FRAUDE TELEFÓNICO.

Transcripción

1 FRAUDE TELEFÓNICO

2 Sobre mi Jose Luis Verdeguer (aka Pepelux) Ingeniero Técnico de Sistemas Informáticos por la U.A. Máster en Desarrollo y Programación de Apps y Servicios Web CTO en Zoonsuite (operador de VoIP) Ponente en diferentes congresos nacionales: RootedCon, NavajaNegra, ConectaCon, GSICKMinds, NoConName, MorterueloCon, Hackron, Voip2Day Autor del libro Hacking y Seguridad VoIP (de 0xWORD)

3 Agenda VoIP Qué es? La usamos habitualmente? Diferencias con la telefonía convencional? Fraude telefónico Cómo se comete? Quién? Por qué? Es fácil detectarlo?

4 Qué es la VoIP?

5 Qué es la VoIP? VoIP = Voz sobre el protocolo de Internet Comunicación a través de paquetes de datos Los dispositivos usan códecs para codificar la voz Tráfico a través de redes IP

6 Qué es la VoIP? Muchas veces usamos VoIP sin saberlo

7 Qué es la VoIP?

8 Qué es la VoIP? Otras aplicaciones que vemos habitualmente: Servicios de Click2call Pasarelas y servicios de Callback Integración con CRMs

9 Qué es la VoIP? Principales ventajas: Hacer cosas que no podemos hacer con la telefonía convencional Movilidad geográfica Ahorro de costes

10 Evolución de la VoIP Telefonía convencional

11 Evolución de la VoIP Solución mixta

12 Evolución de la VoIP Telefonía VoIP de extremo a extremo

13 Estructura

14 Sistema de VoIP Cómo funciona un sistema de VoIP?

15 Fases en una comunicación VoIP Signaling (señalización) Sintaxis muy similar al HTTP Autenticación DIGEST Diferentes tipos de mensajes: REGISTER INVITE OPTIONS UPDATE CANCEL Protocolo SDP (asociado a SIP)

16 Fases en una comunicación VoIP Media session (transmisión de audio) Protocolo RTP: RTP SRTP ZRTP Diferentes tipos de códec: G.729 G.711 G.723 GSM

17 VoIP

18 Tipos de fraude

19 Objetivos del atacante

20 Casos reales

21 Casos reales

22 Casos reales

23 Casos reales Entre Oct/2009 y Feb/ llamadas min en llamadas a nº premium Uso personal Hasta Dic/2010 (a través de Shadow Communications) llamadas efectuadas min consumidos defraudados

24 Casos reales

25 Casos reales El empresario Edwin Pena, 23 años (en 2004) Venezolano con residencia en Miami Facturación a través de sus 2 empresas: Fortes Telecom Inc. Miami Tech & Consulting Inc.

26 Casos reales El técnico Robert Moore, 20 años (en 2004) Programador estadounidense Dedicado a la parte técnica : Localizar operadores vulnerables Creación de cuentas falsas

27 Casos reales Jun/2006 Más de 15 empresas hackeadas min consumidos $ en beneficios para los atacantes

28 Centralitas de VoIP Por qué decide una empresa cambiar a VoIP? Integración con otros sistemas (CRM, c2c, ) Movilidad geográfica Bajos costes en llamadas

29 Centralitas de VoIP Por qué decide una empresa cambiar a VoIP?

30 Centralitas de VoIP Principales problemas Quién monta la centralita? Qué puertos abro al exterior? Política de llamadas? Canales concurrentes?

31 Centralitas de VoIP

32 Ejemplo Llamadas a móviles de Senegal =~ 0.50 / min 10 canales = 10 llamadas simultáneas Fin de semana = 2x24x60 = min 2.880x10 = min en llamadas x0.50 = (+ IVA) Y si las llamadas son a nº premium (=~ 2 / min)?

33 Abuso de INVITEs

34 Abuso de INVITEs

35 Abuso de INVITEs

36 Abuso de INVITEs Mensaje REFER

37 Abuso de INVITEs

38 Abuso de INVITEs

39 Operadores de VoIP

40 Operadores de VoIP

41 Operadores de VoIP Principales problemas Diferentes servicios internos Diferentes servicios a clientes Política de llamadas?

42 Operadores de VoIP Doble responsabilidad Prevenir y protegernos de posibles ataques Proteger a nuestros clientes (en la medida de lo posible) Establecer topes de consumo Detectar comportamientos extraños

43 Operadores de VoIP Otros servicios

44 Honeypots Estudiar los tipos de ataques Conocer las IPs de los atacantes Aprender nuevas técnicas

45 Honeypots Del 15/Junio al 15/Noviembre

46 Honeypots

47 Honeypots

48 Honeypots

49 Honeypots

50 Honeypots

51 Análisis Por qué hay tanto INVITE?

52 Análisis Obtención de cuentas del sistema Necesidad de crackear el password Muchos registros en el sistema Bloqueo ante aplicaciones del tipo fail2ban Normalmente con 2 canales concurrentes Rápida detección Abuso de mensajes INVITE Llamadas sin necesidad de autenticación Pocos registros en el sistema Salida directa a través del trunk del operador Más canales concurrentes

53 Análisis El negocio de los nº premium Nº fantasma Sólo llamadas a través de sistemas comprometidos Ahorro de costes: No se necesita inversión en personal No se necesita inversión en publicidad

54 Análisis El negocio legal? de los nº premium Quieres saber si tu marido te engaña? Cuánto le queda a tu suegra de vida? Te gusta que te digan cochinadas por tfno?

55 Trazabilidad Sistema comprometido IPs procedentes de diferentes países Destinos a móviles internacionales o nº premium Qué hacemos?

56 Trazabilidad Identificación de llamadas Podemos identificar al emisor de la llamada? Puede estar en cualquier ubicación geográfica Realmente el número es del que llama? El identificador se puede alterar

57 Trazabilidad Llamada convencional

58 Trazabilidad Llamada mediante VoIP

59 Trazabilidad

60 Conclusiones La VoIP nos ofrece muchas ventajas Al igual que en el resto de cosas sólo hay que emplear el sentido común Ser consciente de los posibles peligros y prevenirlos para no llevarnos sustos Ante un robo Podemos perder mucho en muy poco Será complicado identificar al atacante

61 GRACIAS a Cybercamp, a Incibe y sobretodo a vosotros Espero que os haya gustado :)