Sono interessato a dimostrare un attacco al team di sicurezza della mia università sui telefoni IP installati all'università. I modelli di telefoni IP sono Siemens optipath410 .
Fondamentalmente, usando nmap , ho identificato alcuni telefoni IP sulla rete. Il telefono IP ha le seguenti porte aperte: https (443), telnet (21) e ssh (22). Quando visito https://IP address , ottengo la pagina web che richiede la password dell'amministratore. La password predefinita funziona qui.
Ora ho il pieno controllo su tutte le impostazioni. È possibile che io possa ascoltare e registrare le conversazioni? È possibile annusare i pacchetti su Wireshark e quindi convertirli in un flusso audio?
Oppure è possibile eseguire un attacco uomo nel mezzo mentre instrado il traffico sul mio IP e poi inoltrarlo?
Questa è la pagina principale dell'amministratore.
