La VOIP la voie royale vers... l'insécurité ? 7/15 |
4. Trouver une victime est d'une simplicité déconcertante...
Trouver une victime reste simple. Une attaque peut cibler une société en particulier ou être « aveugle » car le pirate ne souhaite pas viser une entité plutôt qu'une autre, ou souhaite agir à grande échelle. Dans ce deuxième cas, le « Google Hacking » et le scanner de port restent « les rois de la piste ». Pour le premier, il suffit de réaliser juste pour prendre conscience du phénomène, quelques simples requêtes comme suit sur Google :
- "1..999 111..999-1000..9999 site:"
- intitle:asterisk.management.portal
- "sip:ping"
- inurl:"NetworkConfiguration" cisco
- inurl:"ccmuser/logon.asp"
- les mots network, phone, ipbx, et autres peuvent mener à des recherches fructueuses
De plus, des annuaires VOIP commencent à voir le jour, ce qui devrait simplifier la tâche. La créativité est toujours payante en la matière. Il suffit de chercher les URL classiques d'administration des IPBX ou encore les pages portant un titre particulier et bien souvent on se retrouve avec une mine d'information à traiter.
|