Как стать автором
Обновить
16
0
UserAd @UserAd

Руководитель отдела разработки

Отправить сообщение

Простой детектор FAS для Asterisk

Уровень сложностиПростой
Время на прочтение2 мин
Количество просмотров2.2K

FAS (False Answer Supervisor) это техника используемая различными провайдерами VoIP для увеличения длительности и соответственно стоимости звонка.

FAS бывает следующих видов:

Ответ на звонок и трансляция в линию звонящего тишины или гудков

Добавление тишины или записи разговора после того как тот кому звонили повесил трубку.

Округление значения длинны звонка в биллинге оператора

Несмотря на то что вариант 1 является самым простым для детектирования он используется очень часто.

Читать далее
Всего голосов 2: ↑2 и ↓0+2
Комментарии5

Обход блокировки OpenVPN в Египте

Время на прочтение3 мин
Количество просмотров37K

Во время поездки в отпуск в Египет я приобрел сим карту местного оператора и решил посмотреть как быстро будет (по сравнению с традиционно медленным wifi отеля) работать интернет включая подключение к нашей внутренней инфраструктуре.

Поскольку власти Египта используют DPI для блокирования VPN стандартный OpenVPN не работает, так как блокируются авторизационные пакеты как по tcp, так и по UDP.

Данная статья показывает методы обхода DPI которые я испробовал для обхода блокировок OpenVPN

Исследование и результаты
Всего голосов 14: ↑14 и ↓0+14
Комментарии46

Защита Asterisk или кубинская эпидемия

Время на прочтение2 мин
Количество просмотров14K
В последнее время началась большая волна взломов Asterisk с последующим прогоном через них траффика на кубу.
Поскольку минута звонка на кубу стоит в среднем от 1$ в минуту это может привести к печальным последствиям (за 17 часов на одном из транков баланс опустили до -8000$).
Схема работает так:
  1. Ищется в сети Asterisk сервер
  2. Подбирается список его пиров
  3. Подбираются пароли к пирам
  4. Аккаунт ставится в систему перебирающую транки при звонке.
  5. Набегает множество кубинцев звонящих через эту систему


Если купить доступ к такой системе и позвонить, то можно по задержке до гудка понять, что в этой схеме участвует огромное количество взломанных Asterisk серверов.
Читать дальше →
Всего голосов 43: ↑41 и ↓2+39
Комментарии54

Информация

В рейтинге
Не участвует
Откуда
Россия
Дата рождения
Зарегистрирован
Активность