Detecteren en beveiligen tegen VoIP-beveiligingsrisico's - dummies

Zoals met elke technologie of reeks netwerkprotocollen, zullen hackers er altijd achter komen hoe ze in kunnen breken. VoIP is zeker niet anders. In feite, gezien wat er op het spel staat, is er zeker veel te verliezen.

VoIP-gerelateerde systemen zijn niet veiliger dan andere gebruikelijke computersystemen. VoIP-systemen hebben hun eigen besturingssysteem, ze hebben IP-adressen en ze zijn toegankelijk op het netwerk. Een bijkomend probleem is dat veel VoIP-systemen meer intelligentie bevatten, waardoor VoIP-netwerken nog beter kunnen worden gekraakt.

Aan de ene kant zijn VoIP-systemen kwetsbaarheden, waaronder

Standaardinstellingen
Ontbrekende patches
Zwakke wachtwoorden

Aan de andere kant zijn twee belangrijke beveiligingsproblemen specifiek verbonden met VoIP. De eerste is die van verstoring van de telefoondienst. Yep, VoIP is vatbaar voor denial of service, net als elk ander systeem of elke andere applicatie. VoIP is net zo kwetsbaar als de meest tijdgevoelige applicaties die er zijn.

De andere grote zwakte bij VoIP is dat stemconversaties niet gecodeerd zijn en dus kunnen worden onderschept en opgenomen.

De VLAN-barrière kan worden overwonnen in Cisco- en Avaya-omgevingen met behulp van een tool genaamd VoIP Hopper.

Anders dan bij typische beveiligingsproblemen met de computer, worden deze problemen met VoIP niet eenvoudig opgelost met eenvoudige softwarepatches. Deze kwetsbaarheden zijn ingebed in het Session Initiation Protocol (SIP) en Real-time Transport Protocol (RTP) dat VoIP gebruikt voor zijn communicatie.

Zie www. pakketmaker. com / ipmc / h323_vs_sip voor meer informatie over H. 323 versus SIP.

Scannen op kwetsbaarheden

buiten de kwetsbaarheden van het basisnetwerk, besturingssysteem en webtoepassingen, kunt u andere VoIP-problemen ontdekken als u de juiste hulpmiddelen gebruikt. Een mooie Windows-tool die is toegewijd aan het vinden van kwetsbaarheden in VoIP-netwerken is SiVuS. Met SiVuS kunt u de basisethische hacking-stappen uitvoeren om kwetsbaarheden te scannen, op te sommen en uit te roeien. U kunt beginnen met het downloaden en uitvoeren van het uitvoerbare bestand van de SiVuS-installatie.

Nadat SiVuS is geïnstalleerd, laadt u het programma en kunt u aan de slag.

U kunt Component Discovery gebruiken om naar een of twee specifieke VoIP-hosts te zoeken of u kunt uw hele netwerk scannen.

Nadat u enkele hosts hebt gevonden, kunt u SiVuS gebruiken om dieper te graven en DoS, bufferoverloop, zwakke authenticatie en andere kwetsbaarheden met betrekking tot VoIP uit te roeien. Voer de volgende stappen uit:

Klik op het tabblad SIP-scanner en klik vervolgens op het tabblad Scannerconfiguratie.
Voer in het veld Doel (en) in de linkerbovenhoek het systeem (de systemen) in die u wilt scannen en laat alle andere opties op hun standaardwaarden staan.

Nu kunt u de huidige configuratie opslaan door op Save Configuration in de rechterbenedenhoek van het venster te klikken. Met deze actie wordt een sjabloon gemaakt die u voor uw andere hosts kunt gebruiken, zodat u uw instellingen niet telkens opnieuw hoeft te wijzigen.
Klik op het tabblad Scannerbedieningspaneel en laat de standaardconfiguratie staan of selecteer uw aangepaste configuratie in de vervolgkeuzelijst Huidige configuratie.
Klik op de groene knop Scannen om uw scan te starten.
Wanneer SiVuS zijn tests heeft voltooid, hoort u een bezetsignaal dat aangeeft dat het testen is voltooid.

Vergeet niet dat de kans groot is dat de slechteriken zowel binnen als buiten uw netwerk deze kwetsbaarheden net zo gemakkelijk kunnen zien als u kunt.

U kunt SiVuS ook gebruiken om SIP-berichten te genereren, wat handig is als u alle ingebouwde VoIP-authenticatiemechanismen op uw VoIP-hosts wilt testen. De documentatie van SiVuS schetst de bijzonderheden.

Andere gratis hulpprogramma's voor het analyseren van SIP-verkeer zijn PROTOS en sipsak.

Spraakverkeer vastleggen en opnemen

Als u toegang hebt tot het bekabelde of draadloze netwerk, kunt u gemakkelijk VoIP-gesprekken vastleggen. Dit is een geweldige manier om te bewijzen dat het netwerk en de VoIP-installatie kwetsbaar zijn. Er zijn veel juridische problemen verbonden aan het aanraken van telefoongesprekken, dus zorg ervoor dat je toestemming hebt.

U kunt Kaïn en Abel gebruiken om VoIP-gesprekken aan te boren. Met behulp van de ARP-gifterouteringsfunctie van Cain, kunt u verbinding maken met het netwerk en het VoIP-verkeer laten vastleggen:

Cain & Abel laden en klik vervolgens op het tabblad Sniffer om de netwerkanalysemodus te betreden.
Klik op het pictogram APR starten / stoppen.
Klik op het blauwe + pictogram om hosts toe te voegen om ARP-vergiftiging uit te voeren.
Controleer in het geopende venster MAC Address Scanner of Alle hosts in mijn subnet is geselecteerd en klik vervolgens op OK.
Klik op het tabblad APR om de APR-pagina te laden.
Klik op de witte ruimte onder de bovenste kolomkolom Status.
Klik op het blauwe + pictogram en het venster Nieuwe ARP-gifteroutering toont de hosts die in stap 3 zijn ontdekt.
Selecteer uw standaardroute of andere host waarmee u pakketten wilt vastleggen die van en naar reizen.
Klik in de rechterkolom op Ctrl + klik op het systeem dat u wilt vergiftigen om zijn spraakverkeer vast te leggen.
Klik op OK om het ARP-vergiftigingsproces te starten.
Klik op het tabblad VoIP en alle spraakconversaties worden "automagisch" vastgelegd.

Hier is het interessante deel - de conversaties worden opgeslagen in het wav-audiobestand, dus u klikt met de rechtermuisknop op het opgenomen gesprek dat u wilt testen en kiest Afspelen. Merk op dat gesprekken die worden opgenomen In de kolom Status opnemen … weergeven.

Er is ook een op Linux gebaseerde tool met de naam braaksel waarmee u VoIP-gesprekken kunt converteren. wav-bestanden. Je moet eerst het daadwerkelijke gesprek vastleggen door tcpdump te gebruiken, maar als Linux jouw voorkeur heeft, biedt deze oplossing in principe dezelfde resultaten als Kaïn, zoals beschreven in de voorgaande stappen.

Tegenmaatregelen tegen VoIP-kwetsbaarheden

Het afsluiten van VoIP kan lastig zijn. U kunt een goede start krijgen door uw spraaknetwerk te segmenteren in zijn eigen VLAN - of zelfs een speciaal fysiek netwerk als dat binnen uw budget past. U moet er ook voor zorgen dat alle VoIP-gerelateerde systemen worden gehard volgens aanbevelingen van leveranciers en algemeen aanvaarde beste praktijken (zoals het SP800-58-document van NIST) en dat de software en firmware volledig zijn gepatcht.