Re: RES: [AsteriskBrasil] Segurança em VOIP

Darlon darlon.ferreira em betha.com.br
Quarta Novembro 30 15:04:42 BRT 2005


Concordo com o Denis. Penso que podemos pensar como um todo (voip + asterisk + segurança).

Atenciosamente


Darlon Ferreira Bortolini
Rede/Desenvolvimento
Betha Sistemas
Fone (48) 431-0750/Ramal 1000

----- Original Message ----- 

  From: Denis Galvão 
  To: asteriskbrasil em listas.asteriskbrasil.org 
  Sent: Wednesday, November 30, 2005 3:00 PM
  Subject: Re: RES: [AsteriskBrasil] Segurança em VOIP


  Acho que não... Isso interessa para quem usa Asterisk!

  Se começarmos aa criar muitas listas, vai ficar difícil administrar.

  Essa é minha opnião! ;)

  Denis Galvão



  On 30 de nov de 2005, at 14:33, Alex Robertson wrote:

  > Será que o assunto não merece uma lista propria?
  > Segurança em VoIP é bem diferente de VoIP com Asterisk.
  >
  > []s
  > Alex Robertson
  >
  > Em 30/11/05, Denis Galvão<denisgalvao em gmail.com> escreveu:
  >> O assunto me interessa tb! E acredito interessar a todos!
  >>
  >> Vamos fazer a discussão aqui na lista mesmo!
  >>
  >> Seria interessante acrescentar material no wiki tb. Poderiaa ser uma
  >> lista de links sobre o assunto para começar.
  >>
  >> Denis Galvão
  >>
  >>
  >>
  >> On 30 de nov de 2005, at 13:13, Alexandre - GMAIL wrote:
  >>
  >>> Prezados,
  >>>
  >>>       Me coloco a disposição para discutir esse assunto também  
  >>> com vcs.
  >>>       Atualmente estou trabalhando nessa área de pesquisa em  
  >>> minha tese e
  >>> existem realmente muitos problemas de design na questão de
  >>> segurança em
  >>> telefonia IP, em especial no SIP/RTP que é minha área.
  >>>       Para prover segurança no SIP existem dois problemas básicos:
  >>>               a) Problema na sinalização
  >>>               b) problema no canal
  >>>       No que diz respeito a sinalização existem soluções para  
  >>> prover a
  >>> segurança, mas devido ao fato de que não existe a garantia de que
  >>> em todo o
  >>> canal existirá proteção é um grande problema.
  >>>       No canal o problema é resolvido com o SRTP. Existem algumas  
  >>> questões
  >>> a se pensar como o gerenciamento de chave, mas até nesse caso  
  >>> existem
  >>> soluções (Mikey, uso do SDP, etc).
  >>>       Uma solução para proporcionar segurança no tráfego de voz é  
  >>> usar o
  >>> S/MIME como a RFC do SIP propõe, dessa forma vc consegue prover uma
  >>> certa
  >>> segurança ao protocolo sem necessitar de como o meio está, a
  >>> garantia é
  >>> feita ponto-a-ponto.
  >>>
  >>>       Atenciosamente,
  >>>
  >>>
  >>>       Alexandre de Barros Barreto
  >>>       Analista de Sistemas
  >>>       Projeto TigerPhone
  >>>       www.tigerphone.niltonlins.br
  >>>
  >>>
  >>>
  >>> -----Mensagem original-----
  >>> De: asteriskbrasil-bounces em listas.asteriskbrasil.org
  >>> [mailto:asteriskbrasil-bounces em listas.asteriskbrasil.org] Em nome
  >>> de Felix
  >>> Coutinho
  >>> Enviada em: quarta-feira, 30 de novembro de 2005 12:53
  >>> Para: asteriskbrasil em listas.asteriskbrasil.org
  >>> Assunto: Re: [AsteriskBrasil] Segurança em VOIP
  >>>
  >>> OPa!
  >>> Bom dia amigo,
  >>> recentemente o assunto me veio em minhas ideias.
  >>> Comecei a desenvolver um trabalho sobre esse tema.
  >>> Creio que o motivo no qual eu esteja aqui nessa lista seja extamente
  >>> observar o assunto relacionado a VoIP para transformalo em quesito
  >>> para meus estudos.
  >>> Na area de seguranca eu jah estou envolvido a algum tempo,  mas como
