Aqui está um resumo para a introdução do artigo:
O SIPvicious é uma ferramenta amplamente utilizada por invasores para realizar sondagens em sistemas de telefonia digital, buscando vulnerabilidades em dispositivos SIP. Essas sondagens resultam frequentemente em chamadas "fantasma", onde números estranhos, como "100" ou "1000", chamam e permanecem em silêncio. Embora essas chamadas não representem um risco financeiro imediato, elas indicam que seu sistema está sendo alvo de ataques que podem evoluir para fraudes ou comprometimentos mais graves. Neste artigo, exploraremos o funcionamento do SIPvicious, os riscos envolvidos e as melhores práticas para proteger seus equipamentos contra essas ameaças.
O problema ocorre na sinalização SIP quando o IP no campo "Contact" é alterado por NAT ou elementos de rede, direcionando as respostas para um IP incorreto. Isso impede o fechamento da comunicação, levando à temporização e queda da chamada após cerca de 30 segundos. Para evitar, é crucial garantir que os IPs sejam consistentes ou utilizar técnicas como SIP ALG para corrigir os IPs durante o processo.