🚨ONESEC предупреждает: критическая уязвимость Grandstream угрожает корпоративной IP-телефонии

Специалисты обнаружили серьезную брешь в защите популярных офисных телефонов марки Grandstream. Ошибка в программном обеспечении настолько опасна, что получила оценку 9,3 из 10. Эта уязвимость превращает обычный настольный телефон в устройство, которое злоумышленники могут использовать для прослушивания разговоров и кражи корпоративных секретов.

☝️ Что это значит?

— через дефект в системе хакеры могут получить полный контроль над аппаратом;
— злоумышленники получают возможность тайно прослушивать ваши переговоры;
— скомпрометированный телефон может стать точкой входа для атаки на всю компьютерную сеть компании;
— под угрозой находится любая коммерческая информация, которая обсуждается голосом;
— атака может произойти незаметно для сотрудника, так как внешне телефон продолжает работать как обычно.

⚡️ Что делать?

— не обсуждайте по стационарному телефону информацию высокой важности, если не уверены в защите сети;
— если ваш аппарат ведет себя странно (самопроизвольно перезагружается или мигает), сообщите об этом ИТ-специалистам;
— обращайте внимание на любые подозрительные письма, запрашивающие данные для доступа к телефонии;
— на платформе HUSH вы можете узнать больше о том, как защитить корпоративные переговоры от посторонних;
— при возникновении сомнений в безопасности связи используйте только одобренные внутри компании защищенные мессенджеры.

✅ Почему это важно для вас

Многие привыкли считать телефон «простым» устройством, но в современной компании — это полноценный компьютер, подключенный к сети. Когда возникает такая угроза, ваша бдительность и осторожность становятся главной защитой. Помните, что безопасность общения — это не только техническая настройка, но и ваша внимательность к деталям.