<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2800.1106" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT size=2>Concordo com o Denis. Penso que podemos pensar como um
todo (voip + asterisk + segurança).</FONT></DIV>
<DIV><FONT size=2></FONT> </DIV>
<DIV><FONT size=2>Atenciosamente</FONT></DIV>
<DIV><BR><FONT face="Arial, Helvetica, sans-serif" size=2>
<P><B>Darlon Ferreira Bortolini</B><BR>Rede/Desenvolvimento<BR>Betha
Sistemas<BR>Fone (48) 431-0750/Ramal 1000<BR><BR></FONT>----- Original Message
----- </P></DIV>
<BLOCKQUOTE
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV
style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B>
<A title=denisgalvao@gmail.com href="mailto:denisgalvao@gmail.com">Denis
Galvão</A> </DIV>
<DIV style="FONT: 10pt arial"><B>To:</B> <A
title=asteriskbrasil@listas.asteriskbrasil.org
href="mailto:asteriskbrasil@listas.asteriskbrasil.org">asteriskbrasil@listas.asteriskbrasil.org</A>
</DIV>
<DIV style="FONT: 10pt arial"><B>Sent:</B> Wednesday, November 30, 2005 3:00
PM</DIV>
<DIV style="FONT: 10pt arial"><B>Subject:</B> Re: RES: [AsteriskBrasil]
Segurança em VOIP</DIV>
<DIV><BR></DIV>Acho que não... Isso interessa para quem usa
Asterisk!<BR><BR>Se começarmos aa criar muitas listas, vai ficar difícil
administrar.<BR><BR>Essa é minha opnião! ;)<BR><BR>Denis
Galvão<BR><BR><BR><BR>On 30 de nov de 2005, at 14:33, Alex Robertson
wrote:<BR><BR>> Será que o assunto não merece uma lista propria?<BR>>
Segurança em VoIP é bem diferente de VoIP com Asterisk.<BR>><BR>>
[]s<BR>> Alex Robertson<BR>><BR>> Em 30/11/05, Denis Galvão<<A
href="mailto:denisgalvao@gmail.com">denisgalvao@gmail.com</A>>
escreveu:<BR>>> O assunto me interessa tb! E acredito interessar a
todos!<BR>>><BR>>> Vamos fazer a discussão aqui na lista
mesmo!<BR>>><BR>>> Seria interessante acrescentar material no wiki
tb. Poderiaa ser uma<BR>>> lista de links sobre o assunto para
começar.<BR>>><BR>>> Denis
Galvão<BR>>><BR>>><BR>>><BR>>> On 30 de nov de 2005,
at 13:13, Alexandre - GMAIL wrote:<BR>>><BR>>>>
Prezados,<BR>>>><BR>>>>
Me coloco a disposição para discutir esse assunto também
<BR>>>> com vcs.<BR>>>>
Atualmente estou trabalhando nessa área de pesquisa em <BR>>>>
minha tese e<BR>>>> existem realmente muitos problemas de design na
questão de<BR>>>> segurança em<BR>>>> telefonia IP, em
especial no SIP/RTP que é minha
área.<BR>>>> Para prover
segurança no SIP existem dois problemas
básicos:<BR>>>>
a) Problema na
sinalização<BR>>>>
b) problema no canal<BR>>>> No
que diz respeito a sinalização existem soluções para <BR>>>>
prover a<BR>>>> segurança, mas devido ao fato de que não existe a
garantia de que<BR>>>> em todo o<BR>>>> canal existirá
proteção é um grande
problema.<BR>>>> No canal o
problema é resolvido com o SRTP. Existem algumas <BR>>>>
questões<BR>>>> a se pensar como o gerenciamento de chave, mas até
nesse caso <BR>>>> existem<BR>>>> soluções (Mikey, uso
do SDP, etc).<BR>>>> Uma solução
para proporcionar segurança no tráfego de voz é <BR>>>> usar
o<BR>>>> S/MIME como a RFC do SIP propõe, dessa forma vc consegue
prover uma<BR>>>> certa<BR>>>> segurança ao protocolo sem
necessitar de como o meio está, a<BR>>>> garantia é<BR>>>>
feita
ponto-a-ponto.<BR>>>><BR>>>>
Atenciosamente,<BR>>>><BR>>>><BR>>>>
Alexandre de Barros
Barreto<BR>>>> Analista de
Sistemas<BR>>>> Projeto
TigerPhone<BR>>>> <A
href="http://www.tigerphone.niltonlins.br">www.tigerphone.niltonlins.br</A><BR>>>><BR>>>><BR>>>><BR>>>>
-----Mensagem original-----<BR>>>> De: <A
href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org">asteriskbrasil-bounces@listas.asteriskbrasil.org</A><BR>>>>
[mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org] Em
nome<BR>>>> de Felix<BR>>>> Coutinho<BR>>>> Enviada
em: quarta-feira, 30 de novembro de 2005 12:53<BR>>>> Para: <A
href="mailto:asteriskbrasil@listas.asteriskbrasil.org">asteriskbrasil@listas.asteriskbrasil.org</A><BR>>>>
Assunto: Re: [AsteriskBrasil] Segurança em
VOIP<BR>>>><BR>>>> OPa!<BR>>>> Bom dia
amigo,<BR>>>> recentemente o assunto me veio em minhas
ideias.<BR>>>> Comecei a desenvolver um trabalho sobre esse
tema.<BR>>>> Creio que o motivo no qual eu esteja aqui nessa lista
seja extamente<BR>>>> observar o assunto relacionado a VoIP para
transformalo em quesito<BR>>>> para meus estudos.<BR>>>> Na
area de seguranca eu jah estou envolvido a algum tempo, mas
como<BR>>>> VoIP eh uma coisa digamos que recente, a sua explosão
aconteceu a<BR>>>> pouco tempo decide pesquisar sobre isso tambem.
Tenho alguns papers<BR>>>> sobre possibilidade concretas de
interceptação de chamadas VoIP,<BR>>>> mudança de esqueletos de
sinalização e muitas outras <BR>>>> possibilidades
no<BR>>>> que diz respeito ao tema, tem uma apresentação da BlackHat
desse ano<BR>>>> falando sobre isso e muita coisa
mesmo.<BR>>>> O principal problema eh que VoIP por se baseada no IP
(pilha tcp/ip)<BR>>>> irá ter todos os problemas de segurança
pertinentes aos <BR>>>> protocolos da<BR>>>> pilha,
sem escapar nada.<BR>>>><BR>>>> Se quiser mano podemos
interagir em algumas coisas e trocar uns<BR>>>> materias, qualquer
coisa estou aih, me contate em particular, daih<BR>>>> podemos
conversar via alguma comunicador instantaneo.
;)<BR>>>><BR>>>> Abraços e vida longa<BR>>>> Em
30/11/05, Roberson Gheller<<A
href="mailto:rpgheller@yahoo.com.br">rpgheller@yahoo.com.br</A>>
escreveu:<BR>>>>> Pessoal,<BR>>>>> Alguem
trabalha (ou já trabalhou ou queira discutir) e,<BR>>>>>
principalmente<BR>>>>> tenha algum material sobre segurança em
VOIP ???<BR>>>>><BR>>>>>
________________________________<BR>>>>> Yahoo! doce lar.
Faça do Yahoo! sua
homepage.<BR>>>>><BR>>>>><BR>>>>>
_______________________________________________<BR>>>>> LIsta de
discussões AsteriskBrasil.org<BR>>>>> <A
href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</A><BR>>>>>
<A
href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</A><BR>>>>><BR>>>>>
_______________________________________________<BR>>>>> Acesse
o wiki AsteriskBrasil.org:<BR>>>>> <A
href="http://www.asteriskbrasil.org">http://www.asteriskbrasil.org</A><BR>>>>><BR>>>>><BR>>>><BR>>>><BR>>>>
--<BR>>>> SkyNet45<BR>>>> <A
href="http://skynet45.motdlabs.org/">http://skynet45.motdlabs.org/</A><BR>>>>
<A
href="http://www.motdlabs.org/">http://www.motdlabs.org/</A><BR>>>>
<A
href="http://www.slackware-ce.com.br/">http://www.slackware-ce.com.br/</A><BR>>>>
_______________________________________________<BR>>>> LIsta de
discussões AsteriskBrasil.org<BR>>>> <A
href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</A><BR>>>>
<A
href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</A><BR>>>><BR>>>>
_______________________________________________<BR>>>> Acesse o
wiki AsteriskBrasil.org:<BR>>>> <A
href="http://www.asteriskbrasil.org">http://www.asteriskbrasil.org</A><BR>>>><BR>>>>
_______________________________________________<BR>>>> LIsta de
discussões AsteriskBrasil.org<BR>>>> <A
href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</A><BR>>>>
<A
href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</A><BR>>>><BR>>>>
_______________________________________________<BR>>>> Acesse o
wiki AsteriskBrasil.org:<BR>>>> <A
href="http://www.asteriskbrasil.org">http://www.asteriskbrasil.org</A><BR>>><BR>>>
_______________________________________________<BR>>> LIsta de
discussões AsteriskBrasil.org<BR>>> <A
href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</A><BR>>>
<A
href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</A><BR>>><BR>>>
_______________________________________________<BR>>> Acesse o
wiki AsteriskBrasil.org:<BR>>> <A
href="http://www.asteriskbrasil.org">http://www.asteriskbrasil.org</A><BR>>><BR>>
_______________________________________________<BR>> LIsta de discussões
AsteriskBrasil.org<BR>> <A
href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</A><BR>>
<A
href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</A><BR>><BR>>
_______________________________________________<BR>> Acesse o wiki
AsteriskBrasil.org:<BR>> <A
href="http://www.asteriskbrasil.org">http://www.asteriskbrasil.org</A><BR><BR>_______________________________________________<BR>LIsta
de discussões AsteriskBrasil.org<BR><A
href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</A><BR><A
href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</A><BR><BR>_______________________________________________<BR>Acesse
o wiki AsteriskBrasil.org:<BR><A
href="http://www.asteriskbrasil.org">http://www.asteriskbrasil.org</A><BR><BR><BR></BLOCKQUOTE></BODY></HTML>