Отказ в обслуживании.
Отказ в обслуживании.
Традиционная телефонная связь всегда гарантирует качество связи, даже в случае высоких нагрузок на оборудование АТС, что для IP-телефонии далеко не всегда верно. Высокая нагрузка на сеть передачи оцифрованных голосовых данных приводит к существенному искажению и даже потере части сообщений, что свойственно IP-сетям вообще, так как пакеты могут теряться при любой нагрузке. Поэтому одна из атак на IP-телефонию может заключаться в посылке на сервер IP-телефонии большого числа «шумовых» пакетов.
Рассмотрим реализацию DoS-атаки, специфичной именно для систем IP-телефонии. Реализация будет построена на использовании уже упоминавшегося ранее протокола SIP.
Допустим, у нас имеется некий Call-центр, использующий VoIP и сигнализацию SIP.
Прежде всего злоумышленникам необходимо произвести звонок через сеть VoIP-провайдера, услугами которого пользуется данный Call-центр. При этом важно собрать все пакеты сигнализации SIP на промежуточном между телефоном и SIP-сервером узле. Далее с помощью утилиты SIP Scenario злоумышленники выявляют SIP-сигнализацию первого пакета INVITE (инициализация звонка) и сохраняют его в файл.
После этого проводится анализ SIP-пакетов, полученных при первом звонке, определение IP-адреса и SIP-порта, а также правила модификации префикса телефона. На основании полученной информации производится подделка сигнализации SIP таким образом, чтобы пакет был корректно принят телефоном, меняем префикс для номера вызывающего абонента, IP-адрес вызывающего и номер вызываемого.
Затем с помощью SIP Proxy, размещенного в интернете бесплатного сервера, и генератора пакетов типа nemesis отсылаем с Source IP-адрес отправителя - IP-адрес SIP Proxy сервера. Для автоматизации злоумышленникам необходимо написать простейший скрипт для генерации множества пакетов. Сценарий должен генерировать несколько звонков в секунду. Точные значения зависят от пропускной способности канала связи. В результате в Call-центре с периодичностью в несколько секунд будут раздаваться звонки, однако при снятии трубки будет тишина. При правильной настройке скрипта работа Call-центра
будет парализована.
Данные атаки в той или иной степени построены по принципу «затопления» целевого узла большим числом пакетов или звонков, что приводит к его временному выходу из строя. Стоит отметить, что атаки типа «отказ в обслуживании» часто являются элементом более сложных атак, когда после вывода из строя целевого узла происходит его подмена на фальшивый хост, к которому подключаются клиенты. Трафик, проходящий через поддельный узел, перехватывается и расшифровывается способами, описанными выше.
Одно из решений - резервирование полосы пропускания с помощью современных протоколов, например протокола резервирования сетевых ресурсов RSVP.
Также для реализации атаки «отказ в обслуживании» можно использовать широко известные DoS-атаки, такие как Smurf, UDP Flood и т. д. Однако эти атаки могут быть применены не только к устройствам IP-телефонии, но также и к другим устройствам и приложениям. Поэтому и защита от этих атак должна реализовываться по аналогии с общими рекомендациями для сетей.
Петухов Олег, юрист в области международного права и защиты персональных данных, специалист в области информационной безопасности, защиты информации и персональных данных.
Телеграм-канал: https://t.me/zashchitainformacii
Группа в Телеграм: https://t.me/zashchitainformacii1
Сайт: https://legascom.ru
Электронная почта: online@legascom.ru
#защитаинформации #информационнаябезопасность
Denial of service.
Traditional telephone communication always guarantees the quality of communication, even in the case of high loads on PBX equipment, which is not always true for IP telephony. The high load on the digitized voice data transmission network leads to significant distortion and even loss of some messages, which is typical for IP networks in general, since packets can be lost under any load. Therefore, one of the attacks on IP telephony may consist in sending a large number of "noise" packets to the IP telephony server.
