Positive Hack Days. Гурзов. Легенды и мифы безопасности VOIP

Легенды и мифы безопасности VoIP Гурзов Константин Руководитель отдела поддержки продаж

VoIP - лакомый кусочек! VoIP Доступ в сеть предприятия Управление вызовами (фрод) Искажение и подмена информации Прослушивание вызовов Хищение персональных данных И многое другое…

Компоненты VoIP- инфраструктуры Сегмент VoIP – это объединенный ЛВС ряд специализированных платформ и сетевых устройств , объединение различных сетей и технологий

Все угрозы ЛВС актуальны и в VoIP ,[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],Известные угрозы– прежние способы борьбы Примеры рассчитанных метрик на основе "живых" данных при проведении внутренних аудитов ИБ специалистами компании Positive Technologies , 2009 г. Около 50% всех сетевых устройств имеют либо стандартные , либо легко подбираемые пароли

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Примеры Перенастройка Зеркалирование Прослушивание

[object Object],[object Object],[object Object],[object Object],[object Object],Известные угрозы – прежние способы борьбы Получение доступа к веб-интерфейсам управления ваших устройств гарантирует успешность атак на эти устройства

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Примеры Вероятность обнаружения уязвимостей различной степени риска на основе анализа 5560 сайтов специалистами компании Positive Technologies, 2009 г.

Известные угрозы – прежние способы борьбы ,[object Object],Выполнение произвольного кода из сети в CISCO Call Manager 6 Уязвимость позволяет атакующему выполнить произвольный код

Известные угрозы – прежние способы борьбы ,[object Object],Отказ в обслуживании в CISCO Call Manager 6 Уязвимость позволяет атакующему вызвать отказ в обслуживании

[object Object],[object Object],[object Object],Известные угрозы – прежние способы борьбы Любое VoIP -устройство является элементом сети Ethernet, поэтому к нему применимо большинство типов сетевых атак

[object Object],[object Object],[object Object],[object Object],Известные угрозы – прежние способы борьбы Прослушивание трафика ведет к нарушению конфиденциальности информации и хищению персональных данных

Примеры реальных атак ,[object Object],[object Object],[object Object]

Перепродажа трафика (фрод) IP PBX 1 – IP PBX клиента компании «А» IP PBX 2 – IP PBX злоумышленника ,[object Object],[object Object],[object Object],[object Object]

Перепродажа трафика (фрод) – действия нарушителя ,[object Object],[object Object],[object Object],1 2 3 Оператор «А» неспособен четко разделить зоны ответственности между собой и своим клиентом , поэтому он платит всегда

Перепродажа трафика (фрод) – можно избежать если бы ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Прослушивание переговоров ,[object Object],[object Object],[object Object],[object Object]

Захват корпоративной сети ,[object Object]

Захват корпоративной сети – действия нарушителя ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],2 3 ,[object Object],https://www.example.org/ccmuser/personaladdressbookEdit.do?key='+UNION+ALL+SELECT+'','','',user,'',password+from+applicationuser;-- 1 Через VoIP -сервисы возможно захватить всю КЛВС

Выводы ,[object Object],[object Object],[object Object]

Советы по создание безопасной инфраструктуры ,[object Object],[object Object],[object Object],[object Object],[object Object]

Спасибо за внимание! Вопросы? Гурзов Константин [email_address]

Positive Hack Days. Гурзов. Легенды и мифы безопасности VOIP

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to Positive Hack Days. Гурзов. Легенды и мифы безопасности VOIP

Similar to Positive Hack Days. Гурзов. Легенды и мифы безопасности VOIP (20)

More from Positive Hack Days

More from Positive Hack Days (20)

Positive Hack Days. Гурзов. Легенды и мифы безопасности VOIP