Независимо от того, вынудила ли вас пандемия SARS-CoV-2 работать удаленно из дома или вы просто хотите чувствовать себя в большей безопасности дома или в офисе, вам следует знать, что беспроводные телефоны и VoIP-телефония являются мишенью для многих киберпреступников, стремящихся атаковать предприятия или частных лиц.
Помните, что кибератака может нанести значительный ущерб вашему бизнесу, а также привести к утечке конфиденциальной информации, принадлежащей вашей компании или клиентам. Поэтому, чтобы предотвратить прослушивание ваших разговоров, следует придерживаться нескольких практических советов, которые вы можете реализовать самостоятельно.
Введение
Традиционные стационарные телефоны по- прежнему широко распространены во многих компаниях и домах, хотя их постепенно вытесняют мобильные телефоны и VoIP. Несмотря на свой возраст, они остаются одним из самых стабильных и надежных способов связи для междугородних звонков.
Однако стационарная телефония также значительно эволюционировала за последние десятилетия, от примитивных телефонов до современных беспроводных. Беспроводные технологии стали дешевле и совершеннее, в конечном итоге заменив традиционный телефон.
Новый беспроводной телефон устраняет ограничения, связанные с проводами , позволяя вам перемещаться по мере необходимости во время звонков, если вы находитесь в зоне действия используемой беспроводной технологии.
Старые проводные телефонные линии можно было прослушивать, но это также возможно и на современных беспроводных и VoIP-линиях. Однако следует отметить, что современные беспроводные телефоны эволюционировали от использования незащищенных, открытых радиоволн AM (которые можно было перехватить) к зашифрованной цифровой связи, защищающей их от посторонних ушей.
Так безопасен ли беспроводной телефон?
Ничто не является на 100% безопасным ; киберпреступники постоянно находят новые уязвимости и методы атак. Кроме того, в зависимости от технологии, используемой в вашем беспроводном телефоне, перехват разговора может быть более или менее простым.
Если в описании вашего беспроводного телефона не указано, что он поддерживает технологию DDS (Digital Spread Spectrum) или DECT (Digital Enhanced Cordless Technology) , то он будет передавать сигнал по аналоговой технологии (даже несмотря на то, что он беспроводной).
Если речь идёт об аналоговом телефоне, то вы будете иметь дело с наиболее уязвимыми беспроводными телефонами . Хотя цифровые телефоны несколько более защищены, они не полностью застрахованы от атак, в ходе которых третьи стороны могут прослушивать ваш разговор. Некоторым специалистам по тестированию на проникновение и киберпреступникам удалось перехватить зашифрованные разговоры с использованием технологии DECT, той самой, которую используют некоторые современные производители беспроводных телефонов.
Для перехвата разговоров злоумышленникам потребуется лишь специальное программное и аппаратное обеспечение. Более того, программные инструменты являются открытым исходным кодом и бесплатны , поэтому получить необходимые компоненты для шпионажа довольно просто. Однако необходимое оборудование — это всего лишь ПК с беспроводной сетевой картой, совместимой с DECT (к счастью, их нелегко найти, и они недешевы).
В настоящее время технология DECT развивается, внедряя новые меры безопасности , что делает её более защищённой. Однако не все беспроводные телефоны будут поддерживать эти меры, поэтому многие модели могут оставаться уязвимыми.
Как защитить свой телефон от атак по беспроводной сети
Как правило, если ваша компания не работает с особо ценной информацией , приобретение оборудования, необходимого для слежки за конкретными целями, не является экономически целесообразным. Но это не должно вас успокаивать, потому что, получив необходимое оборудование, киберпреступник сможет использовать его против многих своих жертв.
Еще одно преимущество этой технологии заключается в том, что для перехвата данных DECT-связи киберпреступнику необходимо находиться в непосредственной близости от места установки беспроводного телефона. Хорошая новость в том, что зона покрытия у них не очень большая, что затрудняет перехват сигнала.
Тем не менее, следует помнить о нескольких важных моментах :
- Если у вас аналоговый беспроводной телефон, переключитесь на более безопасный DECT. Если вы параноик, для наиболее важных звонков лучше использовать проводной телефон или зашифрованный VoIP.
- В большом офисе или дома разместите телефон в центре здания. Это затруднит перехват сигналов. Он никогда не должен располагаться близко к стене с соседним жилым помещением или близко к наружным стенам здания.
Особые меры для телефонов VoIP
VoIP-телефоны используют протокол IP (Internet Protocol) для связи, а не традиционную телефонную проводку. Поэтому необходимо внедрить различные меры для повышения безопасности вашей сети:
- Использование маршрутизатора с VPN для шифрования всего сетевого трафика может быть отличным вариантом для защиты VoIP-коммуникаций.
- Отдельная VLAN может использоваться для телефонии из сети, которую вы используете для просмотра.
- Инвестируйте в компании по кибербезопасности, которые могут проводить аудит безопасности в вашей сети, чтобы усилить любые слабые места, которые могут существовать.
- Обучайте своих сотрудников, потому что, когда система безопасна, лучший способ получить то, что вы хотите, - это использовать самое слабое звено: пользователя.
Другие дополнительные меры
Важно не только защищать оборудование, но и соблюдать меры безопасности для своих сотрудников и себя в офисе. Поэтому до появления вакцины или эффективного лечения от COVID-19 целесообразно принять ряд дополнительных мер. К этим основным мерам относятся:
- Соблюдайте безопасное расстояние 2 метра между людьми и избегайте скопления людей.
- Надевайте одобренные маски при работе в помещении с большим количеством людей или на открытом воздухе, если невозможно соблюдать безопасное расстояние.
- Мытье рук и дезинфекция поверхностей.
- При необходимости используйте защитные экраны, перчатки и другие предметы.