Re: RES: [AsteriskBrasil] Segurança em VOIP

[Alex Robertson]

Será que o assunto não merece uma lista propria?
Segurança em VoIP é bem diferente de VoIP com Asterisk.

[]s
Alex Robertson

Em 30/11/05, Denis Galvão<denisgalvao em gmail.com> escreveu:
> O assunto me interessa tb! E acredito interessar a todos!
>
> Vamos fazer a discussão aqui na lista mesmo!
>
> Seria interessante acrescentar material no wiki tb. Poderiaa ser uma
> lista de links sobre o assunto para começar.
>
> Denis Galvão
>
>
>
> On 30 de nov de 2005, at 13:13, Alexandre - GMAIL wrote:
>
> > Prezados,
> >
> >       Me coloco a disposição para discutir esse assunto também com vcs.
> >       Atualmente estou trabalhando nessa área de pesquisa em minha tese e
> > existem realmente muitos problemas de design na questão de
> > segurança em
> > telefonia IP, em especial no SIP/RTP que é minha área.
> >       Para prover segurança no SIP existem dois problemas básicos:
> >               a) Problema na sinalização
> >               b) problema no canal
> >       No que diz respeito a sinalização existem soluções para prover a
> > segurança, mas devido ao fato de que não existe a garantia de que
> > em todo o
> > canal existirá proteção é um grande problema.
> >       No canal o problema é resolvido com o SRTP. Existem algumas questões
> > a se pensar como o gerenciamento de chave, mas até nesse caso existem
> > soluções (Mikey, uso do SDP, etc).
> >       Uma solução para proporcionar segurança no tráfego de voz é usar o
> > S/MIME como a RFC do SIP propõe, dessa forma vc consegue prover uma
> > certa
> > segurança ao protocolo sem necessitar de como o meio está, a
> > garantia é
> > feita ponto-a-ponto.
> >
> >       Atenciosamente,
> >
> >
> >       Alexandre de Barros Barreto
> >       Analista de Sistemas
> >       Projeto TigerPhone
> >       www.tigerphone.niltonlins.br
> >
> >
> >
> > -----Mensagem original-----
> > De: asteriskbrasil-bounces em listas.asteriskbrasil.org
> > [mailto:asteriskbrasil-bounces em listas.asteriskbrasil.org] Em nome
> > de Felix
> > Coutinho
> > Enviada em: quarta-feira, 30 de novembro de 2005 12:53
> > Para: asteriskbrasil em listas.asteriskbrasil.org
> > Assunto: Re: [AsteriskBrasil] Segurança em VOIP
> >
> > OPa!
> > Bom dia amigo,
> > recentemente o assunto me veio em minhas ideias.
> > Comecei a desenvolver um trabalho sobre esse tema.
> > Creio que o motivo no qual eu esteja aqui nessa lista seja extamente
> > observar o assunto relacionado a VoIP para transformalo em quesito
> > para meus estudos.
> > Na area de seguranca eu jah estou envolvido a algum tempo,  mas como
> > VoIP eh uma coisa digamos que recente, a sua explosão aconteceu a
> > pouco tempo decide pesquisar sobre isso tambem. Tenho alguns papers
> > sobre possibilidade concretas de interceptação de chamadas VoIP,
> > mudança de esqueletos de sinalização e muitas outras possibilidades no
> > que diz respeito ao tema, tem uma apresentação da BlackHat desse ano
> > falando sobre isso e muita coisa mesmo.
> > O principal problema eh que VoIP por se baseada no IP (pilha tcp/ip)
> > irá ter todos os problemas de segurança pertinentes aos protocolos da
> > pilha, sem escapar nada.
> >
> > Se quiser mano podemos interagir em algumas coisas e trocar uns
> > materias, qualquer coisa estou aih, me contate em particular, daih
> > podemos conversar via alguma  comunicador instantaneo. ;)
> >
> > Abraços e vida longa
> > Em 30/11/05, Roberson Gheller<rpgheller em yahoo.com.br> escreveu:
> >>  Pessoal,
> >>  Alguem trabalha (ou já trabalhou ou queira discutir) e,
> >> principalmente
> >> tenha algum material sobre segurança em VOIP ???
> >>
> >>  ________________________________
> >>  Yahoo! doce lar. Faça do Yahoo! sua homepage.
> >>
> >>
> >> _______________________________________________
> >> LIsta de discussões AsteriskBrasil.org
> >> AsteriskBrasil em listas.asteriskbrasil.org
> >> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> >>
> >> _______________________________________________
> >> Acesse o  wiki AsteriskBrasil.org:
> >> http://www.asteriskbrasil.org
> >>
> >>
> >
> >
> > --
> > SkyNet45
> > http://skynet45.motdlabs.org/
> > http://www.motdlabs.org/
> > http://www.slackware-ce.com.br/
> > _______________________________________________
> > LIsta de discussões AsteriskBrasil.org
> > AsteriskBrasil em listas.asteriskbrasil.org
> > http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> >
> > _______________________________________________
> > Acesse o  wiki AsteriskBrasil.org:
> > http://www.asteriskbrasil.org
> >
> > _______________________________________________
> > LIsta de discussões AsteriskBrasil.org
> > AsteriskBrasil em listas.asteriskbrasil.org
> > http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> >
> > _______________________________________________
> > Acesse o  wiki AsteriskBrasil.org:
> > http://www.asteriskbrasil.org
>
> _______________________________________________
> LIsta de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>
> _______________________________________________
> Acesse o  wiki AsteriskBrasil.org:
> http://www.asteriskbrasil.org
>