Ruy C Pq D Cbc 1 2007 10 29

Segurança em Voz sobre IP Conceitos e Fundamentos CBC-1 São Paulo, 29 e 30 de Outubro de 2007 21/05/2007 Ruy Flávio de Oliveira Gerente de Produtos – Segurança da Informação

Objetivos ,[object Object],[object Object],[object Object],Qualidade Segurança Serviço de Voz

Roteiro ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Razões da preocupação com VoIP FUNCIONALIDADE SEGURANÇA QUALIDADE X X Redução de custos Integração Novos serviços Novas oportunidades Qualidade de voz deve ser pelo menos similar à comunicação PSTN Mas … e a segurança? Segurança para quê?

Notícias sobre Incidentes e Ameaças

Razões da preocupação com VoIP Diversidade dos ataques aumenta a cada ano.

Vulnerabilidades Fonte: CERT.org

Incidentes de Segurança Fonte: CERT.br

Exemplos de ataques e Vulnerabilidades

Razões da preocupação com VoIP ,[object Object],[object Object],[object Object],Depende !!! ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Requisitos de Segurança Disponibilidade Integridade Confidencialidade O que é mais seguro? Um telefone convencional ou um telefone VoIP? Os cuidados com segurança em VoIP devem ser os mesmos que os com telefones convencionais?

Fraude Telefônica Não é Assunto Novo ,[object Object],[object Object],[object Object],[object Object],Fonte: capncrunch.com

Segurança comparada: PSTN vs. VoIP ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Segurança comparada: PSTN vs. VoIP ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Segurança comparada: PSTN vs. VoIP Viabilidade de ataques em VoIP é maior do que em PSTN Custo de ataques em PSTN é maior do que em VoIP Tendência de proliferação de ataques em VoIP Crime organizado AINDA não vê VoIP como alvo, pois AINDA é pouco usado

Segurança comparada: PSTN vs. VoIP ,[object Object],Fonte: ACM Queue, Set. 2004

Possíveis Cenários de Ataque em VoIP Cenário 1 Crime organizado atacando sistemas VoIP Cenário 2 Multinacionais ou negócios globalizados com novas ameaças ,[object Object],[object Object],Cenário 3 Usuários comuns vítima de chantagem devido ao VoIP ,[object Object],[object Object],[object Object],Qualquer um pode ser vítima de ataques via VoIP, seja pessoa física ou jurídica. ,[object Object],[object Object],[object Object],[object Object]

Segurança comparada : VoIP vs. Redes ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Segurança comparada : VoIP vs. Redes ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Segurança comparada : VoIP vs. Redes ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Qualidade Segurança

Razões da preocupação com VoIP ,[object Object],[object Object],[object Object]

O que é segurança? Ausência de Riscos Inaceitáveis

Requisitos de Segurança ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Ameaças a segurança das redes VoIP ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Ameaças à Confidencialidade ,[object Object],[object Object],[object Object],[object Object],[object Object]

Cenário 1 – Escuta Telefônica ,[object Object],[object Object],[object Object],[object Object]

Cenário 1 – Escuta Telefônica ,[object Object],[object Object],[object Object],Gateway Atacante Sinalização Servidor de Sinalização (SIP Proxy, H.323 Gatekeeper) Gateway Telefone IP Servidor de Sinalização (SIP Proxy, H.323 Gatekeeper) Telefone IP Media Media Sinalização Site A Site B Rede IP Telefone comum

Ameaças à Confidencialidade ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Cenário 2 – Acesso não-autorizado ,[object Object],[object Object],[object Object],Phone banking Voice Mail

Cenário 3 – Espionagem Industrial ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Ameaças à Confidencialidade ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Ameaças à Integridade ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

CallerID Spoofing ,[object Object],[object Object],INVITE sip:bob@biloxi.com SIP/2.0 Via: SIP/2.0/UDP pc33.atlanta.com;branch=z9hG4bK776asdhds Max-Forwards: 70 To: Bob <sip:bob@biloxi.com> From: Alice <sip:alice@atlanta.com>;tag=1928301774 Call-ID: a84b4c76e66710@pc33.atlanta.com CSeq: 314159 INVITE Contact: <sip:alice@pc33.atlanta.com> Content-Type: application/sdp Content-Length: 142

Ameaças à Integridade ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Ameaças à Integridade ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Personificação de Proxy Fonte: [SANS_VoIP]

Ameaças à Integridade ,[object Object],[object Object],[object Object],[object Object]

Cenário 4 – Ligações Gratuitas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Cenário 5 – Inserção de Dados ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Ameaças à Disponibilidade ,[object Object],[object Object],[object Object],[object Object]

DoS com Inundação de INVITE ,[object Object],[object Object],Invite Invites Alice Atacante Bob

DoS com Cancelamento de Chamada ,[object Object],[object Object],[object Object],Atacante Invite Cancel Alice Bob

DoS com Encerramento de Chamada ,[object Object],[object Object],[object Object],Atacante Invite Goodbye Alice Bob

DoS com Inundação de Pacote RTP Alice Atacante Conversa RTP Bob RTP

Ameaças à Disponibilidade ,[object Object],[object Object],[object Object]

Segurança em VoIP - Disponibilidade ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Vulnerabilidades em Dispositivos VoIP ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Sumário dos Principais Ataques ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

A seguir, cenas dos próximos capítulos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Dúvidas? VoIP H.323 Vishing fading IPSec SIP DNS ARP WPA WEP QoS Jitter UDP PSTN SRTP RTP

Obrigado! Ruy Flávio de Oliveira [email_address] telefone: (19) 3705-4125

Referências ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Referências ,[object Object],[object Object],[object Object]

Ruy C Pq D Cbc 1 2007 10 29

Recommandé

Recommandé

Contenu connexe

En vedette

En vedette (17)

Similaire à Ruy C Pq D Cbc 1 2007 10 29

Similaire à Ruy C Pq D Cbc 1 2007 10 29 (20)

Plus de Humberto Bruno Pontes Silva

Plus de Humberto Bruno Pontes Silva (20)

Ruy C Pq D Cbc 1 2007 10 29