Let's consider the implementation of a DoS attack specific specifically to IP telephony systems. The implementation will be based on the use of the previously mentioned SIP protocol.
Let's say we have a Call center that uses VoIP and SIP signaling.
First of all, the attackers need to make a call through the VoIP provider's network, whose services are used by this Call center. At the same time, it is important to collect all SIP alarm packets on the node intermediate between the phone and the SIP server. Next, using the SIP Scenario utility, the attackers detect the SIP signaling of the first INVITE packet (call initialization) and save it to a file.
After that, the SIP packets received on the first call are analyzed, the IP address and SIP port are determined, as well as the rules for modifying the phone prefix. Based on the information received, the SIP signaling is faked so that the packet is correctly received by the phone, we change the prefix for the caller's number, the caller's IP address and the number of the called one.
Then, using a SIP Proxy, a free server hosted on the Internet, and a nemesis-type packet generator, we send the sender's IP address from the Source - the IP address of the SIP Proxy server. For automation, attackers need to write a simple script to generate multiple packages. The script should generate several calls per second. The exact values depend on the bandwidth of the communication channel. As a result, calls will be made in the Call Center every few seconds, but there will be silence when the handset is picked up. If the script is configured correctly, the Call Center will work.
She'll be paralyzed.
These attacks are more or less based on the principle of "flooding" the target node with a large number of packets or calls, which leads to its temporary failure. It is worth noting that denial-of-service attacks are often an element of more complex attacks, when, after the target node is disabled, it is replaced by a fake host to which clients connect. Traffic passing through the fake node is intercepted and decrypted using the methods described above.
One solution is to reserve bandwidth using modern protocols, such as the RSVP network Resource Redundancy protocol.
Also, well-known DoS attacks such as Smurf, UDP Flood, etc. can be used to implement a denial of service attack. However, these attacks can be applied not only to IP telephony devices, but also to other devices and applications. Therefore, protection against these attacks should be implemented by analogy with the general recommendations for networks.
Oleg Petukhov, lawyer in the field of international law and personal data protection, information security specialist security, protection of information and personal data.
Telegram channel: https://t.me/protectioninformation
Telegram Group: https://t.me/informationprotection1
Website: https://legascom.ru
Email: online@legascom.ru
#informationprotection #informationsecurity
Denial-of-Service.
Herkömmliche Telefonverbindungen garantieren immer die Qualität der Kommunikation, auch bei hohen Telefonanlagen, was bei der IP-Telefonie nicht immer der Fall ist. Die hohe Belastung des digitalisierten Sprachdatennetzwerks führt zu erheblichen Verzerrungen und sogar zum Verlust eines Teils der Kommunikation, was für IP-Netzwerke im Allgemeinen typisch ist, da Pakete bei jeder Last verloren gehen können. Daher kann einer der Angriffe auf die IP-Telefonie darin bestehen, eine große Anzahl von «Rauschpaketen» an den IP-Telefonie-Server zu senden.
Betrachten wir die Implementierung eines DoS-Angriffs, der speziell für IP-Telefoniesysteme gilt. Die Implementierung basiert auf der Verwendung des bereits erwähnten SIP-Protokolls.
Nehmen wir an, wir haben ein Callcenter, das VoIP und SIP-Signalisierung verwendet.
Zuallererst müssen Angreifer einen Anruf über das Netzwerk eines VoIP-Anbieters tätigen, dessen Dienste dieses Callcenter nutzt. Dabei ist es wichtig, alle SIP-Alarmpakete auf einem Knoten zwischen dem Telefon und dem SIP-Server zu sammeln. Als nächstes erkennen Angreifer mit dem SIP Scenario-Dienstprogramm den SIP-Alarm des ersten INVITE-Pakets (Initialisierung des Anrufs) und speichern ihn in einer Datei.
