![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/honeypot-trap5.png\" "\\"honeypot-trap5\\"")
<\/span><\/div><\/div><\/div>Relat\u00f3rio VoIP Honeypot 1<\/h1><\/div>Resultados do Experimento de Pote de Mel #1<\/h6><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>HAAST<\/h1><\/span><\/div><\/div><\/div>\u00bb<\/span><\/p>\n<\/div><\/div><\/div><\/span>POTEDEMEL1<\/h2><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Vis\u00e3o Geral<\/h2><\/span><\/div><\/div><\/div>Telium colocou um VoIP PBX (executando freepbx com Asterisk 14) em um IP p\u00fablico por um per\u00edodo de 120 dias. O software de seguran\u00e7a SecAst da Teliumfoi adicionado ao PBX para rastrear todos os ataques e fornecer os dados apresentados abaixo. SecAst foi configurado para bloquear um atacante para o resto do experimento uma vez que seu ataque foi registrado, ent\u00e3o cada ataque representa um novo ataque (n\u00e3o repetido).<\/p>\n
O objetivo principal deste experimento de “honeypot” foi avaliar o n\u00famero e a natureza dos ataques que um administrador pode esperar contra seu servidor, sem tornar p\u00fablico o IP do servidor ou quaisquer credenciais. O objetivo secund\u00e1rio deste experimento foi demonstrar o risco de expor credenciais de conta na internet por meio de postagens de chat\/mensagem, j\u00e1 que o raspagem autom\u00e1tico das credenciais de conta SIP est\u00e1 obviamente ocorrendo.<\/p>\n
O experimento foi dividido em duas fases: Na primeira fase (dias 0-60) SecAst foi configurado para restringir o acesso ao ponto final apenas \u00e0 Am\u00e9rica do Norte – para mostrar o impacto da GeoFencing. Na segunda fase (dias 61-120) a SecAst foi configurada para permitir o acesso mundial, e um conjunto de credenciais v\u00e1lidas de SIP foram publicados em 3 f\u00f3runs p\u00fablicos permitindo que os usu\u00e1rios se cadastem no servidor e fa\u00e7am chamadas (que terminaram automaticamente ap\u00f3s 3 segundos).<\/p>\n<\/div>
<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Impacto da GeoFencing<\/h2><\/span><\/div><\/div><\/div>O gr\u00e1fico \u00e0 direita demonstra o n\u00famero de ataques contra o PBX por dia. Note-se que no dia 60 a GeoFencing foi desativada, resultando em um aumento consider\u00e1vel na frequ\u00eancia de ataques.<\/p>\n<\/div>
<\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/graph-attacks-per-day.png\" "\\"graph-attacks-por-dia\\"")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/graph-attack-types-geofenced.png\" "\\"graph-attack-types-geofenced\\"")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Categorias de ataque com geoFencing<\/h2><\/span><\/div><\/div><\/div>\nO gr\u00e1fico \u00e0 esquerda mostra a categoria de ataques identificados (ou seja, regra violada) durante os primeiros 60 dias. As subcategorias de ataque foram enroladas para mostrar grandes categorias. A maioria dos ataques s\u00e3o reconhecidos como de uma localiza\u00e7\u00e3o geogr\u00e1fica proibida. Dentro da cerca geogr\u00e1fica permitida, o pr\u00f3ximo tipo de ataque mais popular \u00e9 tentar registrar-se com credenciais inv\u00e1lidas.<\/div>\n<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Categorias de ataque sem geoFencing<\/h2><\/span><\/div><\/div><\/div>\nO gr\u00e1fico \u00e0 direita mostra a categoria de ataques identificados (ou seja, regra violada) durante os 60 dias de extens\u00e3o. As subcategorias de ataque foram enroladas para mostrar apenas grandes categorias. A maioria dos ataques s\u00e3o reconhecidos como tentando registrar-se com credenciais inv\u00e1lidas. No entanto, note que 18 dos ataques usaram credenciais raspadas de sites do tipo “suporte” (pegos atrav\u00e9s de padr\u00f5es suspeitos de uso).<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/graph-attack-types-no-geofencing.png\" "\\"graph-attack-types-no-geofencing\\"")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/graph-top-10-source-countries.png\" "\\"gr\u00e1fico-top-10-source-countries\\"")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Locais de Fonte de Ataque<\/h2><\/span><\/div><\/div><\/div>\nO gr\u00e1fico \u00e0 esquerda mostra o n\u00famero de ataques por localiza\u00e7\u00e3o geogr\u00e1fica com base na origem IP do invasor. Observe que os principais pa\u00edses de origem mudam ao longo do tempo, \u00e0 medida que os atacantes organizados compartilham informa\u00e7\u00f5es com partes relacionadas.