Ces jours-ci, j'ai des N° de tél. Fixes (à 15 chiffres) qui me bloquent ma ligne. Voici une capture de ma 9box NB6 VDSL SFR... qui montrent le nombres d'appels le 14 juillet.
Ces N° sont à 14 ou 15 chiffres et arrivent directement sur ma BOX; ou j'ai conservé mon N° historique, Il ne sonne pas, ne laisse rien sur la messagerie, La ligne devient occupée et le reste définitivement... Les combinés sont tous "raccrochés", mais je ne peux ni appeler ni recevoir...
Je m'en suis rendu compte parce que assis à côté du téléphone... voyant occupé.. alors que personne ne téléphone... Il faut le débrancher pour mettre fin et pouvoir à nouveau appeler.
J'ai donc afficher la page de la Box (ci-jointe) et vers 22:20 remarqué que si je lui coupe la ligne, il rappelle dans les minutes qui suivent... J'ai donc débranché pour toute la nuit...
Qu'est-ce que c'est que ce truc..?? que faire pour l'empêcher...
Quelqu'un a-t-il déja vu ça..? comment ça s'explique..?
en fait, je me suis trompé, ces N° sont sortant et non entrant... nuance...que je n'avais pas vu... Ce qui explique pourquoi ils ne sonnaient pas. Par contre c'est encore un peu plus mystérieux.
Mes postes (sans fils) sont des Sagemcom D270 fourni par l'ex @neuf.fr, j'en ai trois, c'est du DECT... mais la base est reliée par fil... je suis en VDSL2 et j'ai conservé mon N° historique.
Non les appels n'émanent pas de mes combinés... et pourtant ils sont là..ça reste assez mystérieux.
Le voisin, j'y crois pas de trop... il est un peu loin... il n'est pas geek... et coupe la wifi de peur du cancer.. je ne la vois pas sur ce registre..
Salut,
on peut toujours envisager un piratage du réseau radio DECT ...
pas de raison que ça n'arrive pas. Je suppose que tu ne vois pas encore les effets en facturation.
Oui, pourquoi pas.. mais je reste curieux d'en savoir un peu plus... ce principe arriverait chez moi par le biais d'une émission radio..?? il faudrait quand même que ce soit proche ou vraiment puissant...??? ça ne peut pas pénétrer par ailleurs..??
-- La facturation...?? ben oui, je ne sais pas du tout. le 0044 ne risque rien, il est inclus, le 0048 aussi il n'en reste qu'un, le 9000xxx qui ne ressemble à aucun indicatif
La portée DECT, pour ta base, est donnée pour 300 mètres sans obstacle et 50 mètres en intérieur.
Mais pour qu'un autre combiné puisse utiliser ta base, il faut q'une procédure d'association ait été effectuée.
Si tu appuies sur la touche "INT" (en bas à droite) qu'est-ce qui s'affiche sur l'écran ?
Sur les deux autres, ça ne produit rien... il y a d'affiché "Boite Vocale" et ça reste affiché sans changé... ce sont les deux postes esclaves... Celui qui affiche 12* est la base....
Bizarre... Quel numéro porte le combiné sur la base ? 3 à priori ?
je m'attendais à trouver au moins 23 (sur le poste 1) et 13 (sur le poste 2)
C'est N° attribué servant, en théorie, à l'interphonie et au transfert d'appel d'une combiné à un autre voir à la "conférence" à plusieurs intervenants lors d'un appel externe.
Depuis le combiné de la base :
Si tu valides 1 quel poste sonne ?
Idem si tu valides 2
Alors, J'ai regardé ça, ce n'est pas net... au départ, ça ne sonne nulle part... Il faut dire que je n'utilise pas cette fonction..
J'ai fait de la réinitialisation... on retrouve donc le poste 2 et le poste 1... et pas de N° sur la Base (Buro, salon-2, chambre-1)
De la base (Buro), je sonne le 2 il sonne après un bon temps de retard... si je sonne le 1, ça ne sonne pas
De Salon, il affiche 13* et je sonne le 3 (la base.. Buro) ça sonne et le 1 (chambre ne sonne pas
De Chambre, Il n'affiche pas de chiffre , il conserve son nom chambre affiché et ça ne sonne nulle part..
