Перехват данных.
Перехват данных.
Перехват данных - эта большая проблема, которая уже была описана в разделе, посвященном традиционной телефонии. Но для VoIP эта опасность намного выше, так как злоумышленнику уже не нужен физический доступ к телефонной линии. Здесь у злоумышленника могут возникнуть определенные трудности с выборкой нужных пакетов, так как, помимо VoIP, также будут перехвачены и другие пакеты протокола уровня приложений. Однако эта проблема легко решается с помощью фильтрации перехваченного трафика.
Перехватив голосовой IP-трафик (а он по умолчанию между шлюзами не шифруется), злоумышленник может без труда восстановить исходные переговоры. Для этого существуют даже автоматизированные средства. Например, утилита vomit (Voice Over Misconfigured Internet Telephones) переводит данные, полученные в результате перехвата трафика с помощью анализатора протоколов tcpdump, который входит в большинство дистрибутивов Linux. Перехваченные данные конвертируются в обычный WAV-файл, который можно прослушать на любом проигрывателе. Эта утилита позволяет перевести голосовые данные, переданные посредством IP-телефонов Cisco и сжатые с помощью кодека G.711.
Напомню, что коренное отличие перехвата в VoIP от традиционной телефонии заключается в том, что здесь вместо прямого подключения к прослушиваемому каналу связи достаточно компьютера, работающего в той же LAN. Перехват данных возможен как изнутри корпоративной сети, так и снаружи. Причем если во внутренней сети несанкционированно подключенное устройство, перехватывающее голосовые данные, с определенной долей вероятности будет обнаружено, то во внешней сети заметить ответвления практически невозможно. Поэтому любой незашифрованный трафик, выходящий за пределы корпоративной сети, должен считаться небезопасным.
Петухов Олег, юрист в области международного права и защиты персональных данных, специалист в области информационной безопасности, защиты информации и персональных данных.
Телеграм-канал: https://t.me/zashchitainformacii
Группа в Телеграм: https://t.me/zashchitainformacii1
Сайт: https://legascom.ru
Электронная почта: online@legascom.ru
#защитаинформации #информационнаябезопасность
Interception of data.
Data interception is a big problem that has already been described in the section on traditional telephony. But for VoIP, this danger is much higher, since the attacker no longer needs physical access to the phone line. Here, an attacker may have some difficulties selecting the necessary packets, since, in addition to VoIP, other application-level protocol packets will also be intercepted. However, this problem can be easily solved by filtering intercepted traffic.
By intercepting voice IP traffic (which is not encrypted by default between the gateways), an attacker can easily restore the original negotiations. There are even automated tools for this. For example, the utility vomit (Voice Over Misconfigured Internet Telephones) translates data obtained as a result of traffic interception using the tcpdump protocol analyzer, which is included in most Linux distributions. The intercepted data is converted to a regular WAV file, which can be listened to on any player. This utility allows you to translate voice data transmitted via Cisco IP phones and compressed using the G codec.711.
Let me remind you that the fundamental difference between VoIP interception and traditional telephony is that here, instead of directly connecting to the monitored communication channel, a computer running on the same LAN is sufficient. Data interception is possible both from inside the corporate network and from outside. Moreover, if an unauthorized device intercepting voice data is detected on the internal network with a certain degree of probability, then it is almost impossible to notice branches on the external network. Therefore, any unencrypted traffic going outside the corporate network should be considered insecure.
Oleg Petukhov, lawyer in the field of international law and personal data protection, information security specialist security, protection of information and personal data.
Telegram channel: https://t.me/protectioninformation
Telegram Group: https://t.me/informationprotection1
Website: https://legascom.ru
Email: online@legascom.ru
#informationprotection #informationsecurity
Daten abfangen.
