Asterisk México - Latest Comments

Re: Explotando vulnerabilidades en teléfonos autenticados: Yealink

gnu forever — Sat, 12 May 2012 12:29:01 -0000

buf cristhian esas llamadas nadie las quiere recibir , buen post y gracias por compartir

Re: Explotando vulnerabilidades en teléfonos autenticados: Yealink

Gaston Fernandez — Thu, 03 May 2012 07:06:14 -0000

Hola, la información que brindas es correcta, el tema es que lo que comentas como un problema es parte del API de Yealink que te permite armar aplicaciones para integrar el telefono con sistemas CRM (por ejemplo). La realidad es que SIEMPRE hay que proteger la red, y por ningun motivo exponer puertos de ningun equipo. Los Yealink T22 en adelante (T26,T28, etc) tienen esta funcion. Los T18 y T20 no.
Tambien podes actualizar la agenda con funciones HTTP.
En fin, es uno de las marcas que mejor funciona hoy por hoy con Asterisk. Mucho mejor que Grandstream. Suerte y saludos desde Buenos Aires!

Re: Modelo de seguridad en Asterisk (parte 3 de 3)

Adriana — Wed, 02 May 2012 16:49:02 -0000

portsentry ayuda a evitar el barrido de puertos... primer punto de ataque

Re: Permitiendo llamadas no autenticadas del exterior (con restricciones)

Navaismo — Mon, 30 Apr 2012 15:01:41 -0000

Gracias por el articulo y algo smimlar para el SDK de PHONO funcionaria?

Re: Explotando vulnerabilidades en teléfonos autenticados: Yealink

albertojwars — Thu, 26 Apr 2012 00:52:41 -0000

algo parecido me sucedio... en agosto del año pasado terminamos la
implementacion de prueba en la oficina de asterisk y de repente me
informaron los usuarios que no podian sacar llamadas, a lo cual
solamente me conectaba remotamente al pbx y reiniciaba servicios, cual
es la sorpresa que a los 15 dias se comunica cablevision para revisar
los consumos de llamadas internacionales... $289,000.00

la diferencia es que no teniamos telefonos ip, contabamos con 2 telefonos analogos y 3 softphone.

Re: Modelo de seguridad en Asterisk (parte 2 de 3)

albertojwars — Wed, 25 Apr 2012 06:57:08 -0000

algo parecido me sucedio... en agosto del año pasado terminamos la implementacion de prueba en la oficina de asterisk y de repente me informaron los usuarios que no podian sacar llamadas, a lo cual solamente me conectaba remotamente al pbx y reiniciaba servicios, cual es la sorpresa que a los 15 dias se comunica cablevision para revisar los consumos de llamadas internacionales... $289,000.00

la diferencia es que no teniamos telefonos ip, contabamos con 2 telefonos analogos y 3 softphone.

Re: Explotando vulnerabilidades en teléfonos autenticados: Yealink

AlbaT — Tue, 24 Apr 2012 22:31:30 -0000

¿Por qué?

Re: Explotando vulnerabilidades en teléfonos autenticados: Yealink

Leon Ramos — Tue, 24 Apr 2012 22:14:30 -0000

Sin duda muchas formas de aprovecharse de una instalación.

Re: Explotando vulnerabilidades en teléfonos autenticados: Yealink

Christian Cabrera — Tue, 24 Apr 2012 15:19:06 -0000

Hola Gerardo,

Dada mis primeras experiencias con el call-limit en Asterisk, no estoy muy convencido de que esa sea la mejor manera. A mi me gusta limitar por plan de llamadas, y en FreePBX es muy fácil hacerlo con este código:
; archivo extensions_custom.conf[from-internal-custom]exten => _X.,1,Macro(contador)exten => _X.,n,Goto(from-internal-additional,${EXTEN},1)[macro-contador]exten => s,1,GotoIf($[${GROUP_COUNT(${CALLERID(num)})}<=1]?Permite)exten => s,n,Congestion()exten => s,n(Permite),Set(GROUP(${CDR(uniqueid)})=${CALLERID(num)})Con este código, todas las llamadas pasaron por un macro-contador que determinará si no te excedes de la cantidad. Si lo ahces tendrás congestión. Si no lo haces, te reenvia al contexto from-internal-additional, que es donde caerias de cualquier manera si no pasaras por la autenticación.Saludos,

Re: Explotando vulnerabilidades en teléfonos autenticados: Yealink

Christian Cabrera — Tue, 24 Apr 2012 15:16:32 -0000

No lo identificamos dado que el atacante nunca pasó por Asterisk, sino por el Yealink, y este no guarda registro de las IPs que le solicitan hacer las llamadas.

