JK
в данном случае скорее по SIP
Size: a a a
2020 December 21
JK
скорее всего есть некий шлюз, куда был звонок по VoIP, не через сотовую, этот шлюз даёт свой номер, как в сетевой инфраструктуре NAT
v
Понятно, что SIP до софт-свича. Но дальше-то этот звонок должна в общую сеть передавать нормальная АТС. А они ж на дороге не валяются.
v
Таких "добрых" шлюзов наверное в мире не очень много? Или и тут коррупция на российских АТС сработала, чтобы в SIP-аутентмфикации проверки на номера не включать?
JK
тут же вопрос не в российской АТС, тут вопрос в том, в какой точке звонок приземлился в сеть опсоса. звонили то на сотовый
JK
и как эта точка распарсила входящий номер
v
Нет. Сеть опсоса получила вызов извне по окс-7, нормально поверив всем метаданным. Вопрос как попасть в окс-7. Смешно будет, если прямо связисты АТС с Лубянки продают SIP-входы с произвольным А-номером за бабки :)
JK
Нет. Сеть опсоса получила вызов извне по окс-7, нормально поверив всем метаданным. Вопрос как попасть в окс-7. Смешно будет, если прямо связисты АТС с Лубянки продают SIP-входы с произвольным А-номером за бабки :)
а, я понял про что речь, про то, что был подспуфлен конкретный номер. там да, вопрос с тем, как это сделали, если сделали
JK
я то сначала речь вёл про ВООБЩЕ скрытие текущего номера
JK
и кстати не исключаю момента, что доступ к коммутатору как-то был получен :)
v
я то сначала речь вёл про ВООБЩЕ скрытие текущего номера
Скрытие - это простая штатная вещь. Подмена - гораздо более интересная.
JK
ну вот подмена на конкретный номер да, тут нюансы
v
Вот статья интересная на эту тему:
JK
Скрытие - это простая штатная вещь. Подмена - гораздо более интересная.
вообще бывали случаи, когда атс-ки ломали для того, чтоб гонять через них междугородку. причём это, как я понимаю, не редкость. тут возможно те же дырки
JK
а, ну caller_id, всё понятно. вопрос с тем, проверял ли пров сопоставление ANI и Caller_id
JK
ANI да, не заспуфишь
v
Вот о том и речь. Либо взломы, либо коррупционная продажа доступа. И то, и то не "обычное дело", а довольно специальное, хотя и возможное.
JK
Вот о том и речь. Либо взломы, либо коррупционная продажа доступа. И то, и то не "обычное дело", а довольно специальное, хотя и возможное.
либо caller_ID
JK
без проверки провом