Les Numéroteurs, également connus sous le nom de "pirates téléphoniques" ou "numéroteurs démon", peuvent attaquer des individus ou entreprises qui disposent d'un accès par ligne commutée à leur domicile ou leurs réseaux privés. L'omniprésence du câble et les lignes numériques finiront par rendre cette technique obsolète, mais elle constitue toujours une menace pour le moment. Ces applications identifient les numéros de téléphone pouvant se connecter à un modem et composent automatiquement une série de numéros de téléphone, numériquement prédéfinis. Elles capturent et enregistrent tous les numéros qui sont parvenus à se connecter au modem. Les Numéroteurs peut parfois également identifier le système d'exploitation exécuté sur l'ordinateur et ainsi effectuer une tentative d'intrusion automatisée. Pour ce faire, le Numéroteur passe en revue une liste préconfigurée de noms d'utilisateur et mots de passe communs pour tenter d'accéder au système. Des versions électroniques d'annuaires téléphoniques locaux sont facilement accessibles. Les pirates informatiques peuvent inclure des données d'annuaires téléphoniques dans leurs scripts de composition de numéros. Une autre technique de composition de numéros consiste à identifier l'échange. Par exemple, les pirates informatiques apprennent que le numéro principal d'une grande entreprise, disons "The ABC Corporation", est le 111-111-1010. Ils définissent des sessions de composition de numéros pour appeler les 10 000 numéros pouvant être établis à partir des quatre derniers chiffres de ce numéro principal (111-111-XXXX). Cette technique est connue sous le nom de "dépistage téléphonique". Les configurations matérielles et logicielles requises par un composeur de numéros sont relativement simples. Au niveau matériel, les pirates n'ont besoin que d'un ordinateur de base équipé de deux ports COM standard et d'une carte série permettant d'ajouter des ports supplémentaires. Les logiciels de commerce en ligne les plus courants sont ToneLoc, THC-Scan et PhoneSweep. Les objectifs d'un Numéroteur peuvent très bien être légitimes. Les Numéroteurs de commerce sont également utilisés par les administrateurs réseau pour identifier les modems non autorisés sur un réseau d'entreprise. |