Es un hecho que quien lo hizo sabía lo que hacía, ya que no se fue sobre las vulnerabilidades mas conocidas como el FreePBX, sino que atacó directamente la de un teléfono que según me comentan, el parche para esto salió hace apenas 2 semanas. Tengo que confirmar este dato.

Re: Explotando vulnerabilidades en teléfonos autenticados: Yealink

RoCKo — Tue, 24 Apr 2012 14:26:54 -0000

¿Identificaron al atacante? es de los que andan haciendo experimentos vistos en google o erá alguien que realmente sabia lo que hacia?...

Re: Explotando vulnerabilidades en teléfonos autenticados: Yealink

Navaismo — Tue, 24 Apr 2012 14:03:07 -0000

Buenisimo el Articulo. Gracias por la info.ssadas

Re: Explotando vulnerabilidades en teléfonos autenticados: Yealink

Gerardo Barajas — Tue, 24 Apr 2012 13:29:53 -0000

Ooops, que fuerte! Sin call-limit, ta cañon.

Re: Explotando vulnerabilidades en teléfonos autenticados: Yealink

Christian Cabrera — Tue, 24 Apr 2012 13:11:52 -0000

No los tenía. Tampoco tenía limitante en la cantidad de llamadas simultáneas. Es un caso en el cual se confió en que con Asterisk seguro no había nada que temer, pero el ataque vino desde adentro

Re: Explotando vulnerabilidades en teléfonos autenticados: Yealink

Pepe Ayala — Tue, 24 Apr 2012 13:01:24 -0000

Y no tenía pin sets o algo adicional?

Re: Recuperar la contraseña de FreePBX

Gioalvar G12 — Fri, 13 Apr 2012 11:03:33 -0000

Muchaaaaaaaaassssssssssss gracias!!!! de verdad gracias, le deseo un muy buen dia!!!

Re: La importancia de una línea de código: como hacer debug a tu configuración de Asterisk

Alberto Vazquez81 — Wed, 04 Apr 2012 13:02:05 -0000

gracias por el tip

Re: Balanceo de troncales en Elastix (round robin)

Masterchilum — Mon, 12 Mar 2012 05:48:51 -0000

pero y como sabe este custom trunk que troncales usar, o usa todos?
e seguido los pasos pero no me hace la llamada. (lineas ocupadas)
debo asignar a los troncales el contexto roundrobin que hemos añadido?
y sino donde se pone en el troncal que balance por canal con los parametros r,R,G,g?
todo lo que encuentro es de hace años y han cambiado hasta los nombres de archivos :P
gracias por tu guia

Re: Versión mejorada del mensaje “all circuits are busy” de Elastix (v3)

Hector Aguirre — Thu, 23 Feb 2012 10:46:46 -0000

Muchas gracias Marco por contestar:
La versión de asterisk es 1.6.2.13 release 0
La versión de Elastix es 2.2.0 release 11

El error reportado en el log es:

Feb 23 10:03:20
NOTICE
[29012] pbx_ael.c:

Starting AEL load process.

[Feb 23 10:03:20] ERROR[29012] ael.y: ==== File: /etc/asterisk/extensions.ael, Line 456, Cols: 1-5: Error: syntax error, unexpected 'macro'

[Feb 23 10:03:20] ERROR[29012] ael.flex: File=/etc/asterisk/extensions.ael, line=460, column=45: Mismatched ')' in expression!

[Feb 23 10:03:20] ERROR[29012] ael.y: ==== File: /etc/asterisk/extensions.ael, Line 461, Cols: 25-29: Error: syntax error, unexpected 'break'

[Feb 23 10:03:20] ERROR[29012] ael.flex: File=/etc/asterisk/extensions.ael, line=468, column=64: Mismatched ')' in expression!

