We wczesnych dniach VoIP nie było dużego problemu z bezpieczeństwem związanym z jego użyciem. Ludzie byli głównie zainteresowani jego kosztem, funkcjonalnością i niezawodnością. Teraz, gdy VoIP zyskuje szeroką akceptację i staje się jedną z głównych technologii komunikacyjnych, bezpieczeństwo stało się poważnym problemem.
Zagrożenia bezpieczeństwa powodują jeszcze większe zaniepokojenie, gdy uważamy, że VoIP zastępuje najstarszy i najbezpieczniejszy system komunikacyjny na świecie - POTS (zwykły stary system telefoniczny). Rzućmy okiem na zagrożenia, z którymi zmagają się użytkownicy VoIP.
Kradzież tożsamości i usług
Kradzieżą serwisową może być przykładowo phreaking, który jest rodzajem hakowania kradnącego usługę od usługodawcy lub korzystającego z usługi przy przekazywaniu kosztów innej osobie. Szyfrowanie nie jest powszechne w protokole SIP, które kontroluje uwierzytelnianie przez połączenia VoIP, więc dane uwierzytelniające użytkownika są podatne na kradzież.
Podsłuch jest to, jak większość hakerów kradnie dane uwierzytelniające i inne. Za pośrednictwem podsłuchu strona trzecia może uzyskać nazwy, hasło i numery telefonów, co pozwala im uzyskać kontrolę nad pocztą głosową, planem taryfowym, przekazywaniem połączeń i informacjami rozliczeniowymi. To następnie prowadzi do kradzieży usług.
Kradzież danych uwierzytelniających w celu wykonywania połączeń bez płacenia nie jest jedynym powodem kradzieży tożsamości. Wiele osób robi to, aby uzyskać ważne informacje, takie jak dane biznesowe.
Phreaker może zmieniać plany i pakiety taryfowe, a także zwiększać kredyt lub wykonywać połączenia za pomocą konta ofiary. Może również uzyskać dostęp do poufnych elementów, takich jak poczta głosowa, robić rzeczy osobiste, takie jak zmiana numeru przekierowania połączenia.
Vishing
Vishing to kolejne słowo na temat phishingu VoIP, które polega na tym, że strona nazywa Cię fałszowaniem zaufanej organizacji (np. Twojego banku) i żądaniem poufnych i często krytycznych informacji. Oto jak można uniknąć bycia ofiarą vishing.
Wirusy i złośliwe oprogramowanie
Wykorzystanie VoIP, w tym softphonów i oprogramowania, jest podatne na robaki, wirusy i złośliwe oprogramowanie, tak jak każda aplikacja internetowa. Ponieważ aplikacje softphonów działają na systemach użytkownika, takich jak komputery osobiste i urządzenia PDA, są narażone na ataki złośliwego kodu w aplikacjach głosowych.
DoS (Denial of Service)
Atak DoS to atak na sieć lub urządzenie odmawiające mu usługi lub łączności. Można to zrobić, zużywając przepustowość lub przeciążając sieć lub zasoby wewnętrzne urządzenia.
W VoIP ataki DoS mogą być przeprowadzane przez zalanie celu niepotrzebnymi komunikatami sygnalizującymi połączenia SIP, co powoduje degradację usługi. Powoduje to przedwczesne przedwczesne kończenie połączeń i przerwanie przetwarzania połączenia.
Dlaczego ktoś miałby rozpocząć atak DoS? Gdy cel zostanie pozbawiony usługi i przestanie działać, atakujący może uzyskać zdalną kontrolę nad obiektami administracyjnymi systemu.
SPIT (Spamowanie przez telefonię internetową)
Jeśli regularnie korzystasz z poczty e-mail, musisz wiedzieć, co to jest spam. Mówiąc wprost, spamowanie w rzeczywistości wysyła wiadomości e-mail do ludzi wbrew ich woli. Te e-maile składają się głównie z internetowych rozmów sprzedażowych. Spamowanie w VoIP nie jest jeszcze powszechne, ale zaczyna się pojawiać, szczególnie w związku z pojawieniem się VoIP jako narzędzia przemysłowego.
Każde konto VoIP ma przypisany adres IP. Spamerzy mogą łatwo wysyłać swoje wiadomości (wiadomości głosowe) na tysiące adresów IP. W rezultacie poczta głosowa ucierpi. W przypadku spamowania wiadomości głosowe będą zapchane, a więcej miejsca, a także lepsze narzędzia do zarządzania pocztą głosową będą wymagane. Ponadto, wiadomości spam mogą zawierać wirusy i oprogramowanie szpiegujące wraz z nimi.
To prowadzi nas do kolejnego smaku SPIT, czyli phishingu na VoIP. Ataki phishingowe polegają na wysyłaniu wiadomości głosowej do osoby, która podszywa się pod nią z informacjami od strony godnej zaufania dla odbiorcy, takiej jak bank lub usługa płatności online, dzięki czemu uważa, że jest bezpieczny. Poczta głosowa zwykle prosi o poufne dane, takie jak hasła lub numery kart kredytowych. Możesz sobie wyobrazić resztę!
Zadzwoń do sabotażu
Zakłócanie połączeń to atak polegający na manipulowaniu trwającym połączeniem telefonicznym. Na przykład atakujący może po prostu zepsuć jakość połączenia poprzez wstrzykiwanie pakietów szumu do strumienia komunikacyjnego. Może także wstrzymać dostarczanie pakietów, aby komunikacja stała się nieregularna, a uczestnicy spotykają się z długimi przerwami w rozmowie.
Man-in-the-Middle Attacks
VoIP jest szczególnie narażony na ataki typu "man-in-the-middle", w których atakujący przechwytuje ruch sygnalizacyjny SIP sygnalizujący wezwania i maskuje się jako strona dzwoniąca do strony wywoływanej lub odwrotnie. Gdy atakujący osiągnie tę pozycję, może przejąć połączenia za pośrednictwem serwera przekierowania.
