{"id":1639,"date":"2015-09-29T15:26:10","date_gmt":"2015-09-29T13:26:10","guid":{"rendered":"https:\/\/blog.wildix.com\/?p=1639"},"modified":"2017-06-13T11:09:29","modified_gmt":"2017-06-13T09:09:29","slug":"skype-non-e-sicuro-microsoft-usate-una-vpn-per-accedere","status":"publish","type":"post","link":"https:\/\/blog.wildix.com\/it\/skype-non-e-sicuro-microsoft-usate-una-vpn-per-accedere\/","title":{"rendered":"Skype non \u00e8 sicuro, Microsoft: “usate una VPN per accedere”"},"content":{"rendered":"

\"Insicurezza<\/a><\/p>\n

Non \u00e8 vero ovviamente.
\nHo solo applicato a Skype l’idea\u00a0di sicurezza che riesce a elaborare\u00a0un \u201cgenio dell\u2019Open Source\u201d.<\/p>\n

Lasciamo da parte Skype e vediamo cos’\u00e8 successo veramente.
\nGiacomo Brusciati di Comunica.Meta srl<\/a> \u00e8 un installatore di sistemi telefonici delle Marche, ha installato circa 2200 sistemi. Prima ISDN e poi VoIP (ha solo 40anni quindi \u00e8 uno che si da da fare).<\/p>\n

Come tutti i giorni, Giacomo installa un nuovo PBX, oggi \u00e8 in una bellissima tenuta\u00a0agricola<\/a>\u00a0con pi\u00f9\u00a0sedi e\u00a0arriva al punto di collegare dei telefoni IP remoti.<\/p>\n

La tenuta agricola\u00a0ha\u00a0un firewall fornito e configurato da “azienda italiana leader” focalizzata sul fare TUTTO (quindi \u00e8 leader in tutto): Centralino Telefonico, Firewall, CRM, NAS, Server fax, antivirus, antispam, Teleassistenza etc.<\/p>\n

Insomma una gamma… che neanche Cisco.<\/p>\n

Giacomo invia\u00a0un’ e-mail chiedendo che gli vengano aperte le porte IP sul firewall per far connetter il SIP\/TLS.<\/p>\n

Risposta:<\/p>\n

\u201cTale pratica \u00e8 da noi FORTEMENTE SCONSIGLIATA in quanto il protocollo SIP \u00e8 molto debole\u201d<\/p><\/blockquote>\n

Giacomo fa notare che il fatto che il loro sistema sia debole\u00a0(FreePBX configurato pi\u00f9 o meno a caso) non significa che lo siano anche gli altri\u00a0e risponde:<\/p>\n

\u201cmi piacerebbe chiarire che il nostro sistema \u00e8 diverso da quello che \u00e8 un sistema asterisk pertanto, vi pregherei di evitare (ad ogni nostra richiesta di apertura porte) INUTILE TERRORISMO PSICOLOGICO al cliente\u201d<\/em><\/p><\/blockquote>\n

Il\u00a0“genio dell’Open Source” non molla:<\/p>\n

\u201cIl protocollo SIP \u00e8 per sua natura non sicuro<\/strong>, le comunicazioni sullo stesso passano in chiaro cos\u00ec come la fonia.\u201d<\/p><\/blockquote>\n

Giacomo si arrabbia, fa aprire le porte IP e termina il suo lavoro.<\/p>\n

Risultato? Il lavoro di un’ora fatto in due giorni ma, succede, non se la prende.<\/p>\n

Ha fatto bene\u00a0\u00a0Giacomo?
\nOppure ha esposto il suo cliente a rischi inutili?<\/strong><\/p>\n

Il protocollo SIP pu\u00f2 essere sicuro?<\/strong><\/p>\n

Un indizio del fatto che esiste un SIP sicuro lo possiamo dedurre\u00a0da alcune\u00a0aziende che non sono leader come il “genio dell’Open Source” ma comunque esistono e non possiamo ignorarle.<\/p>\n

Tutti gli operatori di telecomunicazione\u00a0come Fastweb, Telecom, TWT, Wind etc \u00a0oltre a tutti i produttori di sistemi VoIP come ad esempio\u00a0Avaya, Cisco, Shoretel, Mitel, Broadsoft, Unify, Microsoft, Alcatel etc. utilizzano SIP.<\/p>\n

O\u00a0questi sono tutti criminali e imbecilli oppure il nostro “genio dell’Open Source”\u00a0ignora qualche elemento.<\/strong><\/p>\n

Ma perch\u00e9 dice che il\u00a0SIP non \u00e8 sicuro?<\/p>\n

Un account SIP \u00e8 protetto da una coppia di login e password. \u00a0Tipiche coppie di login e password scelte dai “geni dell’Open Source” sono:
\n1200 \/ 1200
\n100 \/ 1234
\n203 \/ 0000
\n320 \/ password<\/p>\n

Come funziona il complicatissimo attacco al sistema del genio?<\/p>\n

Con un software “cattivo” e gratuito\u00a0scaricato da internet:<\/p>\n