Das Abfangen von Daten ist ein großes Problem, das bereits im Abschnitt zur traditionellen Telefonie beschrieben wurde. Aber für VoIP ist diese Gefahr viel höher, da ein Angreifer keinen physischen Zugriff mehr auf eine Telefonleitung benötigt. Hier kann es für einen Angreifer schwierig sein, die benötigten Pakete auszuwählen, da neben VoIP auch andere Protokollpakete auf Anwendungsebene abgefangen werden. Dieses Problem kann jedoch leicht gelöst werden, indem der abgefangene Datenverkehr gefiltert wird.
Durch das Abfangen des Sprach-IP-Datenverkehrs (der zwischen den Gateways standardmäßig nicht verschlüsselt ist) kann ein Angreifer die ursprünglichen Gespräche problemlos wiederherstellen. Dafür gibt es sogar automatisierte Tools. Zum Beispiel übersetzt das Dienstprogramm vomit (Voice Over Misconfigured Internet Telephones) Daten, die durch das Abfangen von Datenverkehr mit dem tcpdump-Protokollanalysator, der in den meisten Linux-Distributionen enthalten ist, erfasst werden. Die abgefangenen Daten werden in eine normale WAV-Datei konvertiert, die Sie auf jedem Player anhören können. Dieses Dienstprogramm ermöglicht die Übertragung von Sprachdaten, die über Cisco IP-Telefone gesendet und mit dem G.711-Codec komprimiert wurden.
Ich erinnere Sie daran, dass der grundlegende Unterschied zwischen VoIP-Abfangen und herkömmlicher Telefonie darin besteht, dass hier anstelle einer direkten Verbindung mit dem abgehörten Kommunikationskanal ein Computer im selben LAN ausreicht. Das Abfangen von Daten ist sowohl innerhalb als auch außerhalb des Unternehmensnetzwerks möglich. Und wenn im internen Netzwerk ein nicht autorisiertes Gerät, das Sprachdaten abfängt, mit einer gewissen Wahrscheinlichkeit erkannt wird, ist es fast unmöglich, die Abzweige im externen Netzwerk zu bemerken. Daher sollte jeder unverschlüsselte Datenverkehr außerhalb des Unternehmensnetzwerks als unsicher angesehen werden.
Oleg Petukhov, Rechtsanwalt im Bereich des Völkerrechts und des Schutzes personenbezogener Daten, Spezialist für Informationstechnik sicherheit, Schutz von Informationen und persönlichen Daten.
Telegramm-Kanal: https://t.me/datenschutzmit
Die Gruppe im Telegramm: https://t.me/datenschutzmit1
Website: https://legascom.ru
E-Mail: online@legascom.ru
#informationssicherheit #informationssicherheit
Interception de données.
L'interception de données est ce gros problème qui a déjà été décrit dans la section consacrée à la téléphonie traditionnelle. Mais pour la VoIP, ce danger est beaucoup plus élevé, car l'attaquant n'a plus besoin d'un accès physique à la ligne téléphonique. Dans ce cas, un attaquant peut avoir des difficultés à extraire les paquets souhaités, car d'autres paquets de protocole de couche application seront également interceptés en plus de la VoIP. Cependant, ce problème est facilement résolu en filtrant le trafic intercepté.
En interceptant le trafic IP vocal (et il n'est pas chiffré entre les passerelles par défaut), un attaquant peut facilement restaurer les négociations d'origine. Pour cela, il existe même des moyens automatisés. Par exemple, l'utilitaire vomit (Voice Over Misconfigured Internet Telephones) traduit les données obtenues à la suite de l'interception du trafic à l'aide de l'analyseur de protocole tcpdump, qui est inclus dans la plupart des distributions Linux. Les données interceptées sont converties en un fichier WAV normal qui peut être écouté sur n'importe quel lecteur. Cet utilitaire vous permet de traduire les données vocales transmises par les téléphones IP Cisco et compressées à l'aide du codec G. 711.