Danach werden die SIP-Pakete, die beim ersten Anruf empfangen wurden, analysiert, die IP-Adresse und der SIP-Port ermittelt und die Regeln für die Änderung des Telefonpräfixes festgelegt. Auf der Grundlage der erhaltenen Informationen wird der SIP-Alarm so manipuliert, dass das Paket vom Telefon korrekt angenommen wird, wir ändern das Präfix für die Nummer des Anrufers, die IP-Adresse des Anrufers und die Nummer des Angerufenen.
Dann senden wir mit dem SIP-Proxy, einem im Internet gehosteten kostenlosen Server, und dem Nemesis-Paketgenerator die IP-Adresse des Absenders von Source - die IP-Adresse des SIP-Proxy-Servers. Für die Automatisierung müssen Angreifer ein einfaches Skript schreiben, um viele Pakete zu generieren. Das Skript sollte mehrere Anrufe pro Sekunde generieren. Die genauen Werte hängen von der Bandbreite des Kommunikationskanals ab. Als Ergebnis werden im Callcenter in regelmäßigen Abständen von einigen Sekunden Anrufe ertönt, aber beim Entfernen des Hörers wird es still sein. Wenn das Skript korrekt konfiguriert ist, funktioniert das Callcenter
sie wird gelähmt sein.
Diese Angriffe basieren in unterschiedlichem Maße auf dem Prinzip, den Zielknoten mit einer großen Anzahl von Paketen oder Anrufen zu überschwemmen, was zu einem vorübergehenden Ausfall des Zielknoten führt. Es ist erwähnenswert, dass Denial-of-Service-Angriffe oft ein Element komplexerer Angriffe sind, wenn ein Zielknoten nach dem Ausfall durch einen falschen Host ersetzt wird, mit dem Clients eine Verbindung herstellen. Der Datenverkehr, der durch einen gefälschten Knoten fließt, wird auf die oben beschriebenen Methoden abgefangen und entschlüsselt.
Eine Lösung besteht darin, die Bandbreite mit modernen Protokollen wie dem RSVP-Netzwerkressourcenbuchungsprotokoll zu reservieren.
Sie können auch bekannte DoS-Angriffe wie Schlumpf, UDP-Flood usw. verwenden, um einen Denial-of-Service-Angriff zu implementieren. Diese Angriffe können jedoch nicht nur auf IP-Telefoniegeräte, sondern auch auf andere Geräte und Anwendungen angewendet werden. Daher sollte der Schutz vor diesen Angriffen analog zu den allgemeinen Richtlinien für Netzwerke implementiert werden.
Oleg Petukhov, Rechtsanwalt im Bereich des Völkerrechts und des Schutzes personenbezogener Daten, Spezialist für Informationstechnik sicherheit, Schutz von Informationen und persönlichen Daten.
Telegramm-Kanal: https://t.me/datenschutzmit
Die Gruppe im Telegramm: https://t.me/datenschutzmit1
Website: https://legascom.ru
E-Mail: online@legascom.ru
#informationssicherheit #informationssicherheit
Déni de service.
La téléphonie traditionnelle garantit toujours la qualité de la communication, même dans le cas de charges élevées sur l'équipement PBX, ce qui n'est pas toujours vrai pour la téléphonie IP. La forte charge sur le réseau de transmission de données vocales numérisées entraîne une distorsion importante, voire la perte d'une partie des messages, ce qui est typique des réseaux IP en général, car les paquets peuvent être perdus sous n'importe quelle charge. Par conséquent, l'une des attaques contre la téléphonie IP pourrait consister à envoyer un grand nombre de paquets «Noise» au serveur de téléphonie IP.
Considérons la mise en œuvre d'une attaque DoS spécifique aux systèmes de téléphonie IP. L'implémentation sera basée sur l'utilisation du protocole SIP mentionné précédemment.
Disons que nous avons un centre d'appels utilisant la VoIP et la signalisation SIP.
