Sårbarhet i VoIP-telefoner kan brukes til å lytte på samtaler

Rapid7 har publisert CVE-2026-2329, en kritisk sårbarhet i Grandstream GXP1600-serien av VoIP-telefoner. Feilen er et klassisk stakkbasert bufferoverløp og kan utnyttes mot eksponerte enheter eller fra andre maskiner i samme nett. En uautentisert angriper kan få rot-tilgang, endre SIP-innstillingene og rute samtaler gjennom infrastruktur de selv kontrollerer. Telefonen fortsetter å fungere som normalt uten å krasje eller varsle brukeren, mens samtalene relayes via angriperens system. VoIP-telefoner blir ofte oversett i sikkerhetsarbeidet, og det gjør dem attraktive i miljøer med svak segmentering.

Hva det betyr for virksomheten

Dette er ikke et driftsproblem, det er et konfidensialitetsproblem. Samtaler som gjelder forhandlinger, personalsaker, pasienter eller klienter kan avlyttes uten at noen merker noe. For virksomheter med taushetsplikt eller sensitive forhandlinger er dette en reell risiko med både omdømmemessige og rettslige følger. Det typiske funnet i slike miljøer er at telefonene står på samme nett som resten av utstyret og ikke har vært oppdatert siden de ble satt opp.

Berigo anbefaler

• Finn ut hvilke IP-telefoner dere har, hvilken fastvare de kjører, og om noen av dem er tilgjengelige fra internett.
• Legg telefoner og annet nettverksutstyr i eget segment atskilt fra klienter og servere.
• Sett fastvareoppdatering av telefoner inn i den ordinære vedlikeholdsplanen framfor å behandle det som engangsarbeid.
• Vurder hvilke samtaler som faktisk krever fortrolighet, og om de bør gå over kanaler dere har bedre kontroll på.

Kilde

• rapid7.com