Je vous rappelle que la différence fondamentale entre l'interception VoIP et la téléphonie traditionnelle réside dans le fait qu'ici, au lieu de se connecter directement au canal de communication écouté, un ordinateur fonctionnant dans le même LAN suffit. L'interception des données est possible à la fois à l'intérieur du réseau d'entreprise et à l'extérieur. De plus, si un dispositif non autorisé interceptant des données vocales est détecté dans le réseau interne avec une certaine probabilité, il est presque impossible de remarquer les branches dans le réseau externe. Par conséquent, tout trafic non chiffré en dehors du réseau de l'entreprise doit être considéré comme non sécurisé.
Petukhov Oleg, avocat en droit international et protection des données personnelles, spécialiste de l'information sécurité, protection de l'information et des données personnelles.
Telegram Channel: https://t.me/protecciondelainformacion
Groupe au Télégramme: https://t.me/securiteinformatique2
Site: https://legascom.ru
E-mail: online@legascom.ru
#sécuritéinformations #informationsécurité
Interception des données.
L'interception de données est un problème majeur, déjà abordé dans la section consacrée à la téléphonie traditionnelle. Cependant, pour la VoIP, le danger est beaucoup plus grand, car un attaquant n'a plus besoin d'un accès physique à la ligne téléphonique. Dans ce cas, il peut être difficile pour un attaquant de sélectionner les paquets souhaités, car outre la VoIP, d'autres paquets de protocoles de la couche application seront également interceptés. Ce problème se résout toutefois facilement en filtrant le trafic intercepté.
En interceptant le trafic vocal IP (qui n'est pas chiffré par défaut entre les passerelles), un attaquant peut facilement reconstituer la conversation originale. Il existe même des outils automatisés pour cela. Par exemple, l'utilitaire vomit (Voice Over Misconfigured Internet Telephones) traduit les données obtenues par interception de trafic à l'aide de l'analyseur de protocole tcpdump, inclus dans la plupart des distributions Linux. Les données interceptées sont converties en un fichier WAV standard, lisible par n'importe quel lecteur multimédia. Cet utilitaire permet de transcrire les données vocales transmises via des téléphones IP Cisco et compressées avec le codec G.711.
Pour rappel, la différence fondamentale entre l'interception VoIP et la téléphonie traditionnelle réside dans le fait qu'au lieu d'une connexion directe au canal de communication surveillé, un ordinateur connecté au même réseau local suffit. L'interception des données est possible aussi bien de l'intérieur que de l'extérieur du réseau d'entreprise. Si un appareil non autorisé interceptant des données vocales peut être détecté sur le réseau interne, il est pratiquement impossible de détecter toute interception sur le réseau externe. Par conséquent, tout trafic non chiffré quittant le réseau d'entreprise doit être considéré comme non sécurisé.
Petukhov Oleg, avocat en droit international et protection des renseignements personnels, spécialiste de l'information sécurité, protection de l'information et des données personnelles.
Canal Telegram: https://t.me/protecciondelainformacion
Groupe au Télégramme: https://t.me/securiteinformatique2
Site: https://legascom.ru
Courriel: online@legascom.ru
#sécuritéinformations #informationsécurité
Interceptación de datos.
La interceptación de datos es un gran problema que ya se ha descrito en la sección dedicada a la telefonía tradicional. Pero para VoIP, este peligro es mucho mayor, ya que el atacante ya no necesita acceso físico a la línea telefónica. Aquí, el atacante puede tener algunas dificultades para encontrar los paquetes deseados, ya que, además de VoIP, también se interceptarán otros paquetes de protocolo de capa de aplicación. Sin embargo, este problema se resuelve fácilmente filtrando el tráfico interceptado.
Al interceptar el tráfico IP de voz (y no está encriptado de forma predeterminada entre las puertas de enlace), el atacante puede restaurar fácilmente las conversaciones originales. Incluso existen herramientas automatizadas para ello. Por ejemplo, la utilidad vomit (Voice Over Misconfigured Internet Telephones) traduce los datos obtenidos de la intercepción del tráfico utilizando el analizador de protocolos tcpdump, que se incluye en la mayoría de las distribuciones de Linux. Los datos interceptados se convierten en un archivo WAV normal que se puede escuchar en cualquier Reproductor. Esta utilidad le permite TRADUCIR datos de voz transmitidos a través de teléfonos IP de Cisco y comprimidos con el códec G. 711.
