The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Атака по превращению IP-телефонов Avaya в прослушивающие рад..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от opennews (ok) on 26-Фев-14, 23:07 
Группа исследователей безопасности продемонстрируют (http://threatpost.com/avaya-to-patch-zero-days-that-turn-ip-...) на конференции RSA технику атаки, в результате которой при помощи двух 0-day уязвимостей удалось получить управление над  IP-телефонами Avaya X 9608. Детали уязвимостей будут опубликованы в пятницу, на тот же день компанией Avaya запланирован выпуск обновления прошивки. Сообщается, что техника эксплуатации очень проста в использовании. С учётом того, что Avaya, наряду с Cisco, является лидером рынка, проблеме подвержены миллионы устройств.

Для демонстрации степени важности проблемы подготовлен прототип вредоносного ПО, удалённо получающий контроль над устройством и переводящий IP-телефон в режим прослушивания окружающих разговоров. Для вывода перехваченных разговоров плата IP-телефона переводится в режим радиопередатчика и в эфир транслируются данные с  включенного микрофона. При помощи поблизости размещённого приёмника можно услышать все разговоры в помещении, в котором используется IP-телефон. При этом штатные функции IP-телефона сохраняются и пользователи могут совершать звонки, не подозревая о прослушивании.

URL: http://threatpost.com/avaya-to-patch-zero-days-that-turn-ip-...
Новость: http://www.opennet.ru/opennews/art.shtml?num=39201

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по ответам | RSS]

1. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +15 +/
Сообщение от кверти (ok) on 26-Фев-14, 23:07 
это не баг, это фича. теперь им придётся новую "фичу" для АНБ прикручивать...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +3 +/
Сообщение от ололим on 26-Фев-14, 23:17 
>плата IP-телефона переводится в режим радиопередатчика

интересно, а это документированная функция?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  –1 +/
Сообщение от noize (ok) on 26-Фев-14, 23:19 
>В докладе также упоминается вариант атаки, при которой на телефоне запускается
>код, в реальном времени отслеживающий начало разговора и осуществляющий
>кодирование речи в текстовую стенограмму.

какие-то прям чудеса чудесные. Ни за что не поверю, что авайя запилила свою распознавалку голоса и вкорячила её во все свои телефоны.
Сливать RTP параллельно на другой адрес - да, в это охотно верю, а вот во встроенную распознавалку голоса не верю

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  –1 +/
Сообщение от pavlinux (ok) on 26-Фев-14, 23:25 
> а вот во встроенную распознавалку голоса не верю

Это невероятно сложно, определить увеличенную амплитуду на диапазоне от 85 до 255 Гц,
просто нечеловеческие алгоритмы, для них нужен, как минимум кластер, с нейронной сетью!

Мож ты с распознаванием речи перепутал?

---
во, вспомнил, у Analog Devices есть DSPшка c блоком распознавания голоса,
только она используется для фильтрации голоса от фонового шума.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +4 +/
Сообщение от noize (ok) on 26-Фев-14, 23:43 
Т.е. фраза "кодирование речи в текстовую стенограмму" как-бы явно не говорит нам и вам про распознавание речи?
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от цук on 27-Фев-14, 00:16 
Очевидно, что имелся ввиду звук?
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +13 +/
Сообщение от IMHO on 27-Фев-14, 00:35 
только для работников АНБ
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

10. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от noize (ok) on 27-Фев-14, 01:22 
Чего "звук" ? Вы думаете, что этот код чудесным образом превращает звуковые колебания в ноты и записывает их в текстовый файл? ))
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

11. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от Нанобот (ok) on 27-Фев-14, 01:40 
это всего лишь NSA API, а не 0-day уязвимость
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  –4 +/
Сообщение от lol_what on 27-Фев-14, 02:24 
avaya... mat' vashu...  u mena na rabote takoy stoi - pravda ja iz nego shnur vidernul ibo zvonat mnogo i chato)))
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от asavah (ok) on 27-Фев-14, 03:14 
угу,

у меня есть подозрение, что

> Группа исследователей безопасности продемонстрируют на конференции RSA технику атаки,

технику созданную на базе реверс-ЫнжЫниринга готового, честного, фирменного, валютно-лицензионного "avaya toolkit - NSA edition"(.exe ?).

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

14. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от Аноним (??) on 27-Фев-14, 06:22 
А почему нет?
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

15. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  –1 +/
Сообщение от Аноним (??) on 27-Фев-14, 06:23 
> avaya... mat' vashu...  u mena na rabote takoy stoi - pravda
> ja iz nego shnur vidernul ibo zvonat mnogo i chato)))

D-Link поставь.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

16. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +3 +/
Сообщение от Аноним (??) on 27-Фев-14, 08:24 
Если поискать по этому слову в новостях - поводов для оптимизма тоже маловато будет.

p.s. а поставить этому нерюху надо русскую раскладку для начала.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +1 +/
Сообщение от tipa_admin on 27-Фев-14, 09:34 
Сдаётся мне, что в ноты таки легче будет перевести, чем в стенограмму. Делов-то - разложить звук по сотне-другой плоских волн.
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

18. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от ermeka on 27-Фев-14, 10:32 
> avaya... mat' vashu...  u mena na rabote takoy stoi - pravda
> ja iz nego shnur vidernul ibo zvonat mnogo i chato)))

а шнур как бы и не при чем,он в радио-эфир транслирует :)

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

19. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от еще один аноним on 27-Фев-14, 11:09 
> а шнур как бы и не при чем,он в радио-эфир транслирует :)

это когда вредоносное ПО уже отработало и перевело в режим радиопередатчика. А до того шнур наверное очень даже нужен, не через "эфир" же и торсионные поля ПО доберется до телефона. Очевидно телефон должен быть подключен к сети и иметь дырки в сетевом стеке или в протоколе управления.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от pavlinux (ok) on 27-Фев-14, 12:39 
Где в новости об этом?
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

21. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от Аноним (??) on 27-Фев-14, 13:57 
родная фича для б-ва роутеров, pbx и гибридов их с где-то конца 80х прошлого века, как и скрытное прослушивание помещений через микрофоны/спикерфоны, третье стороной, без ведома владельцев инфраструктуры. просто с приходом SDR и можных процов/микроконтроллеров-реализация драматично удешевилась и упростилась
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

22. "Атака по превращению IP-телефонов Avaya в прослушивающие..."  –1 +/
Сообщение от arisu (ok) on 27-Фев-14, 15:55 
специально для подобных тебе идиотов в интернетах даже сайты есть, которые переводят транслит в нормальный текст. беда только в том, что идиоты про эти сервисы даже не задумываются.
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

27. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от Аноним (??) on 27-Фев-14, 19:53 
> Если поискать по этому слову в новостях - поводов для оптимизма тоже маловато будет.

По слову? Найдете о дырах в Wi-Fi роутерах. Мы об IP телефонах вроде?

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

28. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от анон on 27-Фев-14, 20:25 
> Где в новости об этом?

“It will do real-time speech detection and transmit a text transcript,” Cui said.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

29. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от анон on 27-Фев-14, 20:33 
>>плата IP-телефона переводится в режим радиопередатчика
> интересно, а это документированная функция?

Что-то непонятно
"His presentation will include a demonstration of a worm he wrote that remotely exploits the bug and exfiltrates raw audio data by turning the circuit board into a radio transmitter."

Это если телефон с беспроводной трубкой?

Ну, невероятно чтоб в полностью проводной телефон встроили радио передатчик.
Или это нашли способ хитро скоммутировать (программно?!) плату.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

30. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от darkshvein (ok) on 27-Фев-14, 20:59 
Удивительно. Цифровые устройства могут быть многозадачны.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от anonymous (??) on 28-Фев-14, 03:40 
У модели Avaya 9641G блютус есть. Может его пользуют.
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

32. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от читатель on 28-Фев-14, 11:05 
>> а шнур как бы и не при чем,он в радио-эфир транслирует :)
> это когда вредоносное ПО уже отработало и перевело в режим радиопередатчика. А
> до того шнур наверное очень даже нужен, не через "эфир" же
> и торсионные поля ПО доберется до телефона. Очевидно телефон должен быть
> подключен к сети и иметь дырки в сетевом стеке или в
> протоколе управления.

что мешает это сделать на стадии продажи? или даже на заводе-производителе?

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

33. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от anonymous (??) on 28-Фев-14, 11:46 
>u mena na rabote takoy stoi

Вы, похоже, ещё и на опеннете с него сидите.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

34. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от клоун Стаканчик on 28-Фев-14, 16:27 
> Делов-то - разложить звук по сотне-другой плоских волн.

В русском языке 42 звука, если чё так. "Делов то". ЭкспертЪ, блин.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

35. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от клоун Стаканчик on 28-Фев-14, 16:29 
К слову, исследовательская группа нашего цирка работает над проектом AssSong. Вы когда-нибудь обращали внимание, что все люди пукают по разному? Распознавание "голоса", создание языка (ну или нот), запись, оцифровка - это огромный проект и нам нужны волонтёры. Нам нужны именно ВЫ! Запишитесь прямо сегодня. Скоро на kickstarter.
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

36. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от lol_what on 28-Фев-14, 20:37 
ne pol'zu Samsung Galaxy S4.
Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

37. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от lol_what on 28-Фев-14, 20:39 
>> avaya... mat' vashu...  u mena na rabote takoy stoi - pravda
>> ja iz nego shnur vidernul ibo zvonat mnogo i chato)))
> а шнур как бы и не при чем,он в радио-эфир транслирует :)

nu poprobuy potranslirovat' bez power :-D. Pohoshe u mena nepoluchaetsa izlogat' misl' chisto na russkom

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

38. "Атака по превращению IP-телефонов Avaya в прослушивающие рад..."  +/
Сообщение от Аноним (??) on 28-Фев-14, 22:16 
Если D-Link в роутерах такие ляпы делает, думаете, в IP телефонах их нет?
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2018 by Maxim Chirkov  
ДобавитьПоддержатьВебмастеруГИД  
Hosting by Ihor