Enviando ciertos mensajes INVITE, se puede hacer un DoS a estos equipos.
La vulnerabilidad como resulta evidente es para los terminales con firmware SIP.
La solución pasa por actualizar el firmware a la última versión disponible.
Más información aquí
En este enlace , podéis ver una recopilación interesante de aplicaciones de testeo de seguridad VoIP.
Muy recomendable para mentes inquietas.
A los que nos ha gustado esto desde pequeños, la palabra BlueBox nos trae recuerdos de los años 80, a aquella cajita que servía para llamar gratis , engañando a la central analógica con los tonos en llamadas de larga distancia. En España poco funcionó.
Pero ahora con el mismo nombre me encuentro un podcast interesante sobre seguridad en VoIP. Vamos , en otras palabras , sobre BlueBoxes del siglo 21.
EASY3CALL lanza uno de los primeros terminales VOIP con capacidad VPN L2TP y PPTP.
Ideal para operadores y gobiernos que bloquean la VoIP. Ahora sólo hace falta que el ITSP soporte SIP sobre VPN 😛
En VoipLowDown nos proponen 25 maneras de tener un poquillo más de seguridad en nuestras instalaciones de VoIP.
Al final ya sabéis, para tener seguridad completa, mejor quedáis con el interlocutor en un bar 🙂
Me pasa davidp un enlace a Barrapunto sobre Seguridad en Voip, tema que se trató en el Master de Seguridad de la Información en la Universidad de Deusto.
Habla de varios programas, para entornos Linux y Windows y del como atacar para reventar claves SIP, teniendo una captura de un Register o de un Invite autenticados.
El que tenga ganas de hacer pruebas 😉 Ya sabe!
Mientras no tengamos un uso de SIP sobre TLS generalizado, es lo que hay ..
Tenéis en el Blog de Txipinet , uno, dos y tres posts sobre el tema.
Vía Barrapunto
Aparecen los troyanos que “cotillean” las comunicaciones VoIP.
No les faltaba con hacerte screenshots de información clasificada, ahora te capturan el tráfico de las llamadas que realices con Softphones 🙂
Vía Techworld