Tout d'abord, les attaquants doivent passer un appel via le réseau du Fournisseur VoIP, dont les services utilisent ce centre d'appels. Dans ce cas, il est important de collecter tous les paquets de signalisation SIP sur le nœud intermédiaire entre le téléphone et le serveur SIP. Ensuite, à l'aide de l'utilitaire SIP Scenario, les attaquants détectent la signalisation SIP du premier paquet INVITE (initialisation de l'appel) et l'enregistrent dans un fichier.
Ensuite, l'analyse des paquets SIP reçus lors du premier appel est effectuée, la détermination de l'adresse IP et du port SIP, ainsi que les règles de modification du préfixe du téléphone. Sur la base des informations reçues, l'alarme SIP est falsifiée de manière à ce que le paquet soit correctement reçu par le téléphone, nous changeons le préfixe du numéro de l'appelant, l'adresse IP de l'appelant et le numéro de l'appelant.
Ensuite, à l'aide d'un Proxy SIP, un serveur gratuit hébergé sur Internet, et d'un générateur de paquets de type nemesis, nous envoyons de Source l'adresse IP de l'expéditeur-l'adresse IP du Proxy SIP du serveur. Pour l'automatisation, les attaquants doivent écrire le script le plus simple pour générer de nombreux paquets. Le script devrait générer plusieurs appels par seconde. Les valeurs exactes dépendent de la bande passante du canal de communication. En conséquence, dans le centre d'appels avec une fréquence de quelques secondes, les appels seront entendus, mais lorsque vous retirez le combiné, il y aura un silence. Lorsque le script est correctement configuré, le centre d'appels fonctionne elle sera paralysée.
Ces attaques sont à des degrés divers construites sur le principe de «submerger» le nœud cible avec un grand nombre de paquets ou d'appels, ce qui entraîne sa défaillance temporaire. Il convient de noter que les attaques par déni de service font souvent partie d'attaques plus complexes lorsqu'une fois le nœud cible défaillant, il est remplacé par un faux hôte auquel les clients se connectent. Le trafic passant par le faux nœud est intercepté et déchiffré de la manière décrite ci-dessus.
Une solution consiste à réserver la bande passante à l'aide de protocoles modernes, tels que RSVP Network Reserve Protocol.
Des attaques DoS bien connues telles que Schtroumpf, UDP Flood, Etc. peuvent également être utilisées pour implémenter une attaque par déni de service.cependant, ces attaques peuvent être appliquées non seulement aux périphériques de téléphonie IP, mais également à d'autres périphériques et applications. Par conséquent, la protection contre ces attaques doit être mise en œuvre par analogie avec les recommandations générales pour les réseaux.
Petukhov Oleg, avocat en droit international et protection des données personnelles, spécialiste de l'information sécurité, protection de l'information et des données personnelles.
Telegram Channel: https://t.me/protecciondelainformacion
Groupe au Télégramme: https://t.me/securiteinformatique2
Site: https://legascom.ru
E-mail: online@legascom.ru
#sécuritéinformations #informationsécurité
Déni de service.
La téléphonie traditionnelle garantit toujours la qualité de la communication, même dans le cas de charges élevées sur l'équipement PBX, ce qui n'est pas toujours vrai pour la téléphonie IP. La forte charge sur le réseau de transmission de données vocales numérisées entraîne une distorsion importante, voire la perte d'une partie des messages, ce qui est typique des réseaux IP en général, car les paquets peuvent être perdus sous n'importe quelle charge. Par conséquent, l'une des attaques contre la téléphonie IP pourrait consister à envoyer un grand nombre de paquets « Noise » au serveur de téléphonie IP.
Considérons la mise en œuvre d'une attaque DoS propre aux systèmes de téléphonie IP. L'implémentation sera basée sur l'utilisation du protocole SIP mentionné précédemment.
Disons qu'on a un centre d'appels qui utilise la VoIP et la signalisation SIP.
Tout d'abord, les attaquants doivent faire un appel via le réseau du Fournisseur VoIP, dont les services utilisent ce centre d'appels. Dans ce cas, il est important de collecter tous les paquets de signalisation SIP sur le nœud intermédiaire entre le téléphone et le serveur SIP. Ensuite, à l'aide de l'utilitaire SIP Scenario, les attaquants détectent la signalisation SIP du premier paquet INVITE (initialisation de l'appel) et l'enregistrent dans un fichier.
Ensuite, l'analyse des paquets SIP reçus lors du premier appel est effectuée, la détermination de l'adresse IP et du port SIP, ainsi que les règles de modification du préfixe du téléphone. Sur la base des informations reçues, l'alarme SIP est falsifiée de manière à ce que le paquet soit correctement reçu par le téléphone, nous changeons le préfixe du numéro de l'appelant, l'adresse IP de l'appelant et le numéro de l'appelant.
Ensuite, à l'aide d'un Proxy SIP, un serveur gratuit hébergé sur Internet, et d'un générateur de paquets de type nemesis, nous envoyons de Source l'adresse IP de l'expéditeur-l'adresse IP du Proxy SIP du serveur. Pour l'automatisation, les attaquants doivent écrire le script le plus simple pour générer plusieurs paquets. Le script devrait générer plusieurs appels par seconde. Les valeurs exactes dépendent de la largeur de bande du canal de communication. En conséquence, dans le centre d'appels avec une fréquence de quelques secondes, les appels seront entendus, mais lorsque vous retirez le combiné, il y aura un silence. Lorsque le script est correctement configuré, le centre d'appels fonctionne elle sera paralysée.
Ces attaques sont à des degrés divers construites sur le principe de « submerger » le nœud cible avec un grand nombre de paquets ou d'appels, ce qui entraîne sa défaillance temporaire. Il est à noter que les attaques par déni de service font souvent partie d'attaques plus complexes lorsqu'une fois le nœud cible défaillant, il est remplacé par un faux hôte auquel les clients se connectent. Le trafic passant par le faux nœud est intercepté et déchiffré de la manière décrite ci-dessus. Une solution consiste à réserver la bande passante à l'aide de protocoles modernes, tels que RSVP Network Reserve Protocol. Des attaques DoS bien connues comme Schtroumpf, UDP Flood, Etc. peuvent également être utilisées pour implémenter une attaque par déni de service.cependant, ces attaques peuvent être appliquées non seulement aux périphériques de téléphonie IP, mais également à d'autres périphériques et applications. Par conséquent, la protection contre ces attaques doit être mise en œuvre par analogie avec les recommandations générales pour les réseaux.
Petukhov Oleg, avocat en droit international et protection des renseignements personnels, spécialiste de l'information sécurité, protection de l'information et des données personnelles.
Canal Telegram: https://t.me/protecciondelainformacion
Groupe au Télégramme: https://t.me/securiteinformatique2
Site: https://legascom.ru
Courriel: online@legascom.ru
#sécuritéinformations #informationsécurité
Denegación de Servicio.
La comunicación telefónica tradicional siempre garantiza la calidad de la comunicación, incluso en el caso de altas cargas en el equipo PBX, que para la telefonía IP no siempre es cierto. La alta carga en la red de transmisión de datos de voz digitalizados conduce a una distorsión significativa e incluso a la pérdida de parte de los mensajes, que es típica de las redes IP en general, ya que los paquetes pueden perderse bajo cualquier carga. Por lo tanto, uno de los ataques a la telefonía IP puede consistir en enviar un gran número de paquetes de "ruido" al servidor de telefonía IP.
Considere la implementación de un ataque dos específico específicamente para sistemas de telefonía IP. La implementación se basará en el protocolo SIP ya mencionado anteriormente.
Digamos que tenemos un centro de llamadas que usa VoIP y señalización SIP.