Par contre j'observe que la base (buro) affiche l'heure et les autres affichent Chambre 1 et salon 2
C'est un puzzle que je continuerai demain.. Mais c'est le bazar là dedans..
Ok... Numéro ou chiffre c'est égal... tu as donné des noms à chaque combiné.
Et, en théorie c'est ceux-ci (les noms ) qui devraient s'afficher normalement seulement deux autres noms sur chaque combiné (3 combinés en tout dans ton cas).
Je pige pas le * .
Normalement s'affiche tous les combinés connus par la base (chez moi sur Gigaset j'ai en plus des noms la possibilité d'appel général depuis chaque combiné)
OK, alors le * signifie appel général donc le choix 12* devrait etre sur le poste 3 et permet d'appeler le 1 ou le 2 ou tout le monde *
Hier soir disons minuit, j'ai eu à nouveau le phénomène, tous mes voyant clignotaient et j'avais un N° anglais d'appelé (00447441399590) ... Numéro que j'ai déja vu, j'en déduit que ce n'est pas par hazard, ce N° doit éffectivement etre composé par quelqu'un dans mon périmètre.. (je dois faire une enquête..!) Ce N° n'existe pas dans la mémoire d'aucun poste..
Et voici l'autre capture d'écran sur mon équipement, au moment de cette connexion... apparemment, il n'est pas en communication, il n'y a que la numérotation qui passe... Les courants sont faibles, c'est un peu étrange... mais bon, tout est étrange.
Avec ça, je n'ai pas avancé davantage les paramètres de mon trio...
OK... donc pas d'autres postes que les 3 combinés sont connus de la base.
Maintenant... je ne sais pas si tu es en mesure de savoir quels appareils téléphoniques sont connectés à ta box...
Ni d'ailleurs quel logiciel te permet de faire la capture ci dessus.
Ce ne serait pas une "salop... " implanté, à l'insu de ton plein gré, dans ton PC qui produirait ce truc.
Ce n'est qu'une supposition gratuite, je ne sais même pas si c'est possible, mais qui sait.
Une analyse du PC serait, qui sait, à envisager
J'ai appelé le N° 0044xx deux fois; la 1ère fois un message Anglais me dit que le N° n'est pas attribué... et la deuxième fois, ça sonne à perte de vue, sans décrocher... il a du reconnaitre mon N° et m'ignorer..?
Oui, j'ai trois combinés, et pas d'autres de reconnus... le combiné (chambre 1) ne répond toujours pas... je dois approfondir cette affaire... Il aurait pu s'y substituer..?
Il faudrait peut etre refaire les appairages pour découvrir de nouveaux DECT..?? surtout le soir ou les ondes portent davantage..
L'état de cette ligne est en PSTN donc comme l'historique Orange (réseau F.T.) son état serait VOIP si elle arrivait par internet ou le réseau local d'un PC
Venant du PC..?? (rien n'est impossible.?) mais ici, ça se passe avec deux PC différents avec deux OS différent... et hier soir, il était arrêté depuis au moins une heure.
Je commence à penser que quelqu'un appelle l'Angleterre depuis un téléphone DECT et qu'il est dans un périmètre de 300 mètres (voir un peu plus) de chez moi... mon téléphone récupère cette numérotation sur les postes téléphoniques...
Je dois dire que j'ai repéré un pylone de Radio-amateur qui est à environ 500 mètres... il émet peut etre des signaux de ce genre... avec ses appareils...Pourtant, deux fois le même N° c'est pas vraiment aléatoire.
Oui, le combiné chambre 1 sonne bien lors d'un appel venant de l'extérieur... et maintenant que j'ai trituré les menus, il sonne aussi en interne, je peux appeler le 1-2, le 1-3 le 2-3 etc...