<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Intensidade de ataque por localiza\u00e7\u00e3o geogr\u00e1fica<\/h2><\/span><\/div><\/div><\/div>\nO gr\u00e1fico \u00e0 direita mostra um mapa da localiza\u00e7\u00e3o geogr\u00e1fica dos atacantes. Uma cor vermelha mais intensa, indica um n\u00famero maior de ataques. Uma cor verde indica que o n\u00famero de ataques deste pa\u00eds n\u00e3o ultrapassou o limite m\u00ednimo (para registrar)<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/geographic-map-of-attack-sources.png\" "\\"geogr\u00e1fico-mapa-de-ataque-fontes\\"")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"footnotes":""},"class_list":["post-9754","page","type-page","status-publish","hentry"],"yoast_head":"\nptedemel1 - Telium<\/title>\n<meta name=\"description\" content=\"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.\" \/>\n<meta name=\"robots\" content=\"index, nofollow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/telium.io\/pt-br\/ptedemel1\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"ptedemel1 - Telium\" \/>\n<meta property=\"og:description\" content=\"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/telium.io\/pt-br\/ptedemel1\/\" \/>\n<meta property=\"og:site_name\" content=\"Telium\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/\" \/>\n<meta property=\"article:modified_time\" content=\"2020-10-24T13:17:09+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@telium_io\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"35 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/\",\"name\":\"ptedemel1 - Telium\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#website\"},\"datePublished\":\"2020-01-18T21:53:42+00:00\",\"dateModified\":\"2020-10-24T13:17:09+00:00\",\"description\":\"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/pagina-inicial\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"ptedemel1\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#website\",\"url\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/\",\"name\":\"Telium\",\"description\":\"Telefonia e Telem\u00e1tica\",\"publisher\":{\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#organization\",\"name\":\"Telium\",\"url\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"contentUrl\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"width\":800,\"height\":800,\"caption\":\"Telium\"},\"image\":{\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/pages\\\/category\\\/Telecommunication-Company\\\/Telium-1581395458787072\\\/\",\"https:\\\/\\\/x.com\\\/telium_io\",\"https:\\\/\\\/ca.linkedin.com\\\/company\\\/telium\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"ptedemel1 - Telium","description":"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.","robots":{"index":"index","follow":"nofollow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/telium.io\/pt-br\/ptedemel1\/","og_locale":"pt_BR","og_type":"article","og_title":"ptedemel1 - Telium","og_description":"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.","og_url":"https:\/\/telium.io\/pt-br\/ptedemel1\/","og_site_name":"Telium","article_publisher":"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","article_modified_time":"2020-10-24T13:17:09+00:00","twitter_card":"summary_large_image","twitter_site":"@telium_io","twitter_misc":{"Est. reading time":"35 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/telium.io\/pt-br\/ptedemel1\/","url":"https:\/\/telium.io\/pt-br\/ptedemel1\/","name":"ptedemel1 - Telium","isPartOf":{"@id":"https:\/\/telium.io\/pt-br\/#website"},"datePublished":"2020-01-18T21:53:42+00:00","dateModified":"2020-10-24T13:17:09+00:00","description":"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.","breadcrumb":{"@id":"https:\/\/telium.io\/pt-br\/ptedemel1\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/telium.io\/pt-br\/ptedemel1\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/telium.io\/pt-br\/ptedemel1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/telium.io\/pt-br\/pagina-inicial\/"},{"@type":"ListItem","position":2,"name":"ptedemel1"}]},{"@type":"WebSite","@id":"https:\/\/telium.io\/pt-br\/#website","url":"https:\/\/telium.io\/pt-br\/","name":"Telium","description":"Telefonia e