  >>> VoIP eh uma coisa digamos que recente, a sua explosão aconteceu a
  >>> pouco tempo decide pesquisar sobre isso tambem. Tenho alguns papers
  >>> sobre possibilidade concretas de interceptação de chamadas VoIP,
  >>> mudança de esqueletos de sinalização e muitas outras  
  >>> possibilidades no
  >>> que diz respeito ao tema, tem uma apresentação da BlackHat desse ano
  >>> falando sobre isso e muita coisa mesmo.
  >>> O principal problema eh que VoIP por se baseada no IP (pilha tcp/ip)
  >>> irá ter todos os problemas de segurança pertinentes aos  
  >>> protocolos da
  >>> pilha, sem escapar nada.
  >>>
  >>> Se quiser mano podemos interagir em algumas coisas e trocar uns
  >>> materias, qualquer coisa estou aih, me contate em particular, daih
  >>> podemos conversar via alguma  comunicador instantaneo. ;)
  >>>
  >>> Abraços e vida longa
  >>> Em 30/11/05, Roberson Gheller<rpgheller em yahoo.com.br> escreveu:
  >>>>  Pessoal,
  >>>>  Alguem trabalha (ou já trabalhou ou queira discutir) e,
  >>>> principalmente
  >>>> tenha algum material sobre segurança em VOIP ???
  >>>>
  >>>>  ________________________________
  >>>>  Yahoo! doce lar. Faça do Yahoo! sua homepage.
  >>>>
  >>>>
  >>>> _______________________________________________
  >>>> LIsta de discussões AsteriskBrasil.org
  >>>> AsteriskBrasil em listas.asteriskbrasil.org
  >>>> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
  >>>>
  >>>> _______________________________________________
  >>>> Acesse o  wiki AsteriskBrasil.org:
  >>>> http://www.asteriskbrasil.org
  >>>>
  >>>>
  >>>
  >>>
  >>> --
  >>> SkyNet45
  >>> http://skynet45.motdlabs.org/
  >>> http://www.motdlabs.org/
  >>> http://www.slackware-ce.com.br/
  >>> _______________________________________________
  >>> LIsta de discussões AsteriskBrasil.org
  >>> AsteriskBrasil em listas.asteriskbrasil.org
  >>> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
  >>>
  >>> _______________________________________________
  >>> Acesse o  wiki AsteriskBrasil.org:
  >>> http://www.asteriskbrasil.org
  >>>
  >>> _______________________________________________
  >>> LIsta de discussões AsteriskBrasil.org
  >>> AsteriskBrasil em listas.asteriskbrasil.org
  >>> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
  >>>
  >>> _______________________________________________
  >>> Acesse o  wiki AsteriskBrasil.org:
  >>> http://www.asteriskbrasil.org
  >>
  >> _______________________________________________
  >> LIsta de discussões AsteriskBrasil.org
  >> AsteriskBrasil em listas.asteriskbrasil.org
  >> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
  >>
  >> _______________________________________________
  >> Acesse o  wiki AsteriskBrasil.org:
  >> http://www.asteriskbrasil.org
  >>
  > _______________________________________________
  > LIsta de discussões AsteriskBrasil.org
  > AsteriskBrasil em listas.asteriskbrasil.org
  > http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
  >
  > _______________________________________________
  > Acesse o  wiki AsteriskBrasil.org:
  > http://www.asteriskbrasil.org

  _______________________________________________
  LIsta de discussões AsteriskBrasil.org
  AsteriskBrasil em listas.asteriskbrasil.org
  http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

  _______________________________________________
  Acesse o  wiki AsteriskBrasil.org:
  http://www.asteriskbrasil.org


-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20051130/39d94313/attachment-0001.html


Mais detalhes sobre a lista de discussão AsteriskBrasil