Om en kommune, firma etc hart ett internt tlf-system basert på f eks Asterisk.
Går det da an og scanne etter sårbare asterisk-servere via nettet og så ringe gratis utenlands?

Hvorfor skulle asterisk-serveren være nåbar utenfor det lokale nettverket \ utenfor en VPN ?

Om det står f eks
alwaysauthreject=no i /etc/asterisk/sip_custom.conf
burde extension være sårbar for passw-angrepp

Hvis du sitter på samme LAN(vlan) normalt så kjører disse på egent tag vlan.
Men hvis du er på samme nett som dem,
1. start wireshark, se på pakken som blir sende fra dhcp server om det er satt på noe egen voip setings, som hvis det er ip-tlf.
2. kjør en ip scan og finne alle tlf som er innen for en mac addresse range.
3. finn en mac som er offline noen dager senere,
4. clone den mac addressen til den å kjøre en softiptlf på pc'en din.
5. normalt så laster iptlf ned en config fil fra en server den må finnes frem og decrypte.

Dem fleste har ikke Asterisk rett ut på inet, som AtXbYeA sier.
http://www.voipstunt.com/en/index.html <- gratis til fast tlf'er i norge.