La telefonía IP utilitza un sistema comunicació basat en paquets de dades, exactament igual que l’ utilitzat per a la comunicació via internet. Com a consequéncia la telefonía IP pateix de mals molt similars als que infesten els serveis d’ internet.
SPIT i Vishing són els noms que s’ han donat a l’ Spam i el Phising sobre VoIP (telefonía IP).
El terme SPIT (Spam over Internet Telephony) també conegut com a vamming, fà referéncia al fet d’ utilitzar plataformes de telefonía IP hackejades o lícites per a realitzar trucades d’ spam. Una trucada d’ Spam pot ser una veu robòtica que truca a milers de números venent una cassola, per a que ens entenguem…
Si l’ SPAM convencional a les nostres bústies de correu ja es molest, no hem puc imaginar rebre trucades venent-me viagra a cualsevol hora del día ! Un auténtic malson.
Com que en aquest país la tecnología VoIP, no està gens extesa, els casos són pràcticament inexistents, pero tant als Estats Units com a Japó , aquest es un problema que tot just comença a treure el cap, i ja s’ hi estàn buscant solucions a tota màquina, perqué de no ser així l’ SPIT podría fer molt mal a les empreses que ofereixen VoIP.
Sistemes AntiSpam, bé, AntiSpit per a VoIP. (o de com bannejar als Sogres !)
Totes les operadores de VoIP coindiceixen que el filtratge d’SPIT es una tasca ben complicada, sobre tot si no es vol complicar la vida tant a la persona que truca com a qui rep la trucada, es a dir si es vol transparéncia. Que al final, es el que ens agrada a tots. Per tant la majoría de sistemes AntiSPIT que circulen són del cantó del proveidor, es a dir no personals, i es basen en llistes de IPs bloquejades o permeses.
Algunes solucions en aquest sentit són:
Com he escrit més amunt el Vishing es la adaptació del Phising al món de la VoIP, per tant consisteix en l’ aplicació de técniques d’ enginyería social informàtica, per a extreure informació de les persones que piquen. Una estafa en tota regla.
algunes referéncies interessants per a aprofundir sobre aquesta temàtica.
The Essential Guide to VoIP Security
Entrada Vishing a la wikipedia
Blue Box, podcast dedicar a la seguritat dins la telefonía IP
Fer un comentari