Komunikacije VOIP (Voice Over IP), handheld, Instant Mesengers, protokoli, P2P...ICQ, Jabber, MSN, ... |
|
Alati teme | Način prikaza |
17. 10. 2005. | #1 |
Moderator
Qualified
|
Fake CLID kao rupa u sigurnosti
Evo scenarija:
- Pera je kupio Calling Card, a ta kartica ima mogucnost da se veze za broj odakle Pera zove (CLID) i to je prosto milina jedna... - Mika je zao. Mika ima kod kuce net, zna adresu gde da terminira pozive preko IP-a a zna i Perin broj telefona... E,sad... Mika lepo uzima neki softphone ili gateway, namesti isti da salje Perin CLID, posalje poziv sa Perinim CLID-om na IP adresu gde se pozivi terminiraju i VOILA!!! Mika lepo telefonira na Perin racun! Na zalost, imao sam prilike da vidim i pokazem ljudima ovakav scenario na njihovoj opremi. Bili su blago receno uzasnuti! Ipak, voleo bih da cujem sta Vi mislite o tome... Postavlja se pitanje kompromisa izmedju sigurnosti, funkcionalnosti i slozenosti sistema. Na koju biste vi stranu? Evo teme za diskusiju!
__________________
Train yourself to let go of everything you are afraid to loose. BLOG? http://www.dejankurel.info/blog |
|
|
Slične teme | ||||
Tema | Početna poruka teme | Forum | Odgovori | Poslednja poruka |
Pogodak.co.yu, analiza sigurnosti | Ivan | Opušteno | 23 | 13. 06. 2007. 14:43 |
porno porno al fake | kinder | Opušteno | 0 | 28. 03. 2006. 20:16 |