Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 16 Marzo 2024 15:24
Questa settimana gli utenti dei servizi di telefonia IP ospitati sui server dei fornitori nazionali hanno incontrato difficoltà inaspettate. L’autorità di regolamentazione Rostelecom della Federazione Russa, citando i requisiti del Servizio di sicurezza federale russo, ha iniziato a bloccare i trunk SIP. La base delle restrizioni era l’uso degli indirizzi IP degli hosting russi come mezzo per garantire l’anonimato nell’ambito della politica antifrode applicata al servizio “Virtual PBX”.
Nella notifica è stato riportato “La informiamo che, in conformità con i requisiti del Servizio Federale di Sicurezza della Federazione Russa, al fine di garantire una politica antifrode per il servizio “PBX Virtuale” (di seguito denominato Servizio), dal 13.03.24, verranno bloccati gli utenti del Servizio registrati da indirizzi IP appartenenti a società di hosting russe, che vengono utilizzati come mezzo di anonimizzazione.“
Sembrerebbe che l’apertura all’accesso per specifici indirizzi, verrà discussa individualmente e in accordo con i servizi competenti. Le lettere inviate agli abbonati indicano la possibilità di discutere il ripristino dell’accesso per specifici indirizzi IP, ma probabilmente l’ultima parola sarà data dal servizio di regolamentazione.
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Alcuni tentativi di modificare gli indirizzi IP con indirizzi IP appartenenti ad altri gruppi non hanno portato al risultato desiderato o sono risultati efficaci solo per breve tempo. Il problema si è rivelato molto diffuso e ha colpito non solo i singoli utenti, ma anche molti provider di hosting in tutta la Russia che fornivano servizi SIP. Attualmente si sta lavorando attivamente per trovare a questo blocco.
Gli specialisti, in collaborazione con l’FSB e il Ministero dello sviluppo digitale, stanno cercando modi per risolvere il problema. Potrebbero essere necessarie diverse settimane per risolvere completamente il problema, ma viene fatto ogni sforzo per accelerare il processo.
Un Trunk SIP, o Session Initiation Protocol Trunk, è una tecnologia utilizzata nelle telecomunicazioni per consentire la trasmissione di chiamate vocali su Internet Protocol (IP). In pratica, un Trunk SIP è un collegamento virtuale che permette ai provider di servizi di telefonia di instradare le chiamate vocali attraverso reti IP anziché attraverso le tradizionali reti telefoniche analogiche o digitali.
Utilizzando i Trunk SIP, le aziende possono connettere i propri sistemi telefonici, come PBX (Private Branch Exchange), centralini telefonici o altri dispositivi, direttamente alla rete del provider di servizi VoIP (Voice over Internet Protocol). Questo permette di effettuare e ricevere chiamate vocali tramite Internet anziché attraverso le linee telefoniche tradizionali.
I Trunk SIP sono ampiamente utilizzati per ridurre i costi delle chiamate vocali e migliorare la flessibilità e l’affidabilità dei sistemi telefonici aziendali. Tuttavia, come nel caso menzionato nell’articolo, possono anche essere soggetti a restrizioni o blocchi da parte delle autorità o dei provider di servizi per motivi di sicurezza o politica.
Lo spoofing delle chiamate tramite SIP è una pratica attraverso la quale un chiamante manipola deliberatamente l’identificatore di chiamata (Caller ID) per mascherare la vera origine della chiamata. Questo viene fatto attraverso l’utilizzo di protocolli SIP (Session Initiation Protocol) che gestiscono le chiamate vocali su Internet Protocol (IP).
Utilizzando tecniche di spoofing SIP, i chiamanti possono falsificare l’ID chiamante in modo che sembri provenire da un numero di telefono diverso da quello effettivo. Questo può essere fatto per vari scopi, inclusi truffe telefoniche, frodi, phishing o altre attività malevole.
Il spoofing delle chiamate tramite SIP può rappresentare una minaccia per la sicurezza e la privacy degli utenti, poiché può ingannare le persone facendo loro credere che la chiamata provenga da un’organizzazione o individuo affidabile quando in realtà non è così. Ad esempio, i truffatori possono utilizzare lo spoofing SIP per fingere di essere istituti finanziari o agenzie governative al fine di ottenere informazioni personali o finanziarie sensibili dalle loro vittime.
Per mitigare il rischio di spoofing delle chiamate tramite SIP, i provider di servizi VoIP e le organizzazioni possono implementare misure di sicurezza come l’autenticazione basata su certificati digitali o l’utilizzo di liste nere e filtri per identificare e bloccare le chiamate sospette. Inoltre, la consapevolezza degli utenti riguardo a queste pratiche può aiutare a prevenire il successo delle truffe telefoniche basate sullo spoofing SIP.
RedazioneL’imageboard di 4chan è praticamente inattivo da lunedì sera (14 aprile), apparentemente a causa di un attacco hacker. I membri dell’imageboard Soyjak party (noto anche semplic...
Apple ha rilasciato patch di emergenza per correggere due vulnerabilità zero-day. Secondo l’azienda, questi problemi sono stati sfruttati in attacchi mirati ed “estremamen...
Quanto accaduto in questi giorni deve rappresentare un campanello d’allarme per l’Europa.Mentre il programma CVE — pilastro della sicurezza informatica globale — rischiava ...
Il 16 aprile 2025, Spotify ha subito un’interruzione del servizio che ha colpito numerosi utenti in Italia e nel mondo. A partire dalle ore 14:00, migliaia di segnalazioni sono state re...
Fourlis Group, il gestore dei negozi IKEA in Grecia, Cipro, Romania e Bulgaria, ha dichiarato di aver subito un attacco ransomware prima del Black Friday del 27 novembre 2024, che ha causato...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