Le 1 affiche Chambre 1, le 2 affiche Salon 2 ... le 3 (base Buro) affiche la date et pas Buro... ça ne me gêne pas...
Voilà ou j'en suis..
Je ne sais pas comment me préserver de ce N° intrusif... et pourquoi celui-là et pas les autres..??
Normalement les postes sont appairés, ils se reconnaissent entr'eux... un intrus ne devrait pas pouvoir rentrer dans le jeux.
Perso,
je pense qu'il doit être possible de pénétrer un DECT sans s'appairer ou en usurpant un combiné déjà appairé.
Le DECT n'a jamais été très sécurisé.
Mais rien ne prouve qu'il s'agit de ça dans ton cas.
a ta place j'essaierais de couper chaque combiné pendant 24h, voir si le phénomène disparait avec la coupure d'un combiné.
As-tu tenter un appel en numéro masqué ? Si le combiné sonne, ce n'est pas une manip mécanique (un robot programmé qui lance un appel et bloquerait ta ligne). La piste de quelqu'un qui s'approprie ta ligne est la piste la plus probable.
Le n° 00447441399590 n'est pas un identifiant téléphonique. Tout au plus, si tu supprimes les 2 zéros. Le 44 est l'identifiant pour l'Angleterre, ensuite tu as les 10 chiffres 7441399590 qui pourraient correspondre à un numéro de tél mais rien n'est moins sûr.
Intéressant ... je connais pas le domaine, mais de se qui est dit possible ...
>>> Que dis ton opérateur sur ces appels ?
>>> Si sait quelqu’un qui "pirate" ta base.
Tu n'aurais pas un téléphone avec combiné filaire
(ou un empreint pour test, car achat serait pas très rentable.)
Dans ce cas en filaire, plus d'émission/réception, donc si c'était le cas, les appels sortant ne se produiront plus.
L'idée d'un voisin se connectant a ta base serait plausible.
Après tu remets ton tel sans fil et porte plainte
(si c'est un voisin, celui avec l'antenne, ça le calmera. Surtout si numéro créer pour arnaque, ceux que l'on reçoit tous tout les jours ou l'on gagne toujours tout et qu'il nous appel tous par le biais de ta ligne)
Mon FAI n'a jamais vu ça... il a de nombreux cas étranges dans son expérience... mais pas comme ça, il n'a pas d'explications. Il fait remonter le sujet d'un cran ou deux, cherche à comprendre et m'informe du retour... C'est le principe qu'il annonce.
Mettre un seul téléphone filaire, oui, c'est possible, Mais je ne pourrais plus observer, je voudrais bien avoir encore quelques autres points de mesures, pour investigation...
Ceci dit, mon trio téléphonique était mal appairé auparavant et l'un d'eux n'était pas dans le circuit (chambre-1) il est possible que celui-là reçoive les impulsions de numérotation venues d'ailleurs et rentrer par là pour numéroter... D'ailleurs, il ne faisait que numéroter et restait ainsi sans aucune conversation à suivre...
Maintenant que mes trois postes sont appairés, il ne devrait plus y avoir d'intrus dans mon trio; et la porte ne devrait plus etre ouverte aux impulsions venues d'ailleurs... C'est mon raisonnement..
Je ne pense pas qu'il s'agisse d'une action volontaire et malveillante... Je crois davantage à un voisinage dans les 300m qui téléphone à ses amis ou enfant en stage linguistique en Angleterre (par ex.) et je récolte ses impulsions sur mon DECT. qui conduit à la base...
Si ce N° n'est pas une fabrication locale...
Ici, ce serait un poste fixe DECT qui appel un mobil 07441399590 il est à 11 chiffres, mais chez eux, ça n'a rien d'étonnant.
Ceci dit, mon trio téléphonique était mal appairé auparavant et l'un d'eux n'était pas dans le circuit (chambre-1) il est possible que celui-là reçoive les impulsions de numérotation venues d'ailleurs et rentrer par là pour numéroter... D'ailleurs, il ne faisait que numéroter et restait ainsi sans aucune conversation à suivre...
