Re: RES: [AsteriskBrasil] Segurança em VOIP

[Denis Galvão]

Acho que não... Isso interessa para quem usa Asterisk!

Se começarmos aa criar muitas listas, vai ficar difícil administrar.

Essa é minha opnião! ;)

Denis Galvão



On 30 de nov de 2005, at 14:33, Alex Robertson wrote:

> Será que o assunto não merece uma lista propria?
> Segurança em VoIP é bem diferente de VoIP com Asterisk.
>
> []s
> Alex Robertson
>
> Em 30/11/05, Denis Galvão<denisgalvao em gmail.com> escreveu:
>> O assunto me interessa tb! E acredito interessar a todos!
>>
>> Vamos fazer a discussão aqui na lista mesmo!
>>
>> Seria interessante acrescentar material no wiki tb. Poderiaa ser uma
>> lista de links sobre o assunto para começar.
>>
>> Denis Galvão
>>
>>
>>
>> On 30 de nov de 2005, at 13:13, Alexandre - GMAIL wrote:
>>
>>> Prezados,
>>>
>>>       Me coloco a disposição para discutir esse assunto também  
>>> com vcs.
>>>       Atualmente estou trabalhando nessa área de pesquisa em  
>>> minha tese e
>>> existem realmente muitos problemas de design na questão de
>>> segurança em
>>> telefonia IP, em especial no SIP/RTP que é minha área.
>>>       Para prover segurança no SIP existem dois problemas básicos:
>>>               a) Problema na sinalização
>>>               b) problema no canal
>>>       No que diz respeito a sinalização existem soluções para  
>>> prover a
>>> segurança, mas devido ao fato de que não existe a garantia de que
>>> em todo o
>>> canal existirá proteção é um grande problema.
>>>       No canal o problema é resolvido com o SRTP. Existem algumas  
>>> questões
>>> a se pensar como o gerenciamento de chave, mas até nesse caso  
>>> existem
>>> soluções (Mikey, uso do SDP, etc).
>>>       Uma solução para proporcionar segurança no tráfego de voz é  
>>> usar o
>>> S/MIME como a RFC do SIP propõe, dessa forma vc consegue prover uma
>>> certa
>>> segurança ao protocolo sem necessitar de como o meio está, a
>>> garantia é
>>> feita ponto-a-ponto.
>>>
>>>       Atenciosamente,
>>>
>>>
>>>       Alexandre de Barros Barreto
>>>       Analista de Sistemas
>>>       Projeto TigerPhone
>>>       www.tigerphone.niltonlins.br
>>>
>>>
>>>
>>> -----Mensagem original-----
>>> De: asteriskbrasil-bounces em listas.asteriskbrasil.org
>>> [mailto:asteriskbrasil-bounces em listas.asteriskbrasil.org] Em nome
>>> de Felix
>>> Coutinho
>>> Enviada em: quarta-feira, 30 de novembro de 2005 12:53
>>> Para: asteriskbrasil em listas.asteriskbrasil.org
>>> Assunto: Re: [AsteriskBrasil] Segurança em VOIP
>>>
>>> OPa!
>>> Bom dia amigo,
>>> recentemente o assunto me veio em minhas ideias.
>>> Comecei a desenvolver um trabalho sobre esse tema.
>>> Creio que o motivo no qual eu esteja aqui nessa lista seja extamente
>>> observar o assunto relacionado a VoIP para transformalo em quesito
>>> para meus estudos.
>>> Na area de seguranca eu jah estou envolvido a algum tempo,  mas como
>>> VoIP eh uma coisa digamos que recente, a sua explosão aconteceu a
>>> pouco tempo decide pesquisar sobre isso tambem. Tenho alguns papers
>>> sobre possibilidade concretas de interceptação de chamadas VoIP,
>>> mudança de esqueletos de sinalização e muitas outras  
>>> possibilidades no
>>> que diz respeito ao tema, tem uma apresentação da BlackHat desse ano
>>> falando sobre isso e muita coisa mesmo.
>>> O principal problema eh que VoIP por se baseada no IP (pilha tcp/ip)
>>> irá ter todos os problemas de segurança pertinentes aos  
>>> protocolos da
>>> pilha, sem escapar nada.
>>>
>>> Se quiser mano podemos interagir em algumas coisas e trocar uns
>>> materias, qualquer coisa estou aih, me contate em particular, daih
>>> podemos conversar via alguma  comunicador instantaneo. ;)
>>>
>>> Abraços e vida longa
>>> Em 30/11/05, Roberson Gheller<rpgheller em yahoo.com.br> escreveu:
>>>>  Pessoal,
>>>>  Alguem trabalha (ou já trabalhou ou queira discutir) e,
>>>> principalmente
>>>> tenha algum material sobre segurança em VOIP ???
>>>>
>>>>  ________________________________
>>>>  Yahoo! doce lar. Faça do Yahoo! sua homepage.
>>>>
>>>>
>>>> _______________________________________________
>>>> LIsta de discussões AsteriskBrasil.org
>>>> AsteriskBrasil em listas.asteriskbrasil.org
>>>> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>>>>
>>>> _______________________________________________
>>>> Acesse o  wiki AsteriskBrasil.org:
>>>> http://www.asteriskbrasil.org
>>>>
>>>>
>>>
>>>
>>> --
>>> SkyNet45
>>> http://skynet45.motdlabs.org/
>>> http://www.motdlabs.org/
>>> http://www.slackware-ce.com.br/
>>> _______________________________________________
>>> LIsta de discussões AsteriskBrasil.org
>>> AsteriskBrasil em listas.asteriskbrasil.org
>>> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>>>
>>> _______________________________________________
>>> Acesse o  wiki AsteriskBrasil.org:
>>> http://www.asteriskbrasil.org
>>>
>>> _______________________________________________
>>> LIsta de discussões AsteriskBrasil.org
>>> AsteriskBrasil em listas.asteriskbrasil.org
>>> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>>>
>>> _______________________________________________
>>> Acesse o  wiki AsteriskBrasil.org:
>>> http://www.asteriskbrasil.org
>>
>> _______________________________________________
>> LIsta de discussões AsteriskBrasil.org
>> AsteriskBrasil em listas.asteriskbrasil.org
>> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>>
>> _______________________________________________
>> Acesse o  wiki AsteriskBrasil.org:
>> http://www.asteriskbrasil.org
>>
> _______________________________________________
> LIsta de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>
> _______________________________________________
> Acesse o  wiki AsteriskBrasil.org:
> http://www.asteriskbrasil.org