Tant si la pandèmia de SARS-CoV-2 t'ha impulsat a teletreballar des de casa, com si simplement vols sentir-te més segur a casa teva o oficina, hauries de saber que els telèfons sense fil i VoIP són un objectiu per a molts ciberdelinqüents que busquen atacar empreses o particulars.
Tingueu en compte que un ciberatac pot suposar pèrdues importants per al negoci, així com filtració d'informació sensible de la pròpia empresa o dels clients. Per tant, per evitar que puguin escoltar les converses hauries de seguir alguns consells pràctics que pots aplicar tu mateix.
Introducció
Les antigues línies fixes continuen estant vives en multitud de negocis i llars, encara que a poc a poc s'han substituït per la telefonia mòbil i VoIP. Tot i la seva antiguitat, segueixen sent una dels mètodes de comunicació més estables i millors per a trucades a llarga distància.
Tot i això, la telefonia fixa també ha evolucionat força en les últimes dècades. Des dels primitius telèfons fins a l'actual telèfon sense fil. La tecnologia sense cables s'ha anat abaratint i madurant fins a aconseguir aconseguir desplaçar el telèfon convencional.
Amb el nou telèfon sense fil s'eviten les limitacions del cable , podent desplaçar-se on necessitis mentre fas la trucada, sempre que estiguis sota el rang de cobertura de la tecnologia wireless usada.
Les antigues línies cablejades es podien espiar punxant els telèfons, però també es pot realitzar a les modernes línies sense fil i VoIP. Encara que és cert que el telèfon sense fil actual ha passat d'usar ones de ràdio AM emeses en obert i sense protecció (podien ser interceptades) fins a les comunicacions amb tecnologia digital xifrada per protegir-la d'orelles indiscretes.
Llavors ¿el telèfon sense fils és segur?
No hi ha res 100% segur , els ciberdelinqüents troben noves vulnerabilitats i tipus d'atacs per poder realitzar els atacs. A més, depenent de la tecnologia que utilitzi el telèfon sense fils podria ser més o menys fàcil interceptar una conversa.
Si el telèfon sense fil que tens no especifica que té tecnologia DDS (Digital Spread Spectrum) o DECT (Digital Enhanced Cordless Technology), aleshores estarà transferint en tecnologia analògica (encara que siguin sense fil).
En cas de ser analògic, estaràs davant dels telèfons sense fil més vulnerables . Mentre que els digitals són una mica més segurs, però tampoc no estan totalment lliures d'atacs en què tercers poguessin escoltar la conversa que estàs mantenint. Alguns pentesters i ciberdelinqüents han aconseguit interceptar converses xifrades amb DECT com la que usen alguns dels fabricants de telèfons sense fil actuals.
Per poder interceptar les converses, els atacants només necessitarien el programari i el maquinari específic. A més, les eines de programari són de codi obert i gratuïtes , per la qual cosa no és gens complicat aconseguir allò necessari per a l'espionatge. Mentre que el maquinari necessari passa per simplement tenir un PC amb una targeta de xarxa sense fils específica per a DECT (afortunadament ni és fàcil de trobar ni barata).
Actualment, DECT està evolucionant per implementar noves mesures de seguretat a l'estàndard que ho facin més segur. Però no tots els telèfons sense fils les adoptaran, per la qual cosa hi podria haver molts models vulnerables.
Com protegir el teu telèfon enfront d'atacs sense fil
En general, tret que la teva empresa manegi informació especialment valuosa , no és rendible comprar el maquinari necessari per espiar certs objectius. Però això no hauria de fer que et relaxis, ja que una vegada un ciberdelinqüent té el material necessari, el pot fer servir per a moltes de les seves víctimes.
Un altre avantatge d'aquest tipus de tecnologies és que per interceptar les dades de comunicació DECT cal que el ciberdelinqüent estigui proper a les instal·lacions on tens el telèfon sense fil instal·lat. El millor és que els rangs de cobertura daquests no és molt gran, de manera que és més complicat captar el senyal.
Tot i això, alguns consells que hauries de tenir en compte són:
- Si disposes d'un telèfon sense fil analògic, canvia a un DECT més segur. Si ets un paranoic, usa millor un telèfon de cable per a les trucades més sensibles o un de VoIP xifrat.
- En una oficina o habitatge gran, situa el telèfon al centre de l'edifici. Això farà més complicat que s'assoleixin interceptar els senyals. Mai hauria d'estar pròxim a una paret amb un habitatge adjacent, o pròxim a les parets exteriors de l'edifici.
Mesures específiques per a telèfons VoIP
Els telèfons VoIP usen el protocol IP d'Internet per fer les comunicacions, en comptes del cablejat convencional de telefonia com els tradicionals. Per això, cal implementar altres mesures diferents per intentar millorar la seguretat de la teva xarxa:
- Fer servir un router amb VPN per xifrar tot el trànsit de la xarxa pot ser una gran opció per a protegir les comunicacions VoIP.
- Es podria emprar una VLAN separada per a telefonia de la xarxa que fas servir per navegar.
- Inverteix en empreses de ciberseguretat que puguin realitzar auditories de seguretat a la teva xarxa per reforçar els punts febles que hi pugui haver.
- Forma als teus empleats, ja que quan el sistema és segur, la millor forma d'obtenir el que es vol és anar a per la baula més feble: l'usuari.
Altres mesures addicionals
No només és important protegir els equips, també mantenir les mesures de seguretat per als teus empleats i per a tu mateix a l'oficina. Per això, seria recomanable respectar una sèrie de mesures addicionals mentre no hi hagi una vacuna o tractament efectiu contra el Covid-19. Aquestes mesures bàsiques passen per:
- Mantenir una distància de seguretat de 2 metres entre persones i evitar aglomeracions.
- Utilitza màscares homologades sempre que es treballi en interiors amb més persones o en espais exteriors si no es pot mantenir la distància de seguretat.
- Rentat de mans i desinfecció de superfícies.
- Ús de pantalles de protecció, guants, i altres elements si cal.