voip para novatos

Existe una vulnerabilidad bastante grave, que a colación del último post sobre seguridad, era la manera fácil de quitarte moscas externas.. El deny y permit sólo a la red local.

Parece ser que en toda la serie Asterisk 1.6.1 no se comprueba este ACL en los INVITES entrantes en SIP.

Así que si no queréis tener sustos, ya podéis ir actualizando.. a 1.6.1.8

Vía Venturevoip

Technorati tags: asterisk, 1.6.1, voip, acl, invite, sip

Interesante aplicación para comprobar la seguridad de vuestra plataforma y/o realizar grabación de llamadas (call-centers y demás), que captura llamadas SIP, analizando el tráfico SIP y desentramando el RTP, tanto de códecs G.711 , G.729 y G.723.

Permite tanto capturar RTP del propio host como de hosts en la propia red.

También exportación de dichas capturas en archivos .wav

Está disponible para sistema windows.

Más información en http://vs.gilgil.net/

Technorati tags: voip, sniffer, g.729, g.723, g.711, rtp, sip, windows, xp

Europa parece preocupada por la dificultad en ocasiones , de pinchar este tipo de comunicaciones, sobre todo cuando van encriptadas.

Espero que no se penalice al medio, y si a los delincuentes que lo usan...

Vía El mundo

Utilidad para comprobar la seguridad en las centralitas IP.

Podéis ver una demostración en el siguiente vídeo:




Technorati tags: seguridad, voip, sipautohack

Se trata de desviar el número a un proveedor SIP, que mantiene el flag de privado pero te manda el número en el paquete INVITE.

Los operadores, al igual que los servicios de emergencia, siempre reciben el callerid del que llama, aunque éste lo tenga oculto. De hecho hay algún operador VoIP "español", que hace esto por defecto, y muestra tu callerid a sus usuarios cuando le llamas con el número oculto, por un tratamiento incorrecto del flag de privacidad.

Podéis ver un vídeo explicativo de cómo lo hacen en USA .



Vía Engadget

Technorati tags: caller, id, security, itsp, voip, providers, usa

Se ha detectado un fallo de seguridad, publicado como AST-2008-007 , en el que instalaciones de Asterisk en Debian usando claves RSA generadas con Openssl para IAX o DUNDI, pueden ser comprometidas.

Se recomienda actualizar Openssl a 0.9.8c-4 o posterior y regenerar las claves RSA.

Con motivo del VoiceCon, Information Week realiza una entrevista a Mark Coller , CTO de SecureLogix. Empresa que ofrece soluciones para hacer seguras las comunicaciones VoIP.

Podéis verlo aquí:



Vía VOIPSA

Technorati tags: voicecon, voipsa, secure, voip, securelogix, interview, entrevista

En Voipshield aparecen recientes vulnaerabilidades encontradas en sistemas VoIP de Nortel, Avaya , Cisco y otros.

Podéis ver el listado aquí

Vía Voipsa