Hacktool versimpelt afluisteren intern VoIP / sRTP

/1 Reactie/in /door

Allereerst gelijk maar even de kou uit de lucht halen. Er staat “intern”, dus men moet al binnen zijn of op een wifi netwerk binnen zijn om deze tool effectief in te kunnen zetten. Of en in hoeverre VLAN’s hier de gewenste bescherming geven weet ik niet met zekerheid te zeggen. Feit is dat de huidige generatie VoIP centrales intern vaak ongecomprimeerd SIP communiceren. Veelgebruikte tracingtools bij Voip vraagstukken zoals Wireshark hebben daarom geen enkele moeite om het gesprek te ontfutselen uit de vele data die over een netwerk gaat. De hacktool(s) doen op ARP niveau een men-in-the-middle-attack. Als het ware nemen ze de identiteit van een telefoon over waardoor vervolgens gesprekken op het netwerk afluisteren en natuurlijk ook doorsturen naar de eigenlijke telefoon zodat men er niets van merkt. Soortgelijke hackstrategieën komen we ook tegen bij het hacken van draadloze netwerken die overigens “zomaar” uit de lucht gegrepen kunnen worden.

In alle gevallen, wat doe je er tegen?

  • Vroeger, in het analoge tijdperk, was het bekende tentje waarin “een mannetje” op de koperkabel buiten de deur meeluisterde net zoiets . Toen konden we niet zo veel doen behalve verdachte bewegingen opmerken en actie ondernemen.
  • Nu in het digitale tijdperk moet “een mannetje” al meer moeite doen, namelijk binnen op een netwerkkabel of een gehackt Wifi netwerk meeluisteren. Wel kunnen we er nu wat aan doen, vanaf Swyxware versie 8 wordt juist daarom sRTP encryptie ondersteunt.

Verder probeer ik altijd nuchter en realistisch  te blijven, als de echte professionele hacker aan de slag gaat, vroeger of nu… Dus blijft het zaak om (digitale) verdachte bewegingen op te merken en actie te ondernemen.

Analoge apparatuur en VoIP

/0 Reacties/in /door

Alhoewel de wereld om ons heen in een rap tempo digitaliseert ontkomen we er in de praktijk niet aan dat er een installed base aan analoge apparatuur wordt gebruikt. Denk b.v. aan het reeds bestaande DECt netwerk, de fax, de frankeermachines etc.

Primair verdient het de aanbeveling om deze technologieën waar mogelijk te digitaliseren. DECt netwerken laten zich prima vervangen door de Vast/mobiel integratie oplossingen via GSM (zie https://swyxoholic.nl/2010/08/27/swyxit-mobile-v7-01-for-blackberry/). De fax is natuurlijk prima op te lossen door gebruik te maken van de digitale fax mogelijkheden binnen de centrale (hierover later meer). De frankeermachines staan ook niet stil en zijn tegenwoordig ook in IP variant te verkrijgen.

Mocht er toch nog een analoog device gekoppeld moeten worden dan zijn er altijd nog de IP-analoog boxen (IP a/b adapters) beschikbaar, denk daarbij aan apparatuur van Linksys, Audiocodes of Grandstream. Welke oplossing het beste geschikt is voor uw situatie is geheel afhankelijk van de wensen en zal dus per geval bekeken moeten worden.

SwyxWare versie 8 nieuws (3)

/0 Reacties/in /door

De Swyx partnerdag is afgelopen donderdag geweest en dus is er nieuws over SwyxWare versie 8. Nou ja nieuws, maar ik kan nu met zekerheid aangeven wat er in SwyxWare 8 komt:

  • Rich presence. Al eerder aangekondigd maar nu heb ik ook details gezien. Rich presence zal niet alleen een uitbrieiding in kleurtjes betekenen die door de eigen organisatie gedefineerd kunnen worden. Ook de mogelijkheid om persoonlijke berichten te delen via rich presence wordt mogelijk. Bijvoorbeeld: Away, I am on a vacation until 15th of October “leave message”
  • Ondersteuning van HD-audio in de SwyxIt! client en L-series SwyxPhones
  • sRTP encryptie van de gesprekken binnen de centrale, hierover later deze week meer.
  • Video telephony, in de huidige versie met het collaboration pack is er peer-to-peer video telephony, nu wordt er gesproken over server based video telephony.
  • Sip transparancy voor de koppeling met third party oplossingen
  • Een nog sneller systeem, gesproken wordt er over een 3 x betere performance dan de huidige versies.
  • De verwachting is dat in november 2010 de eerste Beta release met een beperte verspreiding zal plaatsvinden.
  • De officiële release staat gepland voor Q1 2011

‘KPN gijzelt zakelijke overstappers’ | Webwereld

/0 Reacties/in /door

“KPN heeft de opzegtermijn voor zakelijke telefonieabonnementen in augustus verhoogd naar drie maanden. Daardoor zitten zakelijke klanten snel twee maanden langer vast aan hun contract.

