VoIP安全机制实务讨论45p.ppt

VoIP 安全機制實務討論 VoIP 安全金字塔 VoIP攻擊態勢 由外部的直接攻擊 先侵入內部的一台主機 可以有更多空間/方法進行攻擊 2005 CSI/FBI computer crime survey 攻擊者通常有一定層級的網路存取權限 Employee, contractor, customer, partner 外部攻擊 由web找 難易度：低 普遍性：高 影響度：高 網站通常是對外資訊窗口，容易為攻擊點 公開資訊 組織架構或地理位置 FAQ/Tech support IP-phone type, default VM password…. Job 總機語音 Google inurl:”ccmuser/logon.asp” intitle:”Sipura SPA configuration” intitle:”Grandstream Device” 對策：自我檢查 Site: / Scan VoIP network Scan 結合 UDP, TCP, SNMP, ICMP 目標： Firewall, routers, VoIP phone, VoIP softphone, IP-PBX, DHCP server, TFTP server, tools Nmap -sP -254 TFTP/auto provisioning SNMP walk SNMP v1/v2 Snmpwalker 可以找出許多話機連結的服務主機ip SNMP v3 DOS/DDOS Flooding attacks UDP, TCP flooding attacks 網路電話使用UDP為多 SIP , 5060, 及random偶數port 風險度高，難易度低 H.323 使用TCP SYN SYN-ACK ACK 影響：頻寬不足 頻寬不足，被病毒佔滿 病毒掃描可入侵對象，造成頻寬不足 P2P下載 對策 使用QoS DiffServ, QoS tag Anti DOS/DDOS solution 通常透過rate control等方式，偵測攻擊 強化網路設備設定 Ex:/a5/b7070000655_b.html 強化voip 設備設定 Default pw, guest account, 不必要的服務, OS patch VLAN 網路測錄 網路型態的測錄 TFTP configuration file File sniffing Number harvesting Call pattern tracking Conversation Switch Hub Switch 攻擊 Mac address flooding VLAN Spanning tree protocol (Bridge protocol data units )BPDU packet VLAN trunking protocol Hacking Exposed csico Networks,2006, McGraw-Hill, ch12 ARP poisoning (man-in-the-middle) 語音測錄/號碼分析 Voipong,vomit Ethereal, Wireshark DTMF detection from recorded call 傳統作法 竊聽 DoS 送出假的media 改變relay的media 加入media 轉送到不同的IP ARP poisioning Demo… 對治 靜態的arp mapping For voip server, GW.DHCP server…) Switch port security Ip-phone移動不便 VLAN Session encryption ARP poisioning detection / arpwatch 加密 敬請指教 /DTMF/ * Policies and procedure Physical security Network security Supporting services security OS security VoIP protocol/app security 密碼太短，外撥權限問題 硬體問題，不預期重開機 SYN flow, DDoS SQL, dhcp… Buffer underrun,worms… INVITE/BYE 攻擊, call 攔截 Protocols in VoIP Solution Protocol Types: Signaling – Protocols in which Establish, Locate, Setup, Modify and Teardown sessions. Medi