Maintenant que mes trois postes sont appairés, il ne devrait plus y avoir d'intrus dans mon trio; et la porte ne devrait plus etre ouverte aux impulsions venues d'ailleurs... C'est mon raisonnement..
ça tient debout, oui, c'est une possibilité tout à fait plausible, bien qu'une base ne devrait pas communiquer avec un combiné non appairé, mais je ne connais pas assez la procédure DECT pour aller plus loin sur ce point non plus, à un moment, il faut bien qu'elle communique aussi pour les appairer justement, et les canaux radio DECT ne sont pas si nombreux.
Ceci m'interpelle un peu... Car des terrains de Camping/Bungalows sont dans un assez proche périmètre dans ce cas... et serait tout à fait le genre de client à utiliser ce type d'équipement...
Moi, non, j'ai une base standard, mais l'autre côté pourrait avoir une émission assez puissante que je reçois..??
Ma base ne pouvant pas répondre avec assez de puissance, ça peut expliquer l'absence de la suite...
Ceci dit, ton information me donne l'idée d'aller faire un tour pour observer les antennes... Donc du 1900 mHz. ça ne doit pas etre bien gros... mais probablement dans le voisinage de l'antenne wifi du Hot Spot..
" Mettre un seul téléphone filaire, oui, c'est possible, Mais je ne pourrais plus observer, je voudrais bien avoir encore quelques autres points de mesures, pour investigation... "
Mettre un filaire (vue que tu semble en avoir un) pour test .
Si ces appels s’arrêtent, tu valideras ainsi ta théorie.
Pour avoir d'autre "point de mesure", tu remettra ton tel combiné sans fils, ça recommencera sans doute.
Si filaire sans effet, c'est que ça passe par ailleurs.
Sans essai, je doute que tu en saches plus que maintenant, et ne reste que sur des théories. ;-)
Depuis le 20 juillet à 23h41, je n'ai plus de ces signaux..
J'y pense au téléphone fixe si ça recommence... c'est seulement que ça m'embête un peu de ne plus avoir les autres postes... et les coups de fils de madame...!
Voilà, j'ai encore eu des numérotations... une vers minuit et deux autres dans la matinée, toujours des N° internationaux... C'est l'Allemagne et l'Angleterre... Soit occupé, soit sonne éternellement, soit non attribué... Donc je n'ai pas la preuve de leur éxistence...
J'ai aussi fait scanner mon PC par Malékal ... mes rapports sont normaux et il ne voit rien qui pourrait déclencher des N° de téléphone... (ceci dit, depuis un PC, perso, je crois fort que c'est possible, mais pas comme ça.)
J'ai aussi installé un poste téléphonique avec fil et déconnecté les DECT D270
Je suis presque convaincu que je n'aurai plus ces problèmes ainsi... mais je n'ai plus mes trois postes..
Question: N'y aurait-il pas d'autres DECT du commerce qui serait insensible ou prémunis contre ce phénomène... Car j'imagine bien que dans les immeubles et entre voisin, ces choses doivent bien arriver..?? comment ça se fait..?
Effectivement, si ça vient du DECT, d'autres modèles peuvent être mieux protégés, car dans ton cas, on n'est visiblement pas au top et on a pas d'exemples de témoignages identiques à ma connaissance.
Je n'ai, moi non plus, jamais eu vent d'un tel souci avec des téléphones DECT.
Je ne sais si c'est possible d’accéder à la ligne téléphonique, mais personne n'a accès à ta box en wifi ?
As tu, dans la page administration de la box SFR un moyen de voir qui est connecté à celle-ci.
Autre piste, mais là aussi aucune idée de si c'est possible ou pas...