Telem\u00e1tica","publisher":{"@id":"https:\/\/telium.io\/pt-br\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/telium.io\/pt-br\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/telium.io\/pt-br\/#organization","name":"Telium","url":"https:\/\/telium.io\/pt-br\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/telium.io\/pt-br\/#\/schema\/logo\/image\/","url":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","contentUrl":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","width":800,"height":800,"caption":"Telium"},"image":{"@id":"https:\/\/telium.io\/pt-br\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","https:\/\/x.com\/telium_io","https:\/\/ca.linkedin.com\/company\/telium"]}]}},"_links":{"self":[{"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/pages\/9754","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/comments?post=9754"}],"version-history":[{"count":12,"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/pages\/9754\/revisions"}],"predecessor-version":[{"id":15307,"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/pages\/9754\/revisions\/15307"}],"wp:attachment":[{"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/media?parent=9754"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Resultados do Experimento de Pote de Mel #1<\/h6><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>HAAST<\/h1><\/span><\/div><\/div><\/div>\u00bb<\/span><\/p>\n<\/div><\/div><\/div><\/span>POTEDEMEL1<\/h2><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Vis\u00e3o Geral<\/h2><\/span><\/div><\/div><\/div>Telium colocou um VoIP PBX (executando freepbx com Asterisk 14) em um IP p\u00fablico por um per\u00edodo de 120 dias. O software de seguran\u00e7a SecAst da Teliumfoi adicionado ao PBX para rastrear todos os ataques e fornecer os dados apresentados abaixo. SecAst foi configurado para bloquear um atacante para o resto do experimento uma vez que seu ataque foi registrado, ent\u00e3o cada ataque representa um novo ataque (n\u00e3o repetido).<\/p>\n
O objetivo principal deste experimento de “honeypot” foi avaliar o n\u00famero e a natureza dos ataques que um administrador pode esperar contra seu servidor, sem tornar p\u00fablico o IP do servidor ou quaisquer credenciais. O objetivo secund\u00e1rio deste experimento foi demonstrar o risco de expor credenciais de conta na internet por meio de postagens de chat\/mensagem, j\u00e1 que o raspagem autom\u00e1tico das credenciais de conta SIP est\u00e1 obviamente ocorrendo.<\/p>\n
O experimento foi dividido em duas fases: Na primeira fase (dias 0-60) SecAst foi configurado para restringir o acesso ao ponto final apenas \u00e0 Am\u00e9rica do Norte – para mostrar o impacto da GeoFencing. Na segunda fase (dias 61-120) a SecAst foi configurada para permitir o acesso mundial, e um conjunto de credenciais v\u00e1lidas de SIP foram publicados em 3 f\u00f3runs p\u00fablicos permitindo que os usu\u00e1rios se cadastem no servidor e fa\u00e7am chamadas (que terminaram automaticamente ap\u00f3s 3 segundos).<\/p>\n<\/div>
<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Impacto da GeoFencing<\/h2><\/span><\/div><\/div><\/div>O gr\u00e1fico \u00e0 direita demonstra o n\u00famero de ataques contra o PBX por dia. Note-se que no dia 60 a GeoFencing foi desativada, resultando em um aumento consider\u00e1vel na frequ\u00eancia de ataques.<\/p>\n<\/div>
<\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Categorias de ataque com geoFencing<\/h2><\/span><\/div><\/div><\/div>\nO gr\u00e1fico \u00e0 esquerda mostra a categoria de ataques identificados (ou seja, regra violada) durante os primeiros 60 dias. As subcategorias de ataque foram enroladas para mostrar grandes categorias. A maioria dos ataques s\u00e3o reconhecidos como de uma localiza\u00e7\u00e3o geogr\u00e1fica proibida. Dentro da cerca geogr\u00e1fica permitida, o pr\u00f3ximo tipo de ataque mais popular \u00e9 tentar registrar-se com credenciais inv\u00e1lidas.<\/div>\n<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Categorias de ataque sem geoFencing<\/h2><\/span><\/div><\/div><\/div>\nO gr\u00e1fico \u00e0 direita mostra a categoria de ataques identificados (ou seja, regra violada) durante os 60 dias de extens\u00e3o. As subcategorias de ataque foram enroladas para mostrar apenas grandes categorias. A maioria dos ataques s\u00e3o reconhecidos como tentando registrar-se com credenciais inv\u00e1lidas. No entanto, note que 18 dos ataques usaram credenciais raspadas de sites do tipo “suporte” (pegos atrav\u00e9s de padr\u00f5es suspeitos de uso).