Sécurité des systèmes téléphoniques

Cette pratique consiste à détourner le système téléphonique dans le but d'écouter illégalement des conversations téléphoniques.

Exemples de pratiques :

• Utilisations abusives des fonctions d’écoute.
• Accès frauduleux aux systèmes de Messagerie Vocale.
• Usurpations d'identités.
• Enregistrements illicites de conversations.

Impacts:

• Espionnage :
  • Identification des contacts (clients, partenaires, fournisseurs, …).
  • Vols de brevets, technologies.
  • Stratégies d’entreprise divulguées.
  • Opérations sensibles connues (projets de fusion/acquisition).
• Divulgation publique d’informations confidentielles.
• Atteinte au respect de la vie privée.

Cette pratique consiste à téléphoner gratuitement et à tirer profit du système téléphonique d'une entreprise.

Exemples de pratiques :

• Utilisation abusive du service de téléphonie (fonction DISA, …).
• Piratage des messageries vocales accessibles depuis l'extérieur dans le but d'activer des fonctions de renvoi d'appels vers l'extérieur.
• Renvois vers des numéros surtaxés, à l’étranger le plus souvent.
• Revente des communications à des tiers.

Impacts :

• Surfacturation téléphonique importante.
• Temps perdu à rechercher la source du problème.

Cette pratique vise à rendre le système téléphonique indisponible.

Exemples de pratiques :

• Sabotage de l’autocommutateur.
• Saturation des liens opérateurs (flood).
• Attaques protocolaires sur le PABX et les téléphones.
• Augmentation du temps de réponse des équipements de téléphonie (atteinte à la QoS).
• Re-routage de trafic ou transfert illicite d’appels, rebonds automatiques.
• Interception abusive d’appels, ou de fax.

Impacts :

• Indisponibilité du service de téléphonie.
• Plainte de clients ou de tiers.
• Atteinte à la notoriété.
• Perte de chiffre d’affaires.
• Contrats commerciaux perdus.

Ce sont des manœuvres visant à pénétrer sur le système informatique à partir du système téléphonique, par rebond.

Exemples de pratiques :

• Depuis l’extérieur: piratage des modems de télémaintenance, ou des modems internes (Wardialing, puis pénétration du réseau).
• Depuis l’intérieur: utilisation des lignes analogiques (des fax, par exemple) pour établir des connexions pirates vers Internet dans le but d’outrepasser la politique de sécurité internet (filtrage Web).
• Modems « fantômes » ou modems « oubliés », programmes « Dialers ».

Impacts :

• Création de porte dérobée (Backdoor), Interconnexion clandestine d’Internet avec le réseau d’entreprise : porte d’entrée pour les pirates, virus, malwares, chevaux de Troie, etc.
• Fuites, détournement d’informations…

Un softphone est un type de logiciel utilisé pour faire de la téléphonie par Internet. Il nécessite que le poste de travail ait accès au réseau voix (généralement dissocié du réseau de données pour des raisons de sécurité).

Problématique :

• Difficulté à cloisonner les réseaux « voix » et « données » sur les postes équipés de softphones.

Impacts :

• Perméabilité entre les deux réseaux.
• Possibilité de lancer des attaques sur le réseau Voix depuis un poste de travail doté d’un softphone.
• Propagation de virus, et autres programmes malveillants entre les réseaux.

• Disposer d'une politique de sécurité "voix" et l'appliquer.
• Intégrer la téléphonie dans les Rapports et Tableaux de Bords de Sécurité du Système d'Information (TBSSI).

• Réaliser des audits réguliers et des analyses de configurations (manuellement ou à l'aide d'outils automatiques spécialisés).
• Vérifier régulièrement l'activation des fonctions "sensibles".
• Suivre les modifications de configuration (utilisation d'outils de détection des modifications).
• Sécuriser les accès aux équipements télécoms, aux consoles de gestion et aux modems de télémaintenance (détecter et journaliser les accès).

• Mettre en place des moyens d’analyse de trafic (VoIP : interne/externe, et ISDN : T0/T2/E1).
• Utiliser des IDS/IPS spécialisés Voix permettant la détection d'anomalies et la protection contre les attaques.
• Découvrir les modems « fantômes » ou « pirates » de l’entreprise, les éradiquer.
• Cloisonner les postes disposant de softphones en filtrant les flux au plus tôt (marquage VLAN des flux voix).
• Surveiller le réseau Voix, en temps réel, et émettre des alertes de sécurité lors de détection d’anomalies.

• Permettre, si nécessaire, l’accès aux informations relatives aux communications passées (numéro appelant/appelé, date et durée, type d’appel: voix, fax, modem, …).
• Archiver régulièrement les configurations des PABX.
• Journaliser les actions menées par les utilisateurs des outils de sécurisation (nom, adresse IP, date de l’action, nature de l’action).

• (fr) Le téléphone, cible des pirates !
• (fr) Pourquoi sécuriser la téléphonie ?
• (fr) Vulnérabilités des systèmes téléphoniques (TDM et VoIP) : Risques & Solutions : Les vidéos
• (fr) Malveillances téléphoniques