Falla crítica en Issabel (conmutador IP) explotada: revisa hoy el PBX de tu empresa antes de que lo usen para fraude telefónico

El 16 de septiembre The Hacker News reportó que hay atacantes explotando una falla en Issabel Framework, el software del conmutador telefónico que corre en muchísimas pymes de México y Latinoamérica. La falla permite ejecutar comandos en el servidor sin usuario ni contraseña. Es decir: si tu panel de Issabel se alcanza desde internet, alguien puede entrar sin tocar la puerta.

Si tu empresa tiene su propio conmutador IP (el servidor al que se conectan los teléfonos de escritorio y que reparte las llamadas), esto es para ti o para quien te lo administra. Son cinco revisiones y se hacen hoy.

Qué es Issabel y por qué importa esta falla

Issabel es el heredero de Elastix, el conmutador libre que se instaló por todo México cuando las pymes dejaron el conmutador de gabinete. En nuestra experiencia es lo más común que encontramos al llegar a una oficina con teléfonos IP: un servidor viejo en un rincón que nadie toca porque funciona.

Ese es el problema. Un conmutador que nadie toca tampoco se actualiza. Y el Issabel Framework es justo el panel web de administración: si tiene la falla, el atacante le manda al sistema operativo el comando que quiera.

Lo que buscan casi nunca son tus datos, es tu línea. Usan tus extensiones para marcar de noche a números internacionales de tarifa alta y la factura llega a tu nombre. A eso se le llama fraude de tráfico, y una sola noche puede costar más que el servidor.

Primero: ¿tu panel se ve desde internet?

Pídele a quien administre la red que revise el firewall o el módem: ¿hay un puerto abierto (443, 80 o alguno escondido como 8443) apuntando a la IP del conmutador? Otra prueba rápida: desde tu celular con datos, sin wifi, escribe la IP pública de la oficina en el navegador. Si aparece la pantalla de Issabel, está expuesto.

Revisa también SSH y el puerto de los teléfonos (SIP, normalmente 5060), que a veces se abren para que la gente remota registre su extensión.

Actualizar o aislar por VPN

La nota de The Hacker News detalla qué versiones de Issabel Framework están afectadas y desde cuál ya viene corregida. Compara con la tuya: en el panel aparece en la sección Sistema, y en consola con rpm -q issabel-framework. Si caes en el rango afectado, respalda (abajo te digo cómo) y actualiza con yum update.

Si el servidor es tan viejo que ya no actualiza (pasa más de lo que crees), la salida es aislarlo: panel y SSH solo desde la red local o por VPN, una red privada virtual que conecta al técnico como si estuviera en la oficina.

Situación	Qué hacer hoy
Panel abierto a internet, versión afectada	Bloquear en firewall, respaldar, actualizar
Panel abierto, versión ya corregida	Bloquearlo de todos modos y pasar a VPN
Panel solo en red local	Actualizar cuando puedas y revisar el CDR
Servidor sin soporte, no actualiza	Aislar por VPN y planear reemplazo

Revisa el CDR: quizá ya te están usando

El CDR es el registro detallado de llamadas del conmutador; está en el menú Reportes. Filtra las últimas dos semanas y busca tres cosas: llamadas internacionales que nadie reconoce, llamadas entre las 11 de la noche y las 6 de la mañana, y extensiones que no existen en tu directorio.

Si algo huele raro, llama de inmediato a tu proveedor de telefonía y pide bloquear salidas internacionales. Casi todos lo hacen en minutos y frena la factura mientras arreglas el servidor.

Contraseñas de extensiones y respaldo

Cada extensión tiene una contraseña SIP con la que el teléfono se registra. En muchas instalaciones es el número de la extensión repetido, o la misma para todas. Cámbialas por claves largas y aleatorias y limita cada extensión a la red desde donde debe registrarse. Sí, hay que reconfigurar los teléfonos; con aprovisionamiento automático es una tarde.

Y antes de tocar nada, respalda. Issabel trae respaldo de configuración en el panel (Sistema, Respaldar y restaurar). Descarga ese archivo a otro equipo. Un respaldo que vive en la máquina comprometida vale lo mismo que ninguno, como contamos en respaldos que sí restauran.

Hablemos

¿Y en tu empresa?

Si el conmutador lo instaló alguien que ya no está, o un proveedor que no contesta, no esperes a la factura para averiguarlo.

En ProcessBi revisamos tu Issabel de forma remota o en sitio: exposición a internet, versión, CDR y contraseñas. Lo parchamos, lo aislamos en el firewall y dejamos el respaldo fuera del servidor, con factura CFDI.

Solicita tu revisión sin costo — respondemos el mismo día hábil.