Caller ID-Spoofing


AV: C04 Status: Aktiv Thread Level: Medium Auswirkungen: Integrität, Datenmanipulation, Datendiebstahl Voraussetzung/Distanz: Remote Internet

Veröffentlicht: 18.02.2013 Aktualisiert: 14.04.2013

Anzeigen einer falschen Telefonnummer auf dem Display des Angerufenen.

Keine MITRE Quellen vorhanden.



Details:

Durch ISDN Leistungsmerkmal „CLIP no screening“. Die „Caller ID-Spoofing“ Methode nutzt den Umstand aus, dass der Angerufene nur anhand der Telefonnummer den Anrufer identifiziert kann. Unter Nutzung einer VoIP-Gateway kann die Nummer frei gewählt werden. Auch das Anhören einer fremden Mailbox kann über „ID-Spoofing“ ermöglicht werden.






Kategorien: CLIP Caller-ID VoIP ÎSDN





Weitere Vektoren aus dem Bereich

Early Media Stream

“Early Media Stream”, das unter anderem zur Preisansage vor einem Verbindungsaufbau dient, kann dazu ausgenutzt werden, kostenlos zu Telefonieren.

SS7 Protokolle

SS7 ist ein vertrauensbasiertes Signalisierungsprotokoll für Mobilfunk-, Festnetz- und Roaming-Dienste. Fehlende durchgängige Authentifizierung auf klassischen Signalisierungspfaden kann bei kompromittierten oder missbrauchenden Interconnect-Partnern Angriffe auf Standort-, SMS-, Routing- und Teilnehmerdaten ermöglichen.