Stando ad un bollettino pubblicato su seclist (che si sta discutendo in questi giorni) il protocollo di comunicazione VoIP (Voice Over IP) su cui si basano i telefoni della Snom sarebbero affetti da una pesante falla di sicurezza: sfruttando una configurazione permissiva del protocollo HTTP(S), un attaccante potrebbe saturare rapidamente le risorse del sistema con una POST malevola verso l’IP della vittima. Secondo l’analisi proposta nella famosa mailing-list, la tecnica funzionerebbe anche se l’IP è protetto da username e password, quindi si tratta di un problema che potrebbe essere limitato solo dall’azienda, a meno di eventuali patch manuali come disabilitare completamente HTTP/HTPS dal SIP (che è abilitato di default).
I modelli affetti dal problema sono le serie MP, 3XX, 7XX, 8XX anche con il firmware aggiornato.
- Leggi anche: che cos’è HTTPS
La proof of concept è pubblicata su seclist, sul quale sono presenti risposte e considerazioni in merito da parte di altri utenti. Non è noto, al momento, se l’azienda voglia prendere provvedimenti per risolvere il problema.
👇 Da non perdere 👇
- Gratis 🎉
- Internet 💻
- Marketing & SEO 🌪
- Mondo Apple 🍎
- Mondo Domini 🌐
- monitoraggio servizi online 📈
- Programmare 🖥
- Reti 💻
- 💬 Il nostro canale Telegram: iscriviti
- 🟢 MySQL replication: ottimizzare le prestazioni del database di WordPress
- 🟢 Quali sono le app dei giochi più divertenti disponibili online
- 🟡 Guida pratica ai redirect 301 (con tanti esempi)
