War-dialing возвращается, и на этот раз он не ограничивается одним лишь
обнаружением модемов. Широко известный эксперт HD Moore сейчас занят добавлением
последних штрихов к своему новому творению – утилите для аудита телефонных
линий, которая способна обнаруживать также мини-АТС, тональные сигналы
готовности, голосовую почту, факсимильные аппараты, и другие виды телефонных
соединений. Программа предназначена для исследовательских целей, инвентаризации
и проверки безопасности телефонных линий.
И это не старый добрый отцовский war-dialer. Утилита
WarVOX от HD Мура – это
бесплатное, основанное на Linux приложение, не требующее наличия оборудования
для телефонии и использующее для осуществления звонков сервис VoIP. Программа
работает намного быстрее классических сканеров модемных соединений, позволяя
просматривать более тысячи номеров в час через широкополосное соединение. За 8
часов с ее помощью можно просканировать до 10 000 телефонных номеров.
Планируется, что следующая версия утилиты будет включать в себя функцию
группировки по сходным признакам и систему обнаружения определенных аудиосэмплов
по подписям.
WarVOX также может записывать и архивировать аудиопоток. Если на другом конце
провода кто-то возьмет трубку, WarVOX это обнаружит и начнет запись любого типа
аудиосигнала. Генерировать тоновый сигнал и инициировать аудио-ответ программа
пока не может, но работа над этими функции уже ведется.
Утилита может быть также полезна для сбора разного рода важной информации,
например, о числе сотрудников компании, именах служащих и даже о количестве
уволенных работников, причем весь анализ проводится на основании ответов на
звонки. Однако не во всех странах такое сканирование будет являться законным.
Мур напоминает, что каждый человек, заинтересованный в оценке инфраструктуры
своей организации, должен получить на это недвусмысленное разрешение, а также
отдавать себе отчет в том, насколько применима для такой оценки двусторонняя
прослушка.