<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Locais de Fonte de Ataque<\/h2><\/span><\/div><\/div><\/div>\nO gr\u00e1fico \u00e0 esquerda mostra o n\u00famero de ataques por localiza\u00e7\u00e3o geogr\u00e1fica com base na origem IP do invasor. Observe que os principais pa\u00edses de origem mudam ao longo do tempo, \u00e0 medida que os atacantes organizados compartilham informa\u00e7\u00f5es com partes relacionadas.<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Intensidade de ataque por localiza\u00e7\u00e3o geogr\u00e1fica<\/h2><\/span><\/div><\/div><\/div>\nO gr\u00e1fico \u00e0 direita mostra um mapa da localiza\u00e7\u00e3o geogr\u00e1fica dos atacantes. Uma cor vermelha mais intensa, indica um n\u00famero maior de ataques. Uma cor verde indica que o n\u00famero de ataques deste pa\u00eds n\u00e3o ultrapassou o limite m\u00ednimo (para registrar)<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"footnotes":""},"class_list":["post-9754","page","type-page","status-publish","hentry"],"yoast_head":"\nptedemel1 - Telium<\/title>\n<meta name=\"description\" content=\"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.\" \/>\n<meta name=\"robots\" content=\"index, nofollow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/telium.io\/pt-br\/ptedemel1\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"ptedemel1 - Telium\" \/>\n<meta property=\"og:description\" content=\"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/telium.io\/pt-br\/ptedemel1\/\" \/>\n<meta property=\"og:site_name\" content=\"Telium\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/\" \/>\n<meta property=\"article:modified_time\" content=\"2020-10-24T13:17:09+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@telium_io\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"35 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/\",\"name\":\"ptedemel1 - Telium\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#website\"},\"datePublished\":\"2020-01-18T21:53:42+00:00\",\"dateModified\":\"2020-10-24T13:17:09+00:00\",\"description\":\"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/pagina-inicial\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"ptedemel1\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#website\",\"url\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/\",\"name\":\"Telium\",\"description\":\"Telefonia e Telem\u00e1tica\",\"publisher\":{\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#organization\",\"name\":\"Telium\",\"url\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"contentUrl\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"width\":800,\"height\":800,\"caption\":\"Telium\"},\"image\":{\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/pages\\\/category\\\/Telecommunication-Company\\\/Telium-1581395458787072\\\/\",\"https:\\\/\\\/x.com\\\/telium_io\",\"https:\\\/\\\/ca.linkedin.com\\\/company\\\/telium\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"ptedemel1 - Telium","description":"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.","robots":{"index":"index","follow":"nofollow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/telium.io\/pt-br\/ptedemel1\/","og_locale":"pt_BR","og_type":"article","og_title":"ptedemel1 - Telium","og_description":"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.","og_url":"https:\/\/telium.io\/pt-br\/ptedemel1\/","og_site_name":"Telium","article_publisher":"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","article_modified_time":"2020-10-24T13:17:09+00:00","twitter_card":"summary_large_image","twitter_site":"@telium_io","twitter_misc":{"Est. reading time":"35 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/telium.io\/pt-br\/ptedemel1\/","url":"https:\/\/telium.io\/pt-br\/ptedemel1\/","name":"ptedemel1 - Telium","isPartOf":{"@id":"https:\/\/telium.io\/pt-br\/#website"},"datePublished":"2020-01-18T21:53:42+00:00","dateModified":"2020-10-24T13:17:09+00:00","description":"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.","breadcrumb":{"@id":"https:\/\/telium.io\/pt-br\/ptedemel1\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/telium.io\/pt-br\/ptedemel1\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/telium.io\/pt-br\/ptedemel1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/telium.io\/pt-br\/pagina-inicial\/"},{"@type":"ListItem","position":2,"name":"ptedemel1"}]},{"@type":"WebSite","@id":"https:\/\/telium.io\/pt-br\/#website","url":"https:\/\/telium.io\/pt-br\/","name":"Telium","description":"Telefonia e Telem\u00e1tica","publisher":{"@id":"https:\/\/telium.io\/pt-br\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/telium.io\/pt-br\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/telium.io\/pt-br\/#organization","name":"Telium","url":"https:\/\/telium.io\/pt-br\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/telium.io\/pt-br\/#\/schema\/logo\/image\/","url":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","contentUrl":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","width":800,"height":800,"caption":"Telium"},"image":{"@id":"https:\/\/telium.io\/pt-br\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","https:\/\/x.com\/telium_io","https:\/\/ca.linkedin.com\/company\/telium"]}]}},"_links":{"self":[{"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/pages\/9754","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/comments?post=9754"}],"version-history":[{"count":12,"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/pages\/9754\/revisions"}],"predecessor-version":[{"id":15307,"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/pages\/9754\/revisions\/15307"}],"wp:attachment":[{"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/media?parent=9754"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
HAAST<\/h1><\/span><\/div><\/div><\/div>\u00bb<\/span><\/p>\n<\/div><\/div><\/div><\/span>POTEDEMEL1<\/h2><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Vis\u00e3o Geral<\/h2><\/span><\/div><\/div><\/div>Telium colocou um VoIP PBX (executando freepbx com Asterisk 14) em um IP p\u00fablico por um per\u00edodo de 120 dias. O software de seguran\u00e7a SecAst da Teliumfoi adicionado ao PBX para rastrear todos os ataques e fornecer os dados apresentados abaixo. SecAst foi configurado para bloquear um atacante para o resto do experimento uma vez que seu ataque foi registrado, ent\u00e3o cada ataque representa um novo ataque (n\u00e3o repetido).<\/p>\n
O objetivo principal deste experimento de “honeypot” foi avaliar o n\u00famero e a natureza dos ataques que um administrador pode esperar contra seu servidor, sem tornar p\u00fablico o IP do servidor ou quaisquer credenciais. O objetivo secund\u00e1rio deste experimento foi demonstrar o risco de expor credenciais de conta na internet por meio de postagens de chat\/mensagem, j\u00e1 que o raspagem autom\u00e1tico das credenciais de conta SIP est\u00e1 obviamente ocorrendo.<\/p>\n
O experimento foi dividido em duas fases: Na primeira fase (dias 0-60) SecAst foi configurado para restringir o acesso ao ponto final apenas \u00e0 Am\u00e9rica do Norte – para mostrar o impacto da GeoFencing. Na segunda fase (dias 61-120) a SecAst foi configurada para permitir o acesso mundial, e um conjunto de credenciais v\u00e1lidas de SIP foram publicados em 3 f\u00f3runs p\u00fablicos permitindo que os usu\u00e1rios se cadastem no servidor e fa\u00e7am chamadas (que terminaram automaticamente ap\u00f3s 3 segundos).<\/p>\n<\/div>
<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Impacto da GeoFencing<\/h2><\/span><\/div><\/div><\/div>O gr\u00e1fico \u00e0 direita demonstra o n\u00famero de ataques contra o PBX por dia. Note-se que no dia 60 a GeoFencing foi desativada, resultando em um aumento consider\u00e1vel na frequ\u00eancia de ataques.<\/p>\n<\/div>
<\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Categorias de ataque com geoFencing<\/h2><\/span><\/div><\/div><\/div>\nO gr\u00e1fico \u00e0 esquerda mostra a categoria de ataques identificados (ou seja, regra violada) durante os primeiros 60 dias. As subcategorias de ataque foram enroladas para mostrar grandes categorias. A maioria dos ataques s\u00e3o reconhecidos como de uma localiza\u00e7\u00e3o geogr\u00e1fica proibida. Dentro da cerca geogr\u00e1fica permitida, o pr\u00f3ximo tipo de ataque mais popular \u00e9 tentar registrar-se com credenciais inv\u00e1lidas.