RES: [Spam] Re: [AsteriskBrasil] Questão sobre segurança - SNIFFER VoIP

[Julio Arruda]

Leandro Melo [SERGICON] wrote:
> Prezados,
> 
> Um duvida com relação a este assunto... Hoje caso o Governo ou Policia
> queira fazer um "grampo" eles solicitam uma ordem judicial e pronto... Ta
> feito..
> 
> Se minha ligacao estiver tendo a terminacao PSTN fora do Brasil eles
> conseguem? Ou poderiam utilizar um SNIFFER como nosso amigo informou (HAMMER
> CALL)...
> 
> Como posso ter um sistema de VOIP que não seja possivel "grampea-lo" (tendo
> terminacao PSTN)
> 
> 
Impossivel...Ponto. Qualquer terminacao PSTN sujeita as regras de CALEA 
e etc, seria o elo fraco.

> Abs
> 
> Leandro Melo
> 
> 
> -----Mensagem original-----
> De: asteriskbrasil-bounces em listas.asteriskbrasil.org
> [mailto:asteriskbrasil-bounces em listas.asteriskbrasil.org] Em nome de Gmail -
> Whinston Rodrigues
> Enviada em: sexta-feira, 5 de maio de 2006 07:59
> Para: asteriskbrasil em listas.asteriskbrasil.org
> Assunto: [Spam] Re: [AsteriskBrasil] Questão sobre segurança - SNIFFER VoIP
> 
>    Uma forma de previnir esse tipo de coisa seria usar IAX2 com MD5 ou não
> resolve?
>    Estive pensando em fechar uma VPN entre o cliente e o servidor.
> 
> 2006/5/5, Ever Zalazar <hebreozl em gmail.com>:
> 
>>O melhor software para fazer isto e o HAMMER CALL ANALYZER. Eu o 
>>utilizo sempre. Voce pode ouvir a conversacao, analizar o grafico da 
>>conversacao, ver o jitter, colocar  o valor do jitter buffer en ms, etc.
>>A empresa que vende o software chamase EMPIRIX.
>>
>>Atenciosamente
>>
>>
>>Ever Zalazar
>>
>>
>>----- Original Message -----
>>From: almerindo
>>To: asteriskbrasil em listas.asteriskbrasil.org
>>Sent: Thursday, May 04, 2006 4:14 PM
>>Subject: [AsteriskBrasil] Questão sobre segurança - SNIFFER VoIP
>>
>>Estamos fazendo um levantamento quanto a algumas questões de segurança 
>>VoIP, dentre elas nos barramos no seguinte caso:
>>
>>Fizemos umas pesquisas quanto à "sniffar" uma conexão VoIP e 
>>descobrimos um sniffer chamado Cain & Abel. Este sniffer é para 
>>windows (Não gostei muito por este fato , mas ..) como o intuito é 
>>capturar o pacote da Rede e remontar os dados contidos, que no caso é 
>>de som, ficou bem fácil utilizar este sniffer.
>>
>>Problema: Nos testes efetuados não conseguimos ouvir o som. Ouvimos 
>>somente barulhos (como se fosse uma rádio fora de sintonia), 
>>simplesmente não se ouve nada. Alguem sabe porque?
>>
>>Conhecem alguma outra ferramenta mais interessante ?
>>
>>
>>ps. Estamos fazendo essas pesquisas com o objetivo de publicar todos 
>>os resultados obtidos, informando a todos dos perigos que podem 
>>ocorrer no caso de telefonia sobre IP.
>>
>>Atenciosamente,
>>Almerindo Rehem
>>
>>_______________________________________________
>>LIsta de discussões AsteriskBrasil.org 
>>AsteriskBrasil em listas.asteriskbrasil.org
>>http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>>
>>_______________________________________________
>>Acesse o  wiki AsteriskBrasil.org:
>>http://www.asteriskbrasil.org
>>_______________________________________________
>>LIsta de discussões AsteriskBrasil.org 
>>AsteriskBrasil em listas.asteriskbrasil.org
>>http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>>
>>_______________________________________________
>>Acesse o  wiki AsteriskBrasil.org:
>>http://www.asteriskbrasil.org
>>
>>
> 
> 
> 
> --
> Whinston Saura Rodrigues
>          BoxBrasil
> _______________________________________________
> LIsta de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> 
> _______________________________________________
> Acesse o  wiki AsteriskBrasil.org:
> http://www.asteriskbrasil.org
> 
> _______________________________________________
> LIsta de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> 
> _______________________________________________
> Acesse o  wiki AsteriskBrasil.org:
> http://www.asteriskbrasil.org