Re: RES: [AsteriskBrasil] Segurança em VOIP

[Denis Galvão]

O assunto me interessa tb! E acredito interessar a todos!

Vamos fazer a discussão aqui na lista mesmo!

Seria interessante acrescentar material no wiki tb. Poderiaa ser uma  
lista de links sobre o assunto para começar.

Denis Galvão



On 30 de nov de 2005, at 13:13, Alexandre - GMAIL wrote:

> Prezados,
>
> 	Me coloco a disposição para discutir esse assunto também com vcs.
> 	Atualmente estou trabalhando nessa área de pesquisa em minha tese e
> existem realmente muitos problemas de design na questão de  
> segurança em
> telefonia IP, em especial no SIP/RTP que é minha área.
> 	Para prover segurança no SIP existem dois problemas básicos:
> 		a) Problema na sinalização
> 		b) problema no canal
> 	No que diz respeito a sinalização existem soluções para prover a
> segurança, mas devido ao fato de que não existe a garantia de que  
> em todo o
> canal existirá proteção é um grande problema.
> 	No canal o problema é resolvido com o SRTP. Existem algumas questões
> a se pensar como o gerenciamento de chave, mas até nesse caso existem
> soluções (Mikey, uso do SDP, etc).
> 	Uma solução para proporcionar segurança no tráfego de voz é usar o
> S/MIME como a RFC do SIP propõe, dessa forma vc consegue prover uma  
> certa
> segurança ao protocolo sem necessitar de como o meio está, a  
> garantia é
> feita ponto-a-ponto.
>
> 	Atenciosamente,
>
>
> 	Alexandre de Barros Barreto
> 	Analista de Sistemas
> 	Projeto TigerPhone
> 	www.tigerphone.niltonlins.br
> 	
> 	
>
> -----Mensagem original-----
> De: asteriskbrasil-bounces em listas.asteriskbrasil.org
> [mailto:asteriskbrasil-bounces em listas.asteriskbrasil.org] Em nome  
> de Felix
> Coutinho
> Enviada em: quarta-feira, 30 de novembro de 2005 12:53
> Para: asteriskbrasil em listas.asteriskbrasil.org
> Assunto: Re: [AsteriskBrasil] Segurança em VOIP
>
> OPa!
> Bom dia amigo,
> recentemente o assunto me veio em minhas ideias.
> Comecei a desenvolver um trabalho sobre esse tema.
> Creio que o motivo no qual eu esteja aqui nessa lista seja extamente
> observar o assunto relacionado a VoIP para transformalo em quesito
> para meus estudos.
> Na area de seguranca eu jah estou envolvido a algum tempo,  mas como
> VoIP eh uma coisa digamos que recente, a sua explosão aconteceu a
> pouco tempo decide pesquisar sobre isso tambem. Tenho alguns papers
> sobre possibilidade concretas de interceptação de chamadas VoIP,
> mudança de esqueletos de sinalização e muitas outras possibilidades no
> que diz respeito ao tema, tem uma apresentação da BlackHat desse ano
> falando sobre isso e muita coisa mesmo.
> O principal problema eh que VoIP por se baseada no IP (pilha tcp/ip)
> irá ter todos os problemas de segurança pertinentes aos protocolos da
> pilha, sem escapar nada.
>
> Se quiser mano podemos interagir em algumas coisas e trocar uns
> materias, qualquer coisa estou aih, me contate em particular, daih
> podemos conversar via alguma  comunicador instantaneo. ;)
>
> Abraços e vida longa
> Em 30/11/05, Roberson Gheller<rpgheller em yahoo.com.br> escreveu:
>>  Pessoal,
>>  Alguem trabalha (ou já trabalhou ou queira discutir) e,  
>> principalmente
>> tenha algum material sobre segurança em VOIP ???
>>
>>  ________________________________
>>  Yahoo! doce lar. Faça do Yahoo! sua homepage.
>>
>>
>> _______________________________________________
>> LIsta de discussões AsteriskBrasil.org
>> AsteriskBrasil em listas.asteriskbrasil.org
>> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>>
>> _______________________________________________
>> Acesse o  wiki AsteriskBrasil.org:
>> http://www.asteriskbrasil.org
>>
>>
>
>
> --
> SkyNet45
> http://skynet45.motdlabs.org/
> http://www.motdlabs.org/
> http://www.slackware-ce.com.br/
> _______________________________________________
> LIsta de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>
> _______________________________________________
> Acesse o  wiki AsteriskBrasil.org:
> http://www.asteriskbrasil.org
>
> _______________________________________________
> LIsta de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>
> _______________________________________________
> Acesse o  wiki AsteriskBrasil.org:
> http://www.asteriskbrasil.org