<\/div>\n<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Categorias de ataque sem geoFencing<\/h2><\/span><\/div><\/div><\/div>\nO gr\u00e1fico \u00e0 direita mostra a categoria de ataques identificados (ou seja, regra violada) durante os 60 dias de extens\u00e3o. As subcategorias de ataque foram enroladas para mostrar apenas grandes categorias. A maioria dos ataques s\u00e3o reconhecidos como tentando registrar-se com credenciais inv\u00e1lidas. No entanto, note que 18 dos ataques usaram credenciais raspadas de sites do tipo “suporte” (pegos atrav\u00e9s de padr\u00f5es suspeitos de uso).<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Locais de Fonte de Ataque<\/h2><\/span><\/div><\/div><\/div>\nO gr\u00e1fico \u00e0 esquerda mostra o n\u00famero de ataques por localiza\u00e7\u00e3o geogr\u00e1fica com base na origem IP do invasor. Observe que os principais pa\u00edses de origem mudam ao longo do tempo, \u00e0 medida que os atacantes organizados compartilham informa\u00e7\u00f5es com partes relacionadas.<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Intensidade de ataque por localiza\u00e7\u00e3o geogr\u00e1fica<\/h2><\/span><\/div><\/div><\/div>\nO gr\u00e1fico \u00e0 direita mostra um mapa da localiza\u00e7\u00e3o geogr\u00e1fica dos atacantes. Uma cor vermelha mais intensa, indica um n\u00famero maior de ataques. Uma cor verde indica que o n\u00famero de ataques deste pa\u00eds n\u00e3o ultrapassou o limite m\u00ednimo (para registrar)<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"footnotes":""},"class_list":["post-9754","page","type-page","status-publish","hentry"],"yoast_head":"\nptedemel1 - Telium<\/title>\n<meta name=\"description\" content=\"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.\" \/>\n<meta name=\"robots\" content=\"index, nofollow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/telium.io\/pt-br\/ptedemel1\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"ptedemel1 - Telium\" \/>\n<meta property=\"og:description\" content=\"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/telium.io\/pt-br\/ptedemel1\/\" \/>\n<meta property=\"og:site_name\" content=\"Telium\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/\" \/>\n<meta property=\"article:modified_time\" content=\"2020-10-24T13:17:09+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@telium_io\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"35 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/\",\"name\":\"ptedemel1 - Telium\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#website\"},\"datePublished\":\"2020-01-18T21:53:42+00:00\",\"dateModified\":\"2020-10-24T13:17:09+00:00\",\"description\":\"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/ptedemel1\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/pagina-inicial\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"ptedemel1\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#website\",\"url\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/\",\"name\":\"Telium\",\"description\":\"Telefonia e Telem\u00e1tica\",\"publisher\":{\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#organization\",\"name\":\"Telium\",\"url\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"contentUrl\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"width\":800,\"height\":800,\"caption\":\"Telium\"},\"image\":{\"@id\":\"https:\\\/\\\/telium.io\\\/pt-br\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/pages\\\/category\\\/Telecommunication-Company\\\/Telium-1581395458787072\\\/\",\"https:\\\/\\\/x.com\\\/telium_io\",\"https:\\\/\\\/ca.linkedin.com\\\/company\\\/telium\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"ptedemel1 - Telium","description":"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.","robots":{"index":"index","follow":"nofollow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/telium.io\/pt-br\/ptedemel1\/","og_locale":"pt_BR","og_type":"article","og_title":"ptedemel1 - Telium","og_description":"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.","og_url":"https:\/\/telium.io\/pt-br\/ptedemel1\/","og_site_name":"Telium","article_publisher":"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","article_modified_time":"2020-10-24T13:17:09+00:00","twitter_card":"summary_large_image","twitter_site":"@telium_io","twitter_misc":{"Est. reading time":"35 