Accès à ton N° via des applis comme skype wattsapp ou autres
C'est toujours interessant d'avoir des avis.. Ceci indique quand même la rareté du fait... ici, c'est malgré tout "un accès" qui serait comme si quelqu'un se levait la nuit pour composer un N° sur l'un de mes combinés... qui n'est pas mémorisé dans le combiné... donc c'est par induction...!
-- J'ai encore eu deux numérotations aujourd'hui en matinée, ça ne peut pas etre du hazard... les N° reviennent et composé avec des fréquences vocales mélangés, ce n'est pas une erreur ni des parasites
-- Personne n'accède à ma wifi, j'ai changé le nom SSID et la clé Wifi... j'ai un listing des IP et MAC address de chaque PC ou smartphone ou tablette qui accède dans ma maison. il n'y a pas d'intrus.
-- Je privilégie les liaisons PC, TV etc.. en Ethernet et j'ai le même suivi du listing... les N° d'IP sont attribuées en fonction de l'address MAC ... DHCP (17 IP en eth et 6 dynamic en Wifi) disons que ça ne facilite pas les intrusions.
-- J'ai Skype sur Mon PC, il est arrêté hors dialogue et le PC est éteint à ces heures là, et ça passe quand même... Wattsapp n'est que sur mon smartphone.
C'est vrai qu'il ne faut pas hésiter à penser large...
Alors la mise en place de ce poste avec fil est de ce midi (en raison des appels en matinée) donc le délais n'est pas suffisant pour tirer des conclusions, à mon avis il faut au moins deux ou trois jours... Et on ne saura pas s'il y a eu des appels durant cette période..??
Nota: c'est curieux; la BOX ne semble pas à l'heure... Le 15:48 à eu lieu à 11:49
Je répète qu'il ne s'agit pas d'appels qui sonnent chez moi; mais d'une numérotation qui se fait "toute seule" à partir des postes téléphoniques DECT... Qui n'aboutissent pas, mais me bloque la ligne dans le silence. je ne peux plus appeler ni recevoir... C'est ça qui est gênant.
Et on ne saura pas s'il y a eu des appels durant cette période..??
Pourquoi ?
tes relevés/surveillance d'appel venait de ton téléphone ?
Si info d’après ton compte opérateur, filaire ou non ne changera pas au faite de les voir.
Bien compris et vue que c'était des appels sortant.
Mes relevés sorte de la Box SFR NB6v2 qui a une page dédiée au téléphone, dans ses menus...
De même sur mon compte client en cours, il n'y a rien de facturé. (pour le moment) C'est vrai qu'il n'y a pas de communication... seulement la numérotation... et ça s'arrête là.
--- Ce qui changera, si les numérotations proviennent bien du DECT (par induction radio-électrique),, C'est qu'il n'y aura plus de radio DECT captée par le téléphone filaire... Puisqu'il n'est pas DECT, mais à fréquence vocale en numérotation..
--- Par contre, durant cette période, l'intrus continu ses émissions DECT et je ne les verrai pas. Je ne pourrai pas les voir.
Bien sur les condition de branchement doivent être les même pour les deux type de téléphone.
(que ton combiné filaire soit pas un vieux tel sur prise T sinon ça faussera le "test")
Oui @gugu01, c'est bien ça le test du moment, c'est bien ce raisonnement là...
Le tel filaire est un modèle contemporain RJ11 Alcatel T06... Mais bon, les vieux ne captaient pas davantage le DECT.
Pour l'instant (et la nuit passée) je n'ai pas trace de numérotation venue de l'au delà...!
Ça craint si cela se confirme :-(
(je vais m'acheter un filaire, un plus je m'en sert jamais du fixe)
Je dirais ton voisin avec la grande antenne
Ou
Un détective privé qui planque prés de chez toi , équipé pour écoute téléphonique, missionné par madame qui te soupçonne d'avoir une maîtresse.
:-)
Et plainte en gendarmerie/police, ils n'ont pas un service high tech ...
Se serrait intéressant de trouver l'intrus ou l'explication autre.
Ben oui, j'y ai pensé comme toi...!
Un filaire simple, ça coute 10€.. mais sans l'affichage du N° appelant..
