VoIP系统流媒体攻击研究.pdfVIP

VoIP系统的流媒体攻击研究 郑康锋杨义先钮心忻苏享茂王秀娟 eli：京邮电大学信息工程学院，北京100876) (zhengktbupt@163．tom) 摘要VoIP技术已经得到越来越广泛的应用，RIP协议是VoIP系统中的主要媒体传输协议，针对流 媒体安全方面的研究也成为一个热点。本文在简单介绍了Voip及RTP协议的基础上，对针对流煤体的 攻击以及利用流媒体进行攻击的应用做了进一步的研究。 关键词VoIP，流媒体攻击，RTP协议 on in ResearchStream MediaAttackVolP System (SchoolofInfonnafiun andEngineering,BeijingUniversityofPosts system， thereforeresearchonthe ofstreamalso mediais focused andRTP on．The introducesV0m paper security briefly streammedia． Sll℃alnmediaandattackusing KeyWords：VoIP,Streammediaattack,RTPprotocol 1．引言 VoIP技术已经得到广泛的应用，因为相比传统的电路交换技术具有更低的设备费用、语音／数据集 SIP协议，而RTP协议则是媒体传输的主流协议。VolP的广泛应用也使得人们对它的安全问题更加关注， 对VolP系统形成严重的威胁主要有DoS攻击、服务窃取、媒体流窃听以及重放攻击与中间人攻击等““”。 目前，VoIP安全相关方面的研究已经成为一个网络应用研究的热点，针对H．323、SIP协议等的安 全问题做了大量的探讨并提出了对应的安全解决方案；RTP协议是voIP的重要组成部分，是VolP系统 中用来传输媒体流的主要协议，它的安全问题也吸引了广泛的关注。本文在简单介绍了VolP及RTP协议 的基础上，对针对流媒体的攻击以及利用流媒体进行攻击的应用做了进一步的研究。 2．VoIP及RTP协议简介 VoIP的主要优点包括以下几个方面：设备费用低、话音和数据应用的集成、带宽需求低、m的广泛可用 推出的Megaco／I-I．248协议等。 RTP协议是运行在UDP协议之上的协议，由于UDP协议无法做到避免分组丢失和确保分组有序传输， 442 所以在RTP协议分组里包含了序列号来保证媒体流的正荆口-序；另外，RTP协议分组还包含了一个时间 戳，该时间戳对应于分组从源媒体流进行采样的时间，这样接收端可以根据时间戳来确保信息同步地传 递给目的用户并计算出时延和抖动。 R1陀P协议(实时传输控制协议)是RTP协议的一个伴随协议，它为会话用户之间提供了大量的可 供交换的信息和关于会话质量的反馈信息，其中包括丢失的RTP分组数目、时延和到达间隔的抖动等。 3．流媒体的干扰攻击 3．1语音窃听 语音窃听是指攻击者通过嗅探等手段获取VoIP对话的RTP媒体数据流，然后对该媒体流进行解码 并回放以达到窃听的目的。 分组。 其次，攻击者根据RTP分组的源及目的地址确定需要进行窃听的媒体流，同时将符合条件的RTP 分组保存到缓冲区以各解码。 然后，攻击者可以