegelijk overgaan weet ik dat ze weer aan het rommelen zijn.
Vaak ben ik ook 'online' met mijn vast nummer op de smartphone, wanneer beide dan niet tegelijk overgaan weet ik dat ze weer aan het rommelen zijn.
Maar wellicht wordt je al jaren afgeluisterd.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Beleidsmedewerker Informatiebeveiliging en Privacy
Scholenkoepel RVKO is voor haar bestuursbureau op zoek naar een beleidsmedewerker Informatiebeveiliging en Privacy (IBP), die het voldoen aan de wet- en regelgeving ten aanzien van informatiebeveiliging en privacy, zoals de AVG, organiseert en borgt.
SOC ANALYST
Zie jij met één blik de technische kwetsbaarheden in IT/OT systemen? Heb jij thuis je zolder volstaan met IT opstellingen, en probeer je hierop je ideeën uit? Heb je het idee dat je omgeving altijd qua technische kennis op je achterloopt? Word onderdeel van onze jonge en sterk groeiende Cyber Security business unit!
Security Trainer
Ben jij een trainer die het leuk vindt om je hacker mindset en security-skills over te dragen aan anderen? Zie jij het als een uitdaging om hands-on securitytrainingen te verzorgen voor een divers publiek en zijn kritische vragen en eigenwijze techneuten voor jou geen probleem? Dan zoeken wij jou!
Are you ready for a challenge?