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/telium.io\/pt-br\/ptedemel1\/","url":"https:\/\/telium.io\/pt-br\/ptedemel1\/","name":"ptedemel1 - Telium","isPartOf":{"@id":"https:\/\/telium.io\/pt-br\/#website"},"datePublished":"2020-01-18T21:53:42+00:00","dateModified":"2020-10-24T13:17:09+00:00","description":"Telium conduziu um experimento de seguran\u00e7a de pote de mel para demonstrar a frequ\u00eancia, intensidade e natureza dos ataques, bem como demonstrou o benef\u00edcio da geofenciza\u00e7\u00e3o.","breadcrumb":{"@id":"https:\/\/telium.io\/pt-br\/ptedemel1\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/telium.io\/pt-br\/ptedemel1\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/telium.io\/pt-br\/ptedemel1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/telium.io\/pt-br\/pagina-inicial\/"},{"@type":"ListItem","position":2,"name":"ptedemel1"}]},{"@type":"WebSite","@id":"https:\/\/telium.io\/pt-br\/#website","url":"https:\/\/telium.io\/pt-br\/","name":"Telium","description":"Telefonia e Telem\u00e1tica","publisher":{"@id":"https:\/\/telium.io\/pt-br\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/telium.io\/pt-br\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/telium.io\/pt-br\/#organization","name":"Telium","url":"https:\/\/telium.io\/pt-br\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/telium.io\/pt-br\/#\/schema\/logo\/image\/","url":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","contentUrl":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","width":800,"height":800,"caption":"Telium"},"image":{"@id":"https:\/\/telium.io\/pt-br\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","https:\/\/x.com\/telium_io","https:\/\/ca.linkedin.com\/company\/telium"]}]}},"_links":{"self":[{"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/pages\/9754","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/comments?post=9754"}],"version-history":[{"count":12,"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/pages\/9754\/revisions"}],"predecessor-version":[{"id":15307,"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/pages\/9754\/revisions\/15307"}],"wp:attachment":[{"href":"https:\/\/telium.io\/pt-br\/wp-json\/wp\/v2\/media?parent=9754"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\u00bb<\/span><\/p>\n<\/div> Telium colocou um VoIP PBX (executando freepbx com Asterisk 14) em um IP p\u00fablico por um per\u00edodo de 120 dias. O software de seguran\u00e7a SecAst da Teliumfoi adicionado ao PBX para rastrear todos os ataques e fornecer os dados apresentados abaixo. SecAst foi configurado para bloquear um atacante para o resto do experimento uma vez que seu ataque foi registrado, ent\u00e3o cada ataque representa um novo ataque (n\u00e3o repetido).<\/p>\n O objetivo principal deste experimento de “honeypot” foi avaliar o n\u00famero e a natureza dos ataques que um administrador pode esperar contra seu servidor, sem tornar p\u00fablico o IP do servidor ou quaisquer credenciais. O objetivo secund\u00e1rio deste experimento foi demonstrar o risco de expor credenciais de conta na internet por meio de postagens de chat\/mensagem, j\u00e1 que o raspagem autom\u00e1tico das credenciais de conta SIP est\u00e1 obviamente ocorrendo.<\/p>\n O experimento foi dividido em duas fases: Na primeira fase (dias 0-60) SecAst foi configurado para restringir o acesso ao ponto final apenas \u00e0 Am\u00e9rica do Norte – para mostrar o impacto da GeoFencing. Na segunda fase (dias 61-120) a SecAst foi configurada para permitir o acesso mundial, e um conjunto de credenciais v\u00e1lidas de SIP foram publicados em 3 f\u00f3runs p\u00fablicos permitindo que os usu\u00e1rios se cadastem no servidor e fa\u00e7am chamadas (que terminaram automaticamente ap\u00f3s 3 segundos).<\/p>\n<\/div> O gr\u00e1fico \u00e0 direita demonstra o n\u00famero de ataques contra o PBX por dia. Note-se que no dia 60 a GeoFencing foi desativada, resultando em um aumento consider\u00e1vel na frequ\u00eancia de ataques.<\/p>\n<\/div>POTEDEMEL1<\/h2><\/span>
Vis\u00e3o Geral<\/h2><\/span>
Impacto da GeoFencing<\/h2><\/span>
<\/span><\/div><\/span><\/div>Categorias de ataque com geoFencing<\/h2><\/span>
Categorias de ataque sem geoFencing<\/h2><\/span>
<\/span><\/div><\/span><\/div>Locais de Fonte de Ataque<\/h2><\/span>
Intensidade de ataque por localiza\u00e7\u00e3o geogr\u00e1fica<\/h2><\/span>
<\/span><\/div>