Factures de téléphones salées grâce à BT

• Imprimer

Lorsque l'équipe de GNUCitizen mord un os, elle ne le lâche pas facilement. Notamment en publiant un complément d'enquête sur les failles UPnP. Le papier est court mais révélateurs, et explique comment se lancer dans la recherche de ces fameux périphériques plug and pray à coup de Googlehacking. Comme si cela ne suffisait pas, Adrian Pastor nous montre comment, en exploitant le désormais célèbre routeur ADSL de British Telecom, l'on peut générer un appel téléphonique VoIP sortant ayant, pour la victime, toutes les caractéristiques d'un appel entrant. La seule différence.... C'est le coût de la communication. Il existe donc un risque certain de voir fleurir des pages Web forgées, capables de provoquer des appels surtaxés par simple injection d'un ordre POST http. A peine née, la menace se voit affublée d'un nom assez évocateur : le CallJacking.