[Feb 23 10:03:20] ERROR[29012] ael.y: ==== File: /etc/asterisk/extensions.ael, Line 469, Cols: 25-29: Error: syntax error, unexpected 'break'

[Feb 23 10:03:20] ERROR[29012] ael.flex: File=/etc/asterisk/extensions.ael, line=472, column=85: Mismatched ')' in expression!

[Feb 23 10:03:20] ERROR[29012] ael.y: ==== File: /etc/asterisk/extensions.ael, Line 473, Cols: 25-29: Error: syntax error, unexpected 'break'

[Feb 23 10:03:20] ERROR[29012] ael.flex: File=/etc/asterisk/extensions.ael, line=478, column=50: Mismatched ')' in expression!

[Feb 23 10:03:20] ERROR[29012] ael.y: ==== File: /etc/asterisk/extensions.ael, Line 479, Cols: 25-29: Error: syntax error, unexpected 'break'

[Feb 23 10:03:20] ERROR[29012] ael.flex: File=/etc/asterisk/extensions.ael, line=482, column=45: Mismatched ')' in expression!

[Feb 23 10:03:20] ERROR[29012] ael.y: ==== File: /etc/asterisk/extensions.ael, Line 483, Cols: 25-29: Error: syntax error, unexpected 'break'

[Feb 23 10:03:20] ERROR[29012] ael.flex: File=/etc/asterisk/extensions.ael, line=486, column=48: Mismatched ')' in expression!

[Feb 23 10:03:20] ERROR[29012] ael.y: ==== File: /etc/asterisk/extensions.ael, Line 487, Cols: 25-29: Error: syntax error, unexpected 'break'

[Feb 23 10:03:20] ERROR[29012] ael.flex: File=/etc/asterisk/extensions.ael, line=490, column=48: Mismatched ')' in expression!

[Feb 23 10:03:20] ERROR[29012] ael.y: ==== File: /etc/asterisk/extensions.ael, Line 491, Cols: 25-29: Error: syntax error, unexpected 'break'

[Feb 23 10:03:20] ERROR[29012] ael.flex: File=/etc/asterisk/extensions.ael, line=494, column=76: Mismatched ')' in expression!

[Feb 23 10:03:20] ERROR[29012] ael.y: ==== File: /etc/asterisk/extensions.ael, Line 496, Cols: 9-17: Error: syntax error, unexpected word

Feb 23 10:03:20
NOTICE
[29012] pbx_ael.c:

AEL load process: parsed config file name '/etc/asterisk/extensions.ael'.

Re: Versión mejorada del mensaje “all circuits are busy” de Elastix (v3)

Marco Zink — Fri, 17 Feb 2012 13:37:52 -0000

Qué versión de Asterisk tienes? A partir de la 1.6 el extensions reload cambió por dialplan reload.

Re: Versión mejorada del mensaje “all circuits are busy” de Elastix (v3)

Hector Aguirre — Fri, 17 Feb 2012 11:29:55 -0000

Saludos Victor:
Tengo un problema porque aunque modifiqué los archivos, no funcionan los comandos: ael, la respuesta es reload ael reload' failed.
extensions reload, la respues es :No such command 'extensions reload'
Ya confirmé 'autoload=yes' in /etc/asterisk/modules.conf.

Re: Estadísticas de inseguridad en Elastix (México)

Christian Cabrera — Thu, 16 Feb 2012 17:36:12 -0000

En efecto. Yo conozco historias de terror de $14,000 USD en un fin de semana

Re: Estadísticas de inseguridad en Elastix (México)

Cristobal Escobar — Thu, 16 Feb 2012 17:31:57 -0000

Deben ponerle mucha atención a este tema. En una empresa que manejó lo hicieron y la gracia fue de USD$3700.

Re: T1s ISDN PRI con el medio arriba pero caídos en servicios

rickygm — Wed, 21 Dec 2011 09:20:41 -0000

upss buen susto christian

Re: Estadísticas de inseguridad en Elastix (México)

cymaho — Thu, 01 Dec 2011 09:52:47 -0000

Exelente , muchas gracias