Seguridad Voip

Seguridad VoIP

Seguridad VoIP Alejandro Torres Aguilera Director de ingeniería de preventa www.binnacleita.com Blog www.voipers.net

Para que funcione la voz sobre redes de datos. Tiene que funcionar la red de datos Seguridad VoIP

Seguridad VoIP
Riesgos inherentes a la telefonía convencional.
Riesgos inherentes a los Datos.
Riesgos inherentes a la voz sobre redes de datos.
Soluciones aplicadas a la voz convencional.
Soluciones aplicadas a la voz sobre redes de datos.

Seguridad VoIP
Riesgos inherentes a la telefonía convencional.
Suplantación.
Escucha.
Robo de minutos.
llamadas no solicitadas.

Seguridad VoIP
Suplantación .
Riesgos inherentes a la telefonía convencional

Seguridad VoIP
Escucha.

Seguridad VoIP
Robo de minutos.
Este es el más común, sobre todo porque se tiene un beneficio rápido y directo, muchas veces sin dejar rastro, Al principio era solo hacer llamadas de costo elevado con cargo a otra persona, luego con la proliferación de servicios con cargo a las líneas de teléfonos el uso abusivo de líneas telefónicas aumento .

Seguridad VoIP
phreaking.
Algo de historia

Seguridad VoIP
Las ventas por teléfono no son solo una molestia importante, si no un importante industria que tiene grandes call centers a su servicio,

Seguridad VoIP
Negación de servicio.
Los ataques cuya finalidad es el daño.
Robo.

Seguridad VoIP
Negación de servicio .
www.web.com ISP ping www.web.com ping www.web.com ping www.web.com ping www.web.com

Seguridad VoIP
Los ataques cuya finalidad es el daño .
CRAKERS

Seguridad VoIP
Robo .

Seguridad VoIP
Suplantación.
Escucha.
Robo de minutos.

Seguridad VoIP
Suplantación.
Verificar identidad de los interlocutores
Un punto importante en el tema de la suplantación es como reconocemos al interlocutor, para esto nos enfocaremos en los dos protocolos más populares H323 y SIP.
Voip pishing y las estafas telefónicas.
Similar a como lo hacen con las paginas web, llaman a nombre de otra empresa u organización con el fin de obtener información o dinero del usuario.

Seguridad VoIP
Escucha .

Seguridad VoIP
Robo de minutos .
phreaking de nuevo
Los primeros sistemas de identificación de abonados en los sip trunk son muy frágiles, así que es fácil robar trafico de los operadores la identificación de abonados es devil

Seguridad VoIP
Como el robo o la suplantación son en teoría el riesgo, no hay mucha tecnología utilizada para no permitir llamadas entrantes, sin identificación

Seguridad VoIP
Soluciones aplicadas a la voz convencional
Identidad.
Encripcion.
Seguridad física.
Detectores de marcadores
Uso de claves de acceso

Seguridad VoIP
Identidad .
En la voz convencional, no hay un sistema de identificación diferente a suponer que al otro lado del cable esta la persona correcta.

Seguridad VoIP
Encripcion

Seguridad VoIP
Seguridad física.

Seguridad VoIP
Detectores de marcadores.
Detectan si te llama un marcador predictivo.

Seguridad VoIP
Uso de claves de acceso
Pin para habilitar servicios

Seguridad VoIP
Identificación asociada al protocolo.
H323
Sip
Encipción simétrica
Encripción asimétrica
Access control list.
SBS

Seguridad VoIP
H323.
SIP.
Identificación asociada al protocolo.

Seguridad VoIP
H323 ID.
LDN E164.
Gate Keeper Password.
CAC control de llamadas admitidas.
H323.

Seguridad VoIP
Sip trunks.
REGISTRO SIMPLE.
MD5.
PKI.
AD.

Seguridad VoIP
Encipción simétrica.
En SIP los password se validan en MD5, sistema muy fácil de romper
I want to log in Challenge encryption string Encrypts user name and password Returns user name and password encrypted

Seguridad VoIP
Encipcion simétrica.

Seguridad VoIP
Encripción asimétrica
PKI

Seguridad VoIP
Access control list.
Basadas en red
Basadas en aplicación

Seguridad VoIP
SBS
Indispensable al recibir SIP trunks o trafico de otras redes
WAN LAN

Seguridad VoIP Alejandro Torres Aguilera Director de ingeniería de preventa www.binnacleita.com Blog www.voipers.net

Seguridad VoIP

http://www.voipers.net	107
http://www.slideshare.net	3
http://feeds.feedburner.com	1

Seguridad Voip

by alejandro torres on Dec 15, 2009

Accessibility

Categories

Tags

Upload Details

Usage Rights

3 Embeds 111

Statistics

Seguridad Voip — Presentation Transcript