Permítanme recordarles que la diferencia fundamental entre la intercepción en VoIP y la telefonía tradicional es que aquí, en lugar de conectarse directamente al canal de comunicación escuchado, una computadora que se ejecuta en la misma LAN es suficiente. La interceptación de datos es posible tanto desde dentro de la red corporativa como desde fuera. Además, si se detecta un dispositivo conectado no autorizado en la red interna que intercepta datos de voz con un cierto grado de probabilidad, es casi imposible detectar ramas en la red externa. Por lo tanto, cualquier tráfico no cifrado que salga de la red corporativa debe considerarse inseguro.
Oleg Petukhov, abogado en el campo del derecho internacional y la protección de datos personales, especialista en información seguridad, protección de la información y datos personales.
Canal de Telegram: https://t.me/protecciondelainformacion1
Grupo de Telegramas: https://t.me/protecciondelainformacion2
Sitio web: https://legascom.ru
Correo electrónico: online@legascom.ru
#proteccióndelainformación #seguridaddelainformación
Interceptação de dados.
A interceptação de dados é um grande problema que já foi descrito na seção dedicada à telefonia tradicional. Mas para o VoIP, esse perigo é muito maior, já que o invasor não precisa mais acessar fisicamente a linha telefônica. Aqui, um invasor pode ter alguma dificuldade em selecionar os pacotes necessários, pois, além do VoIP, outros pacotes de Protocolo de camada de aplicativo também serão interceptados. No entanto, esse problema é facilmente resolvido filtrando o tráfego interceptado.
Ao interceptar o tráfego de voz IP (que, por padrão, não é criptografado entre gateways), um invasor pode facilmente restaurar as conversas originais. Existem até ferramentas automatizadas para isso. Por exemplo, o vomit (Voice Over Misconfigured Internet Telephones) traduz os dados resultantes da interceptação de tráfego usando o tcpdump Protocol Analyzer, que está incluído na maioria das distribuições Linux. Os dados capturados são convertidos em um arquivo WAV normal que pode ser ouvido em qualquer player. Este utilitário traduz dados de voz transmitidos por Telefones IP Cisco e compactados com o codec G. 711.
Deixe-me lembrá-lo que a diferença fundamental da interceptação em VoIP da telefonia tradicional é que aqui, em vez de uma conexão direta com o canal de comunicação escutado, um computador trabalhando na mesma LAN é suficiente. A interceptação de dados é possível dentro e fora da rede corporativa. Além disso, se um dispositivo conectado não autorizado que intercepta dados de voz for detectado em uma rede interna, é quase impossível detectar ramificações em uma rede externa. Portanto, qualquer tráfego não criptografado que saia da rede corporativa deve ser considerado inseguro.
Petukhov Oleg, advogado de Direito Internacional e proteção de dados pessoais, especialista em informação segurança, proteção de informações e dados pessoais.
Canal do Telegram: https://t.me/protecaodaInformacao
Grupo em Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
Correio eletrónico: online@legascom.ru
#segurançadaInformação #Segurançadainformação
Interceptação de dados.
A interceptação de dados é um grande problema que já foi descrito na seção sobre telefonia tradicional. Mas para o VoIP, esse perigo é muito maior, já que o invasor não precisa mais de acesso físico à linha telefônica. Aqui, um invasor pode ter algumas dificuldades para selecionar os pacotes necessários, pois, além do VoIP, outros pacotes de protocolo em nível de aplicativo também serão interceptados. No entanto, esse problema pode ser facilmente resolvido filtrando o tráfego interceptado.
