ETel2007: The Black Bag Security Review (VoIP Security)

Slide 1: The Black Bag Security Review Dan York, CISSP Emerging Telephony 2007

Slide 2: The Story of SysAdmin Steve Part 1 ETel 2007 – Dan York

Slide 3: Once upon a time... ETel 2007 – Dan York

Slide 4: big company ETel 2007 – Dan York

Slide 5: smaller company ETel 2007 – Dan York

Slide 6: promotion ETel 2007 – Dan York

Slide 7: IT ETel 2007 – Dan York

Slide 8: phones, too! ETel 2007 – Dan York

Slide 9: new VoIP system ETel 2007 – Dan York

Slide 10: net head ETel 2007 – Dan York

Slide 11: V ETel 2007 – Dan York

Slide 12: Voice ETel 2007 – Dan York

Slide 13: SIP ETel 2007 – Dan York

Slide 14: open standard ETel 2007 – Dan York

Slide 15: Security Isn’t Possible ETel 2007 – Dan York

Slide 16: education ETel 2007 – Dan York

Slide 17: PSTN SIP Service Provider Internet IP-PBX LAN ETel 2007 – Dan York

Slide 18: cheap ETel 2007 – Dan York

Slide 19: merged ETel 2007 – Dan York

Slide 20: quit ETel 2007 – Dan York

Slide 21: ? ETel 2007 – Dan York

Slide 22: new IT staff ETel 2007 – Dan York

Slide 23: Juvenile Joe ETel 2007 – Dan York

Slide 24: BOFH ETel 2007 – Dan York

Slide 25: read e-mail ETel 2007 – Dan York

Slide 26: monitor ETel 2007 – Dan York

Slide 27: comment ETel 2007 – Dan York

Slide 28: playground ETel 2007 – Dan York

Slide 29: exploit chaos ETel 2007 – Dan York

Slide 30: fun ETel 2007 – Dan York

Slide 31: ultimate truism ETel 2007 – Dan York

Slide 32: voice = packets ETel 2007 – Dan York

Slide 33: packets = bits ETel 2007 – Dan York

Slide 34: bits can be manipulated ETel 2007 – Dan York

Slide 35: “VoIP security tools” ETel 2007 – Dan York

Slide 36: tools, tools, tools ETel 2007 – Dan York

Slide 37: voipsa.org ETel 2007 – Dan York

Slide 38: hackingvoip.com ETel 2007 – Dan York

Slide 39: sectools.org ETel 2007 – Dan York

Slide 40: tools, tools, tools ETel 2007 – Dan York

Slide 41: good ETel 2007 – Dan York

Slide 42: evil ETel 2007 – Dan York

Slide 43: test/defend ETel 2007 – Dan York

Slide 44: attack ETel 2007 – Dan York

Slide 45: perspective ETel 2007 – Dan York

Slide 46: white hat ETel 2007 – Dan York

Slide 47: black hat ETel 2007 – Dan York

Slide 48: wireshark the tool formerly known as Ethereal ETel 2007 – Dan York

Slide 49: ETel 2007 – Dan York

Slide 50: cain & abel ETel 2007 – Dan York

Slide 51: RTP ETel 2007 – Dan York

Slide 52: WAV ETel 2007 – Dan York

Slide 53: MP3s ETel 2007 – Dan York

Slide 54: iPod ETel 2007 – Dan York

Slide 55: 2-hour commute ETel 2007 – Dan York

Slide 56: corporate conversations ETel 2007 – Dan York

Slide 57: personal iPod ETel 2007 – Dan York

Slide 58: corporate conversations ETel 2007 – Dan York

Slide 59: personal iPod ETel 2007 – Dan York

Slide 60: (scared yet?) ETel 2007 – Dan York

Slide 61: conversations ETel 2007 – Dan York

Slide 62: PIN ETel 2007 – Dan York

Slide 63: voicemail PINs ETel 2007 – Dan York

Slide 64: banking PINs ETel 2007 – Dan York

Slide 65: DTMF decoder ETel 2007 – Dan York

Slide 66: (fun stuff, eh?) ETel 2007 – Dan York

Slide 67: Teleworker Ted ETel 2007 – Dan York

Slide 68: envy ETel 2007 – Dan York

Slide 69: grudge ETel 2007 – Dan York

Slide 70: hang up Ted ETel 2007 – Dan York

Slide 71: cell phone ETel 2007 – Dan York

Slide 72: devious ETel 2007 – Dan York

Slide 73: mix in new background ETel 2007 – Dan York

Slide 74: amusement park ETel 2007 – Dan York

Slide 75: screaming kids ETel 2007 – Dan York

Slide 76: dog ETel 2007 – Dan York

Slide 77: Ted’s dog ETel 2007 – Dan York

Slide 78: endless barking ETel 2007 – Dan York

Slide 79: no clue ETel 2007 – Dan York

Slide 80: Process Paul ETel 2007 – Dan York

Slide 81: new rules ETel 2007 – Dan York

Slide 82: worked late ETel 2007 – Dan York

Slide 83: wife ETel 2007 – Dan York

Slide 84: female ETel 2007 – Dan York

Slide 85: no clue ETel 2007 – Dan York

Slide 86: ??? ETel 2007 – Dan York

Slide 87: insecure firewall ETel 2007 – Dan York

Slide 88: family ETel 2007 – Dan York

Slide 89: SIP softphone ETel 2007 – Dan York

Slide 90: free long distance ETel 2007 – Dan York

Slide 91: (toll fraud) ETel 2007 – Dan York

Slide 92: Board conf calls ETel 2007 – Dan York

Slide 93: revenues in the tank ETel 2007 – Dan York

Slide 94: acquisition ETel 2007 – Dan York

Slide 95: only hope ETel 2007 – Dan York

Slide 96: IT outsourced ETel 2007 – Dan York

Slide 97: job ETel 2007 – Dan York

Slide 98: (Uh-oh) ETel 2007 – Dan York

Slide 99: war ETel 2007 – Dan York

Slide 100: SIP trunk ETel 2007 – Dan York

Slide 101: unencrypted ETel 2007 – Dan York

Slide 102: sniff CID ETel 2007 – Dan York

Slide 103: lawyers ETel 2007 – Dan York

Slide 104: CFO ETel 2007 – Dan York

Slide 105: SIP Redirect ETel 2007 – Dan York

Slide 106: random extension ETel 2007 – Dan York

Slide 107: shipping ETel 2007 – Dan York

Slide 108: HR ETel 2007 – Dan York

Slide 109: labs ETel 2007 – Dan York

Slide 110: kitchen ETel 2007 – Dan York

Slide 111: ? ETel 2007 – Dan York

Slide 112: acquire? ETel 2007 – Dan York

Slide 113: @#$@?%$! ETel 2007 – Dan York

Slide 114: SysAdmin Steve ETel 2007 – Dan York

Slide 115: fix it ETel 2007 – Dan York

Slide 116: DoS ETel 2007 – Dan York

Slide 117: