Aspectos de segurança em VoIP

Tendo em vista o crescente número de organizações que vem adotando a tecnologia VoIP nos seus sistemas de telefonia – inclusive no âmbito acadêmico, de pesquisa e governamental – e o aumento no volume de incidentes de segurança registrados pelo CAIS neste último ano, envolvendo estas infraestruturas, o CAIS desenvolveu o curso de segurança em sistemas VoIP. O curso, que inclui diversas experiências hands-on, tem por objetivo dar a conhecer ao aluno os principais aspectos de segurança que devem ser considerados ao desenhar e implantar uma infraestrutura VoIP, as diversas ameaças às quais estas infraestruturas estão expostas, bem como os mecanismos que se dispõem para tornar estes ambientes mais seguros. Durante o curso serão abordadas técnicas que vão desde a ocultação e/ou alteração da origem de uma chamada, até problemas relacionadas ao vazamento de informações através das chamadas “escutas digitais”. Ao fim do curso, os participantes estarão aptos a implementar sistemas VoIP de forma a aplicar as contramedidas necessárias e possíveis, visando tornar o seu ambiente VoIP mais seguro e confiável.

Introdução Introdução Arquitetura VoIP Protocolos VoIP Introdução ao Wireshark e Backtrack Ameaças comuns em VoIP Ataques baseados em SIP e RTP Levantamento de informações Levantamento de informações – SIP Ataques contra sistemas de autenticação – SIP Spoofing e DoS Escutas (Grampos)Gravação e manipulação de chamadas Ataques MITM (Man-In-The-Middle) DoS Medidas de contenção Hardening de sistemas (melhores praticas e check-list de segurança)Utilização de recursos de redes (VLAN, VPN, etc)Segurança em SIP (SIP/TLS)Segurança em RTP (SRTP/ZRTP)Metasploit X Sistemas VoIP Explorando vulnerabilidade em sistemas VoIP usando Metasploit