voip para novatos

Por razones de seguridad, y como para recibir otras cuentas SIP en Voxalot, hay que introducir datos privados, como usuario y password de la cuenta Sipgate en cuestión.

Sipgate decide bloquear accesos desde Voxalot, aunque desde Fring siguen estando accesibles.

La verdad es que razón no les falta, y si no tienen ese marco de confianza, el proveedor creo que ha obrado bien. Aunque quizá el responsable es el usuario, si introduce sus contraseñas en webs ajenas..

Algunas de las razones que dan sus creadores están aquí

El pentágono, en su afán de conseguir una red de comunicaciones más robusta ha decidido migrar a Voz sobre IP.

Con un contrato de 18.4 millones de dólares, la empresa General Dynamics Networks System instalará una infraestructura nueva basada en VoIP.

Hace tiempo que ya vimos a Zapatero con su teléfono Cisco hablando con las tropas den Afganistan. Quién llega tarde? :)

Vía Smith on VoIP

Gracias a Jose Rigol, que me pasa el enlace, me entero que tras varios escándalos en Italia, de captura de conversaciones de altas personalidades del país, la preocupación por sistemas de encriptación y secrafonía han aumentado.

Como muchos sabréis la mayoría de los proveedores SIP y H323 no contemplan encriptaciones seguras de extremo a extremo, aunque lo prometan dentro de su red. Para ello está en desarrollo sRTP y ya en aplicación SIPoTLS.

El artículo del NYtimes que comentan en Kriptópolis.

Los firmwares , incluído el 5.1.5 son vulnerables a un ataque DoS.

The vulnerability is caused due to an error in the processing of SIP messages. This can be exploited to reboot the phone by sending specially crafted SIP messages containing "\337" characters.

Más información en Sacunia

Digium ha avisado de 3 problemas de seguridad de Asterisk

Serán puestos aquí

Se recomienda encarecidamente actualizar a 1.2.18 y 1.4.3 respectivamente.

Estos fallos son:

Remote Crash Vulnerability in Manager Interface

The Asterisk Manager Interface has a remote crash
vulnerability. If a manager user is configured in
manager.conf without a password, and then a connection
is made that attempts to use that username and MD5
authentication, Asterisk will dereference a NULL pointer
and crash.

Versiones Afectadas:

Asterisk Open Source 1.0.x All versions
Asterisk Open Source 1.2.x All versions prior to 1.2.18
Asterisk Open Source 1.4.x All versions prior to 1.4.3
Asterisk Business Edition A.x.x All versions
Asterisk Business Edition B.x.x All versions up to and including B.1.3
AsteriskNOW pre-release All version up to and including Beta5
Asterisk Appliance Developer0.x.x All versions prior to 0.4.0

Multiple problems in SIP channel parser handling response codes


Multiple problems have been identified in the Asterisk
SIP channel driver (chan_sip) when handling response
packets from other SIP endpoints.

If the response packets did not contain a valid response
code in the first line of the UDP packet, the Asterisk
SIP channel driver would fail to parse the packet
properly and would cause the Asterisk process to die
with a segmentation fault. This results in all active
calls and other sessions being lost.

Versiones afectadas:

Asterisk Open Source 1.0.x No verificado. Al no ser más mantenido.
Asterisk Open Source 1.2.x All versions prior to 1.2.18
Asterisk Open Source 1.4.x All versions prior to 1.4.3
Asterisk Business Edition A.x.x All versions
Asterisk Business Edition B.x.x All versions up to and including B.1.3.2
AsteriskNOW pre-release All version up to and including Beta5
Asterisk Appliance Developer0.x.x All versions prior to 0.4.0

Más información

Two stack buffer overflows in SIP channel's T.38 SDP parsing code

Two closely related stack based buffer overflows exist in the SIP/SDP
handler of Asterisk, the vulnerabilities are very similar but exist as
two separate unsafe function calls. The T38FaxRateManagement and
T38FaxUdpEC SDP parameters can be exploited remotely leading to
arbitrary code execution without authentication. In order for these
overflows to occur, t38 fax over SIP must be enabled in sip.conf.
Examples of SIP INVITE packets are shown below, however these
vulnerabilities can be triggered with a number of different SIP messages
affecting calls received by Asterisk, or in response to calls made by
Asterisk.

Versiones afectadas:

Asterisk Open Source 1.0.x No afectada. No soporte T38
Asterisk Open Source 1.2.x No afectada. No soporte T38
Asterisk Open Source 1.4.x All versions prior to 1.4.3
Asterisk Business Edition A.x.x No afectada. No soporte T38
Asterisk Business Edition B.x.x No afectada. No soporte T38
AsteriskNOW pre-release All version up to and including Beta5
Asterisk Appliance Developer0.x.x All versions prior to 0.4.0

Aparecen nuevas vulnerabilidades que son susceptibles de producir una denegación de servicio en Multiple Cisco Unified CallManager y Presence Server.

Las versiones afectadas son:

Cisco Unified CallManager 3.3 versions prior to 3.3(5)SR2a

Cisco Unified CallManager 4.1 versions prior to 4.1(3)SR4

Cisco Unified CallManager 4.2 versions prior to 4.2(3)SR1

Cisco Unified CallManager 5.0 versions prior to 5.0(4a)SU1

Cisco Unified Presence Server 1.0 versions prior to 1.0(3)

Más información

Enviando ciertos mensajes INVITE, se puede hacer un DoS a estos equipos.

La vulnerabilidad como resulta evidente es para los terminales con firmware SIP.

La solución pasa por actualizar el firmware a la última versión disponible.

Más información aquí

En este enlace , podéis ver una recopilación interesante de aplicaciones de testeo de seguridad VoIP.

Muy recomendable para mentes inquietas.