Прослушка VoIP Звонков. Как Она Работает И Как Защититься От Нее?
Прослушка телефонных звонков уже давно стала обязательным атрибутом любого детективного фильма или сериала, однако, что мы на самом деле знаем о технологиях, которые могут позволить кому-либо прослушивать наши звонки? Сегодня мы в компании Jammer постараемся разобраться в вопросах прослушки VoIP звонков и в том, как это работает.
Если речь идет о прослушке обычной телефонной линии, то существует несколько общих техник подключения к сети. Первый и самый простой способ — это подключить параллельный телефон к этой же линии. Такой метод работает не только для проводных телефонов, но и для радиотелефонов. В этом случае необходимо заставить работать оба телефона на одной и той же частоте.
Самым популярным методом прослушки телефонов остается подключение жучки к коммутатору, который обрабатывает Ваши звонки. Так как просто так получить доступ к коммутатору невозможно, такой метод прослушки остается прерогативой спецслужб. Также, они могут подключатся к центральным магистралям и записывать миллионы звонков одновременно. Эти способы сработают и для мобильной связи.
Злоумышленники же чаще всего используют уязвимости современных смартфонов для прослушки. Взломав телефон они могут установить прослушивающее или следящее приложение. Такое приложение создаст программный шлюз, который будет переадресовывать звонки на нужны номер телефона и, таким образом, прослушивать звонок.
До недавнего времени, единственным непробиваемым средством связи была IP телефония. Для начала отметим, что протокол VoIP, подразумевает передачу голосовых сообщений, разбитых по пакетам через интернет, на базе протокола TCP/IP. В принципе, передача голоса по IP протоколу сравнима с загрузкой файла с локального компьютера на удаленный сервер. В этом случае, любой у кого есть доступ к Вашему ПК, или к любому устройству, через которое проходит Ваш трафик, может перехватить Ваши голосовые пакеты. Вся хитрость состоит в том, что завладев пакетами злоумышленник не получит ровным счетом ничего, ведь все пакеты шифруются при отправке. Ваш собеседник имеет такой же ключ, который позволяет его ПК расшифровать пакет и преобразовать сообщения обратно в голос.
В сети Интернет можно найти множество различных протоколов шифрования, существуют как платные, так и бесплатные версии. Простейшим приложением для шифрования VoIP звонков является Zfone. Программа бесплатна, однако для ее корректной работы оба собеседника должны ее установить. В этом случае программа каждый раз создает новый ключ и в момент набора номера отправляет его собеседнику.
Также, защитить VoIP телефонию от прослушки на локальном уровне поможет отдельная, закрытая локальная сеть, к которой можно подключить любой IP телефон. Однако, как мы уже говорили, это решение подойдет для небольшого офиса, звонки на большое расстояние таким методом не защитишь. Даже платные протоколы шифрования надежны только до той поры, пока не утекут в сеть, после этого нельзя быть уверенным в безопасности VoIP звонков.
Однако главная опасность подстерегает пользователей на их локальных машинах. На самом деле, в большинстве случаев, перехват пакетов происходит тогда, когда они достигают абонента и расшифровываются. Перехватить звонок таким способом гораздо легче, чем взламывать шифрование пакетов, поэтому, защита VoIP связи превращается в, по-сути, защиту своего ПК и локальной сети от взлома.
Именно поэтому, мы призываем всех наших клиентов всегда использовать антивирусное ПО и брандмауэры. Запомните, что любой ПК, ноутбук или смартфон проще всего взломать, используя беспроводные интерфейсы, типа Wi-Fi или Bluetooth. Wi-Fi сети крайне уязвимы в этом плане, поэтому лучше вовсе отказаться от их использования. Отельно стоит отметить бесплатные, открытые точки доступа, которые частенько есть в отелях, ресторанах, на вокзалах и в аэропортах. Хакер может либо развернуть поддельную точку доступа и записывать Ваш трафик напрямую, так как он будет идти через его устройство, либо перехватывать пакеты, которыми Вы обмениваетесь с настоящей точкой доступа. Поэтому в таких случаях лучше всего вовсе отключить Wi-Fi модуль на Вашем устройстве, либо использовать глушилку сигнала Wi-Fi, которая сделает это за Вас и защитит Ваш ПК, ноутбук или смарфтон от взлома.