Olá, tudo bem?
Neste artigo, abordaremos o SIPvicious e o perigo que ele representa aos clientes que utilizam sistemas de telefonia digital baseados em SIP (Session Initiation Protocol).
O que é o SIPvicious?
O SIPvicious foi originalmente desenvolvido como uma ferramenta de inventário para administradores de TI, usada para mapear dispositivos SIP em redes. No entanto, ao longo do tempo, evoluiu para uma ferramenta frequentemente usada por invasores para identificar vulnerabilidades em sistemas de telefonia digital. Esses invasores utilizam o SIPvicious para realizar varreduras (scans) em busca de falhas de segurança, podendo abrir caminho para ataques mais graves, como fraudes de chamadas e invasões ao equipamento de telefonia.
Chamadas Fantasma: O que são e como acontecem?
Chamadas de números como "100", "1000" ou outros números estranhos, com silêncio ao atender, são frequentemente o resultado de sondas maliciosas enviadas para a porta SIP (comumente a 5060) do seu sistema de telefonia. A ferramenta SIPvicious é usada para enviar convites (INVITE) que auditam o equipamento de telefonia SIP em busca de brechas.
Embora essas chamadas fantasmas não sejam perigosas em si mesmas, elas podem se tornar um incômodo significativo. Felizmente, a maioria dessas tentativas falha em comprometer o sistema, mas se não forem adequadamente mitigadas, invasores persistentes podem eventualmente explorar vulnerabilidades.
Como o SIPvicious funciona?
O SIPvicious realiza varreduras via protocolo INVITE para detectar equipamentos de telefonia vulneráveis. Se encontrar falhas, o atacante pode usá-las para desviar chamadas, explorar serviços de voz ou até causar fraudes financeiras através de chamadas internacionais ou de alto custo. Quando o SIPvicious atinge diretamente telefones IP ou dispositivos VoIP, pode gerar essas chamadas "fantasma", que não causam perdas financeiras diretas, mas atrapalham o funcionamento do sistema com toques indesejados e silenciosos.
Riscos associados ao SIPvicious
Se as sondagens do SIPvicious identificarem uma vulnerabilidade no sistema de telefonia, o invasor pode ganhar acesso ao equipamento, possibilitando o desvio de chamadas, roubos de linhas ou fraudes, principalmente com chamadas internacionais. Por isso, mesmo que as chamadas fantasma sejam inofensivas no início, elas são um sinal de que o sistema está sendo sondado e pode estar em risco.
Estratégias de Prevenção
Aqui estão algumas práticas recomendadas para evitar os riscos associados ao SIPvicious e bloquear chamadas fantasma:
Bloqueio de IPs ofensivos (Blacklist): Configure seu firewall para bloquear os endereços IP que são fontes conhecidas dessas tentativas de varredura. Firewalls de alta qualidade possuem a capacidade de bloquear automaticamente faixas de IPs que realizam essas sondagens.
Limite de acesso à porta 5060: Se possível, negue qualquer tráfego externo para a porta SIP 5060, especialmente se não houver necessidade de comunicações externas diretas nessa porta. Isso pode reduzir significativamente a exposição do seu sistema a ataques.
Encaminhamento e filtragem de portas: Se o seu sistema requer que a porta 5060 esteja aberta, configure corretamente o encaminhamento e utilize filtros de tráfego para permitir apenas o acesso autorizado.
Alteração da porta SIP: Uma prática simples, mas eficaz, é mudar a porta SIP padrão de 5060 para outra, como 50600. Embora não seja uma solução definitiva contra ataques avançados, ela pode impedir sondagens automatizadas, que geralmente miram na porta padrão.
Restrinja a comunicação a servidores conhecidos: Configure os dispositivos SIP para aceitarem comunicação apenas de servidores SIP autorizados, reduzindo a possibilidade de receber tráfego malicioso.
Segurança adicional no firewall: Utilizar um firewall com inspeção profunda de pacotes (DPI) pode ajudar a detectar e bloquear tentativas de varredura e chamadas suspeitas de forma mais eficiente.
Implementar essas medidas é essencial para proteger seu sistema de telefonia digital contra invasores que utilizam o SIPvicious e outras ferramentas similares. Além de evitar as irritantes chamadas fantasma, você estará prevenindo possíveis ataques mais graves ao seu equipamento de telefonia.