voip para novatos

El Departamento de Justicia de New Jersey , hace público una estafa más , de revendedores de tráfico Wholesale VoIP, que lo que realmente hacían era robarselo, reventando sistemas, y con prácticas fraudulentas a otros operadores legítimos.

Para los que estamos en esto, ya no nos sorprende, así que mucho cuidado si os ofrecen tarifas muy atractivas..

El fraude era de nada más y nada menos que 4.4. millones de dólares.

Tenéis el anuncio completo aquí

Vía Lista de correo VoIPSEC

Technorati tags: voipsec, security, fbi, fraud

Interesante artículo que muestra como funciona una red de bootnets para crackear sistemas VOIP SIP y ayudada por un virus de windows W32.Sality que permite gestionar esa red de zombies

En Noviembre del año pasado es cuando hubo la oleada más grande, aunque el puerto 5060 es el más cotizado después del 22 hoy en día.

Artículo completo aquí

Vía Olle Johansson en FB

El protocolo interesante pero la verdad es que poco adoptado por la industria, para encriptación de RTP basado en intercambio de claves Diffie-Hellman, tiene ahora una implementación opensource realizada por la empresa PrivateWave.

Podéis descargar esta implementación y/o implementarla en vuestros softphones :)

Technorati tags: seguridad, zorg, zrt, voip, rtp, secure

Existe una vulnerabilidad bastante grave, que a colación del último post sobre seguridad, era la manera fácil de quitarte moscas externas.. El deny y permit sólo a la red local.

Parece ser que en toda la serie Asterisk 1.6.1 no se comprueba este ACL en los INVITES entrantes en SIP.

Así que si no queréis tener sustos, ya podéis ir actualizando.. a 1.6.1.8

Vía Venturevoip

Technorati tags: asterisk, 1.6.1, voip, acl, invite, sip

Interesante aplicación para comprobar la seguridad de vuestra plataforma y/o realizar grabación de llamadas (call-centers y demás), que captura llamadas SIP, analizando el tráfico SIP y desentramando el RTP, tanto de códecs G.711 , G.729 y G.723.

Permite tanto capturar RTP del propio host como de hosts en la propia red.

También exportación de dichas capturas en archivos .wav

Está disponible para sistema windows.

Más información en http://vs.gilgil.net/

Technorati tags: voip, sniffer, g.729, g.723, g.711, rtp, sip, windows, xp

Europa parece preocupada por la dificultad en ocasiones , de pinchar este tipo de comunicaciones, sobre todo cuando van encriptadas.

Espero que no se penalice al medio, y si a los delincuentes que lo usan...

Vía El mundo

Utilidad para comprobar la seguridad en las centralitas IP.

Podéis ver una demostración en el siguiente vídeo:




Technorati tags: seguridad, voip, sipautohack

Se trata de desviar el número a un proveedor SIP, que mantiene el flag de privado pero te manda el número en el paquete INVITE.

Los operadores, al igual que los servicios de emergencia, siempre reciben el callerid del que llama, aunque éste lo tenga oculto. De hecho hay algún operador VoIP "español", que hace esto por defecto, y muestra tu callerid a sus usuarios cuando le llamas con el número oculto, por un tratamiento incorrecto del flag de privacidad.

Podéis ver un vídeo explicativo de cómo lo hacen en USA .



Vía Engadget

Technorati tags: caller, id, security, itsp, voip, providers, usa