Los Discadors, denominados también hackers de discado análogo y demonios discadores, pueden atacar a individuos y empresas que tengan conexiones de discado en el hogar o las redes privadas. La omnipresencia del cable y el DSL algún día dejará obsoleta a esta técnica, pero aún es una amenaza. Estas aplicaciones identifican los números telefónicos que pueden conectarse con el módem de una computadora, y automáticamente discan una variedad de números telefónicos, predefinidos numéricamente. Capturan y registran todos aquellos números que se conectan con éxito al módem. Algunos Discadors también pueden identificar el sistema operativo que se ejecuta en la computadora e incluso pueden realizar pruebas de penetración automatizadas. Para hacerlo, el Discador recorre una lista de nombres de usuario y contraseñas frecuentes configurada previamente para intentar obtener acceso al sistema. Las versiones electrónicas de directorios telefónicos locales están disponibles fácilmente. Los hackers pueden incluir datos del directorio telefónico en sus secuencias de comandos de discador (war-dialer). Otra técnica de discado es la identificación del intercambio. Por ejemplo, los hackers se enteran de que el número telefónico principal de una empresa grande, "Compañía ABC" es 111-111-1010. Establecen sesiones de discado para llamar a los 10,000 números que posiblemente se derivasen de los últimos cuatro números de este número principal (111-111-XXXX). Esto se conoce como "tomar la huella telefónica" (phone footprinting). Los requisitos de hardware y software para discadores son relativamente básicos. En cuanto al hardware, los hackers necesitan solamente una PC básica con dos puertos COM estándar y una tarjeta serial con la cual se puedan agregar puertos adicionales. Los programas de software comerciales comunes son ToneLoc, THC-Scan y PhoneSweep. Los Discadors pueden tener un propósito legítimo. Los Discadors comerciales son utilizados también por administradores de red para identificar módems no autorizados en la red de una empresa. |