Ao interceptar o tráfego IP de voz (que não é criptografado por padrão entre os gateways), um invasor pode restaurar facilmente as negociações originais. Existem até ferramentas automatizadas para isso. Por exemplo, o utilitário vomit (Voice Over Misconfigured Internet Telephones) traduz dados obtidos como resultado da interceptação de tráfego usando o analisador de Protocolo tcpdump, que está incluído na maioria das distribuições Linux. Os dados interceptados são convertidos em um arquivo WAV regular, que pode ser ouvido em qualquer player. Este utilitário permite traduzir dados de voz transmitidos via Cisco IP phones e compactados usando o codec G.711.
Deixe-me lembrá-lo de que a diferença fundamental entre a interceptação VoIP e a telefonia tradicional é que aqui, em vez de se conectar diretamente ao canal de comunicação monitorado, basta um computador rodando na mesma LAN. A interceptação de dados é possível tanto de dentro da rede corporativa quanto de fora. Além disso, se um dispositivo não autorizado interceptando dados de voz for detectado na rede interna com um certo grau de probabilidade, é quase impossível notar ramificações na rede externa. Portanto, qualquer tráfego não criptografado que saia da rede corporativa deve ser considerado inseguro.
Petukhov Oleg, advogado de Direito Internacional e proteção de dados pessoais, especialista em informação segurança, proteção de informações e dados pessoais.
Canal do Telegram: https://t.me/protecaodaInformacao
Grupo em Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
Correio eletrónico: online@legascom.ru
#segurançadaInformação #Segurançadainformação
Intercettazione dei dati.
L'intercettazione dei dati è questo grosso problema che è già stato descritto nella sezione dedicata alla telefonia tradizionale. Ma per VoIP, questo pericolo è molto più alto, poiché l'attaccante non ha più bisogno dell'accesso fisico alla linea telefonica. Qui, un utente malintenzionato potrebbe avere qualche difficoltà a recuperare i pacchetti giusti, poiché oltre al VoIP verranno intercettati anche altri pacchetti di protocollo a livello di applicazione. Tuttavia, questo problema può essere facilmente risolto filtrando il traffico intercettato.
Intercettando il traffico IP vocale (e non è crittografato per impostazione predefinita tra i gateway), un utente malintenzionato può ripristinare facilmente le conversazioni originali. Ci sono anche strumenti automatizzati per questo. Ad esempio, l'utilità vomit (Voice Over Misconfigured Internet Telephones) traduce i dati generati dall'intercettazione del traffico utilizzando l'analizzatore di protocollo tcpdump, incluso nella maggior parte delle distribuzioni Linux. I dati intercettati vengono convertiti in un normale file WAV che può essere ascoltato su qualsiasi lettore. Questa utility consente di tradurre i dati vocali trasmessi tramite i telefoni IP Cisco e compressi utilizzando il codec G. 711.
Permettetemi di ricordarvi che la differenza fondamentale tra l'intercettazione nel VoIP e la telefonia tradizionale è che qui, invece di una connessione diretta al canale di comunicazione in ascolto, è sufficiente un computer che opera nella stessa LAN. L'intercettazione dei dati è possibile sia dall'interno della rete aziendale che dall'esterno. Inoltre, se nella rete interna viene rilevato un dispositivo connesso in modo non autorizzato che intercetta i dati vocali con un certo grado di probabilità, è quasi impossibile notare i rami nella rete esterna. Pertanto, qualsiasi traffico non crittografato che si estende al di fuori della rete aziendale deve essere considerato Non sicuro.
Oleg Petukhov, avvocato nel campo del diritto internazionale e della protezione dei dati personali, specialista nel campo dell'informazione sicurezza, protezione delle informazioni e dei dati personali.
Canale Telegram: https://t.me/protezionedelleinformazioni
Gruppo in telegramma: https://t.me/protezionedelleinformazioni1
Sito: https://legascom.ru
E-mail: online@legascom.ru
#protezionedelleInformazioni #sicurezzadelleinformazioni