Le voisin à la grande antenne... C'est possible, mais il est bien à 600 mètres... j'ai fait mon tour d'inspection... j'ai regardé les antennes...Son maximun est autour de 490 mHz donc loin du 1900... et ces gars là ne s'intéressent pas aux fréquences élevées, ça ne porte pas assez loin... Ajoutons que je connais ce monde et possède une licence.
Via ce pôle de compétences, je compte faire un montage pour enregistrer ces émissions, si c'est bien le cas.
J'ai surtout repéré les antennes des Campings et il y en a trois dans un périmètre inférieur à 1km...
Gendarmerie/police, ils ont les compétences, c'est certain; de là à les mettre en oeuvre pour moi, je ne suis pas certain...
Il n'y a pas de danger pour la nation, mais bon, on pourrait tenter dans le cadre des émissions à puissance non respectée.
J'ai déja fait venir la CSA pour un relais téléphonique qui faisait des coupures sur la TV... ce fut riche en enseignements.
Non, le wifi ne peut pas être utilisé pour provoquer des appels DECT, skype non plus, tout ça évolue dans des mondes parallèles et différents, qui ne se rencontrent que sur des grosses passerelles chez les opérateurs.
Incroyable mais vrai... Hier soir et ce matin... J'ai à nouveau ces numérotations venues de Nulle part.. Malgré mon unique téléphone filaire... Donc ce n'est pas le DECT
Merci à tous de la coopération et à gugu01insistant pour le modèle filaire... maintenant, je sais..
Donc c'est une intrusion... je ne sais pas quoi, ni où, ni comment... mais très malin je suppose.
Bon... voila le DECT hors de cause... tu peux remettre ton trio en service.
Maintenant reste... la box et/ou un truc connecté à la box.
Le PC est hors de cause....
Que personne ne bouge chez toi, boucle les sorties . :-)
Qui a fait quoi se matin au alentour des 10 H et qu'il n'aurait pas fait hier ?
Touché a un appareil informatique (tablette, montre connecté, autre gadget ...)
Touché a un appareil électronique ...
Quelle action, aller faire un jeux sur réseau sociaux, un programme, logiciel ...
Utilisé un appareil connecté autre, robot de cuisine ...
Une appli installé au début de ces soucis ...
Interrogatoire poussé de toutes personnes présentent :-)
Je ne sais pas ce qui se passe avec le Forum..?? mais c'est difficile de se connecter, les pages sont lentes à venir etc... rien ne va plus.
Bref..! effectivement je dois changer de fusil car ma recherche n'est plus la même...
Donc j'ai remis mon trio en service et éliminé la suspicion du DECT ... Alors que j'avais posté une question vers "SagemCom".
Je pense que je dois chercher autour d'une intrusion par internet... Il est quasiment évident que l'auteur joue avec ses N°... peut etre pour me narguer.. Par ex. ce matin j'ai eu trois N° similaires à un chiffre près...
900161870897106 à 10:22
900261870897106 à 11:03
900961870897106 à 11:49
J'ai remarqué que ces N° sont fait à partir de 22:30...du soir et jusqu'à 10:30 le lendemain matin
ça peu faire penser à un initiateur qui est en décalage horaire de notre pays.. autour une dizaine d'heures, ou un noctambule..??
Voilà, j'ai fait des modifs sur certains paramètres de la BOX que je ne détail pas ici au cas ou je serais lu au loin... je verrai donc ce soir si c'est la même chose... ou pas.
Quest-ce que ça veut dire:
An error occurred while processing your request.
Reference #30.bbab645f.1595692369.3efe77d8 ... from CCM server
Oui, j'ai agit depuis, mais il faut attendre quelques jours pour vérifier s'il y a des effets...disons que j'y crois assez maintenant, mais il faudrait un peu plus de temps pour augmenter les certitudes.
Alors, voilà... je n'ai pas de vraies explications sur la cinématique de ce problème... mais je crois l'avoir solutionné..
