twilio - 黑客通过我的 FreePBX IVR 调用国际电话

Question

我正在运行:自由PBX 12.0.76.2 Asterisk 11.18.0FreePBX 64 位发行版 6.12.65

我有很多 POTS 线路用于传入和传出电话，以及 Twilio SIP trunk用于拨出国际电话。

我刚刚接到来自南加州的三个不同来电显示的重复调用，试图调用我们公司的许多内部分机。接到电话的员工会听到“水下数字音乱码”，然后挂断。然后，这些调用者发现了一些方法，可以通过我的 Twilio 和本地 POTS 线路调用数百美元的国际电话。目的地是布基纳法索和菲律宾的手机号码(其中大约有 3 个反复调用，有的 15 分钟成功，有的 4 分钟，大多数无人接听)。

我发现 AMI 存在漏洞，但自从补丁发布以来我已经修复了该漏洞。

我将拨入的电话号码列入黑名单(使用黑名单模块)，从而停止了调用。但我仍然不知道他们成功利用了哪个漏洞。

在 CDR 中，我确实看到了他们在调用出站电话时似乎使用的上下文，“macro-dial-one”，然后是“from-internal-xfer”或“from-trunk-sip-TwilioTrunkOutB”。

同样的事情也发生在我们运行 PIAF v1.2.9、Asterisk 1.4.21.2 的旧 FreePBX 上，只不过它们似乎利用了手机的杂项目的地(现已删除)，以某种方式允许它们调用国际号码从我们的系统。因此，它似乎与任何远程代码执行或权限升级无关。这是一些 IVR 漏洞。

有什么想法会发生这种情况吗？我已经在谷歌上搜索了我能搜索到的所有组合，但没有看到任何提及此漏洞的内容。

Answer 1

已解决!!!

当我在“FreePBX web gui/Settings/Asterisk Log File Settings”(保存在 Asterisk 的/var/log/asterisk/full.log 中)下打开 DTMF 时，我发现罪犯正在随机调用分机号，直到他们获得有效的分机号，当员工接听电话时，他们调用 *2(In-Call Asterisk attended Transfer)，这是供我们员工调用的。当罪犯调用 *2 时，Asterisk 就会让他们控制转接电话(这样他们就可以调用他们想要调用的任何号码)，让我们的员工保持沉默，然后挂断，罪犯继续调用国际(免费)电话，并且通话结束后，他们再次按 *2 并调用另一个国际电话。

哎呀。好痛苦啊。

解决方案 1: 因此，在“FreePBX web gui/Admin/Feature Codes”中，您可以禁用 *2 和 ##(以及任何其他可能被机器人利用的无用功能代码) )。

解决方案 2: 在“FreePBX web gui/Settings/Advanced Settings/Dialplan and Operatingal/Asterisk Dial Options & Asterisk Outbound Trunk Dial Options”中，您可以删除两者上的“Tt”并保留第一个一个带有“r”的(它编辑每个中继上的默认值......除非您在任何中继上绕过它)。确保按下每个旁边的绿色复选标记，然后点击大红色的“应用配置”。我测试了重新启用 *2 和 ## 功能，此更改也切断了它们。

我选择应用这两种解决方案。

感谢大家的帮助，我希望这可以帮助任何其他因话费欺诈、重拨、 war 拨号或任何他们所说的方式而被黑客攻击的人。让诈骗电话卡公司或黑客利用此漏洞见鬼去吧!

注意:我实际上监听了其中一个电话(通过 ChanSpy)，发现自己正在与菲律宾的某人用西类牙语进行双向通信。这一定是一个可疑的电话卡服务，背负着毫无戒心的 Asterisk 受害者。耻辱。我希望我关于这个问题的许多帖子都能在 Google 上正确索引，这样遇到此问题的其他人就会知道如何填补这个漏洞。

编辑:在向 FreePBX 提交票证后，他们立即采取行动，并将在几天内(截至 2016 年 4 月 13 日)进行修复，让您可以选择限制“T "内部员工可以从系统中呼出。无论如何，调用者都会从 Dial() 参数中删除“T”。显然，他们不能只是从发行版中删除默认的“Tt”参数，因为有许多用户需要该功能来满足他们的情况。显然，从 Asterisk 诞生的第一天起，这就是一个问题。