Моріц Абрелль: Phreaking 2.0 — зловживання Direct Routing у Microsoft Teams

Виступ на DEF CON 30 про вразливості у функції Direct Routing у Microsoft Teams, яка дозволяє інтегрувати власну телефонну інфраструктуру через SIP-провайдерів і сертифіковані Session Border Controller.

Під час аналізу цієї інтеграції дослідник виявив кілька помилок безпеки, які дозволяють зовнішньому неавтентифікованому атакувальнику здійснювати toll fraud — використовувати чужу інфраструктуру для здійснення платних дзвінків. Розбір знайдених вразливостей, їх практичної експлуатації та того, як виробнику довелося виправляти проблему.