Na een wijziging van de algemene voorwaarden van KPN moeten klanten drie maanden voor hun contract afloopt opzeggen. Volgens klanten heeft de telecomreus dat niet goed gecommuniceerd. Daardoor lopen klanten een groot risico om dubbel te betalen als zij verhuizen naar een andere aanbieder, bevestigt telecomwaakhond OPTA.” Lees verder in het bron artikel: ‘KPN gijzelt zakelijke overstappers’ | Webwereld.

Het moet ook niet gekker worden ook. Had ik al een voorkeur om zo onafhankelijk mogelijk in alle vrijheid gebruik te maken van partijen voor communicatie diensten zonder contracten met kleine lettertjes. Dan worden de argumenten daarvoor je nu letterlijk in de schoot geworpen.

Met dank aan Alan die me op dit artikel wees.

Swyx Reseller 2010 Award (2)

/0 Reacties/in /door

Ik had het belooft dus bij deze ook de foto’s:

Deze slideshow vereist JavaScript.

Nederlanders bellen vaker via internet

/0 Reacties/in /door

Thuis Voip-en we volop op de zaak pakken we gelijk door niet alleen VoIP maar gelijk Unified Communication integratie met al onze andere zakelijke bezigheden.

Of beter zoals Swyx het zegt: Younified Communications

Swyx Reseller 2010 Award

/1 Reactie/in /door

Feest! Vandaag op de Swyx Partnerdag de Swyx Reseller 2010 Award in ontvangst mogen nemen. Voor de late of vroege lezers morgen of straks meer dan volgen ook de foto’s

Grafische Script Editor (GSE)

/0 Reacties/in /door

Vandaag wilde ik het eens hebben over het misschien meest krachtige en geprezen onderdeel van Swyx: de Grafische Script Editor.
De kracht van dit onderdeel in Swyx is dat we van binnenuit met Visual Basic Scripting invloed op de werking van de centrale kunnen uitoefenen. Ook als je geen VBScript beheerst kun je dat nog steeds doen met behulp van de in Swyx aanwezige Graphical Script Editor. Eerder genoemde oplossingen van wachtrijen en mogelijkheden zijn daar ook grotendeels op gebaseerd. Maar ook complete applicatie aansturingen, database koppelingen met third-party software etc. worden gebouwd met dit onderdeel. Ongetwijfeld zal ik in de toekomst nog vaak oplossingen bespreken op dit blog die dankzij dit krachtige onderdeel geboden konden worden.

Uitgebreide Grafische Script editor

Applicaties die reageren op het bellen van Swyx

/0 Reacties/in /door

Bellen vanuit elke applicatie hadden we al gehad. Applicaties die reageren op het bellen nog niet niet.

Stel je voor dat je gebeld wordt door een relatie en je direct al kunt zien wie er belt in je telefoonscherm en  telefoonclient. En dat na het opnemen van de telefoon je applicatie met CRM informatie (Dynamics NAV, SAP, Accountview) direct de contactkaart met alle gewenste informatie over de beller toont op je beeldscherm. Zou dat het werken niet een stuk aangenamer maken? Dat is nu precies wat met de Swyx2All third party add-on gerealiseerd kan worden.

Kijk hier voor meer informatie en videobeelden:

Swyx-HardPhones

/0 Reacties/in /door

Siemens is al weer enige tijd met een nieuwe lijn telefoons op de markt gekomen. Voor Swyx is dat de nieuwe L6xx lijn toestellen. Uiteraard betekende dit op langere termijn dat de oudere lijn toestellen van de markt zouden verdwijnen. Als u dus uw telefoonpark wilt uitbreiden met “dezelfde” toestellen is het zaak er nu vlot bij te zijn. Voor alle duidelijkheid de oude toestellen blijven gewoon ondersteunt ook in de nieuw aangekondigde SwyxWare versie 8.

Wel is het zo dat in SwyxWare 8 de ondersteuning voor het H323 protocol komt te vervallen en dus alleen SIP nog het protocol is wat wordt ondersteunt. Elk device dat geen SIP ondersteunt kan vanaf versie 8 niet meer gebruikt worden. Een goed voorbeeld is b.v. het L420 toestel = Siemens Optipoint 400 standaard (let op zonder toevoeging, ik heb het dus niet over de L420s, L420e of L420p). Dit is een toestel dat al jaren niet meer verkocht wordt, de kans dat u die heeft is derhalve erg klein. Bij twijfel over zo’n toestel of een ander device kunt u uiteraard altijd contact opnemen voor nadere informatie.