1° ce n'était pas le DECT qui était la cause... J'ai installé un seul et simple téléphone filaire... Et j'ai quand même eu des "intrusions" avec de long N° de téléphones (Allemand et Anglais) ces N° sont revenus à plusieurs reprises; donc ce n'est pas une erreur...Ni des parasites...Ce n'est pas possible avec la numérotation en fréquences vocales.
2° Il a fallu venir à l'évidence que l'arrivée se faisait par internet... J'ai appelé ces N° sans succès (Non attribué... Occupé..Ou sonne éternellement) J'ai installé un "SyslogPhone-DOS" en capture, pas facile à décrypter, mais j'ai pu y voir les N° intrus ... Qui prennent la ligne et la conservent mais ne sont pas en conversation, il n'y a pas d'échange d'octets dans la suite... Mais pendant ce temps, je ne peux ni appeler ni recevoir, la ligne est occupée..
Par contre le Voyant de la box NB6v est généralement éteint... Il ne s'allume que très peu de temps par impulsion... (???)
3° j'avoue ne pas savoir que faire pour mettre fin à celà... Mais en ne faisant rien ça ne changera pas les choses.. donc j'ai voulu briser les paramètres existant...
Donc grand reset usine sur le matériel... J'ai refait la config de ma BOX en changeant le plan des IP-LAN... DNS et DHCP...les IP en face des adresses mac uniquement pour le matériel présent sur le réseau... Le NAT.. j'ai bien diminué les ports en ne gardant que le nécessaire et pour certains, j'ai changé le ports par des valeurs inhabituelles, Y compris les ports d'administration... Supprimé l'uPNP; voila le principe de ce que j'ai fait... Donc je pense qu'il y avait une sorte de faille quelque part, sans vraiment comprendre ou et quoi..
Depuis, ma téléphonie fonctionne bien, je n'ai plus ces "intrusions" j'ai essayé dans tous les sens, ça marche... Il n'y a que la LED de la BOX qui reste éteinte 99% du temps..
C'est donc ma réponse pour te tenir au courant... Bien que je sois encore un peu sur ma soif..!
Oui, comme je le disais... je n'ai pas tout trouvé ni protégé... En effet, j'ai laissé mon Syslog en surveillance... et ce matin, le fichier est énorme, car il y a des tentatives de connexions à répétition... Je suis Bombardé... de ce genre:
To: <sip:90***@mon_IP>;tag=feff8f50881340d2i1
From: <sip:760@Mon_IP>;tag=1702245671
Call-ID: 79449***1-975141055
CSeq: 1 INVITE
Tout les trois secondes je reçois ça...par internet avec le protocol SIP (a=send/receive)
J'ai pu le stopper en changeant le port UDP par un inhabituel...
À mon avis, il scanne des N° (SIP:760) en incrémentation, jusqu'à en trouver un qui passe..
Cette fois-ci, c'est invisible sur les combinés, ils ne sont pas occupés et je peux appeler et recevoir et ma messagerie n'est pas encombrée... C'est un peu plus vicieux.
Je suppose que l'objectif est "le nid du coucou", de s'installer ou trouver sa place pour pouvoir téléphoner partout gratuitement et sans etre repéré...
Je suis peut etre parano..?? mais les attentats de Londres avaient été déclenchés ainsi depuis un téléphone piraté sur une grande banque de Paris... et avec leurs grands nombres de lignes groupées, personne n'a vu qu'il en manquait une...
je connait pas les incidences de tous ces changement, mais a force, se serait pas ton programme ou opérateur qui essai de rétablir une connexion avec ton tel ou autre.
Je n'en sais rien, je constate des N° de téléphones venus d'ailleurs qui cherchent à prendre la ligne... Je ne maitrise pas la situation, je l'avoue nettement.
Ces appels sont comme si je les avais composés sur un de mes combinés... Ils occupent la ligne mais n'aboutissent pas, SFR ne les voient pas... et ça ne sonne pas parce que les appels sont "sortant" ... ces N° changent par incrément de 10, il est impossible de bloquer une telle liste entre 3 chiffres au début et 15 en final
Bien sur je ne maitrise rien du tout...Mais pour moi, c'est un script qui est lancé sur mon IP externe et qui essaie les N° les uns après les autres, il a tout son temps...
Pour le moment, mon changement de port a l'air efficace... (depuis hier midi)
Je ne crois pas que la NB6v aie un gros Bug (???) vu le nombre de BOX, ce serait une pandémie ..
Les bugs ne se voient pas sur tous les appareils, surtout quand c'est matériel .
Le script, je n'y crois pas, soit un appel entrant, soit il est sortant, il n'est pas les deux, sauf sur un ipbx, mais là encore je ne vois pas l'intérêt de faire transiter par ta box, ça ne change pas le numéro appelant, ça n'est pas un nat.
Je l'ai dit, je ne vois pas du tout comment ça se passe...
J'ai lu ça: Un attaquant peut envoyer un message SIP INVITE illicite, afin d'injecter du code JavaScript dans l'interface web
Donc ça voudrait dire que c'est lorsqu'on se connecte en page web "admin" qu'il profite de la connexion pour injecter un code... C'est sur, ça arrive par internet..et pas par le DECT...et ensuite fait semblant de composer un N° ..
J'ai pris d'autres contacts pour avoir du support... (pas SFR)
J'ai lu ça: Un attaquant peut envoyer un message SIP INVITE illicite, afin d'injecter du code JavaScript dans l'interface web
Dans la page web de quoi ?
en fait, soit c'est du SIP, soit c'est du web, mais pas les deux.
OK,
admettons, alors ce sont des appels qui viennent par SFR, ils doivent les voir et doivent les bloquer (ils le font peut-etre ce qui expliquerait que ça ne sonne pas).
en tout cas, si ils les mettent en appels sortants dans la box alors qu'il sont entrants, il y a un gros bug dans leur machin.
-- Il s'agit d'une page Web qui est la page "admin" de la BOX en SIP... ce serait une porte d'entrée possible.
Voici une séquence qui ressemble bien à ça, en tant qu'INVITE
SIP/2.0 200 OK
To: <sip:00442037699492@[monIP]>;tag=18943e0ff9dcad37i1
From: <sip:750@[monIP]>;tag=830985734
Call-ID: 516516166-1606431082-880236713
CSeq: 1 INVITE................>>>>>.................... ça devrait etre 101 au lieu de 1
Via: SIP/2.0/UDP [IP_provider]:59583;branch=z9hG4bK1252901210
Contact: <sip:00442037699492@192.168.xx.xx:5062>
donc ici, il tente d'appeler le 00442037699492 en disant qu'il est le 750 depuis mon LAN 192.168xxx:5062.... Peut etre que l'invité serait à supprimer..?? je ne sais pas faire..
L'idée du PC qui interfère, me parait déja moins loufoque... sait-on jamais si un malveillant depuis le PC ne pourrait pas aller se promener sur le réseau et chercher une porte ouverte pour lancer une "Action" dans une page Web... et téléphoner gratuitement je ne sais ou..?
Mais bon... La détection n'a rien trouvé dans mon PC...
Le passage en Linux sous Ubuntu ne change rien..
Je pense avoir résolu mon affaire.. en changeant les ports UDP par des N° non habituel.
Ça marche depuis 6 jours, je pense que c'est bon...
Je passe en résolu et merci à tous ceux qui ont contribués.
Oui, le téléphone fonctionne toujours, j'en suis ravi.. et je n'ai plus ma ligne occupée toute seule.
Je ne m'étends pas sur les histoires de ports... mais normalement le SIP utilise le 5060 et la plage SIP va de 5060 à 5080... J'ai donc changé ça et mis d'autre valeurs inhabituelles.. qui fonctionnent aussi... dans les NAT, j'ai interdit cette plage et autorisé ma nouvelle valeur.