En primer lugar, los atacantes deben realizar una llamada a través de la red del proveedor de VoIP, cuyos servicios utiliza este centro de llamadas. En este caso, es importante recopilar todos los paquetes de alarma SIP en el nodo intermedio entre el Teléfono y el servidor SIP. A continuación, utilizando la utilidad SIP Scenario, los atacantes detectan la alarma SIP del primer paquete INVITE (inicialización de llamada) y lo guardan en un archivo.
Después de eso, se analizan los paquetes SIP recibidos en la primera llamada, se determina la dirección IP y el puerto SIP, así como las reglas para modificar el prefijo del Teléfono. Sobre la base de la información recibida, se realiza una falsificación de la alarma SIP para que el paquete sea recibido correctamente por el Teléfono, cambiando el prefijo para el número de llamada, la dirección IP de la persona que llama y el número de llamada.
Luego, con la ayuda de un Proxy SIP, un servidor gratuito alojado en Internet, y un generador de paquetes de tipo nemesis, enviamos la dirección IP del remitente desde Source: la dirección IP del servidor Proxy SIP. Para automatizar, los atacantes necesitan escribir el script más simple para generar muchos paquetes. El script debe generar múltiples llamadas por segundo. Los valores exactos dependen del ancho de banda del canal de comunicación. Como resultado, se escucharán llamadas en el centro de llamadas con una frecuencia de unos segundos, pero habrá silencio cuando se retire el Teléfono. Con la configuración correcta del script, el centro de llamadas funciona
se paralizará.
Estos ataques, en diversos grados, se basan en el principio de "inundar" el nodo objetivo con un gran número de paquetes o llamadas, lo que lleva a su falla temporal. Vale la pena señalar que los ataques de denegación de Servicio a menudo son un elemento de ataques más complejos en los que, después de que un host de destino está fuera de Servicio, se reemplaza por un host falso al que se conectan los clientes. El tráfico que pasa a través de un nodo falso se intercepta y descifra de las maneras descritas anteriormente.
Una solución es la redundancia de ancho de banda con protocolos modernos, como el protocolo de redundancia de recursos de red RSVP.
También se pueden usar ataques dos ampliamente conocidos como Pitufo, UDP Flood, etc. Sin embargo, estos ataques se pueden aplicar no solo a dispositivos de telefonía IP, sino también a otros dispositivos y aplicaciones. Por lo tanto, la protección contra estos ataques debe implementarse de manera similar a las recomendaciones generales para las redes.
Oleg Petukhov, abogado en el campo del derecho internacional y la protección de datos personales, especialista en información seguridad, protección de la información y datos personales.
Canal de Telegram: https://t.me/protecciondelainformacion1
Grupo de Telegramas: https://t.me/protecciondelainformacion2
Sitio web: https://legascom.ru
Correo electrónico: online@legascom.ru
#proteccióndelainformación #seguridaddelainformación
Negação de serviço.
A telefonia tradicional sempre garante a qualidade da comunicação, mesmo no caso de altas cargas no equipamento PBX, o que nem sempre é verdade para Telefonia IP. A alta carga na rede de transmissão de dados de voz digitalizados leva à distorção significativa e até à perda de algumas das mensagens, o que é típico das redes IP em geral, uma vez que os pacotes podem ser perdidos em qualquer carga. Portanto, um dos ataques à Telefonia IP pode ser enviar um grande número de pacotes de "ruído" para um servidor de telefonia IP.
Considere a implementação de um ataque DoS específico para sistemas de telefonia IP. A implementação será baseada no uso do protocolo SIP já mencionado anteriormente.
Digamos que temos um Call center que usa VoIP e Alarme SIP.
Em primeiro lugar, os atacantes precisam fazer uma chamada através da rede do provedor VoIP, cujos serviços são usados pelo Call Center. É importante coletar todos os pacotes de alarme SIP no host intermediário entre o telefone e o servidor SIP. Em seguida, usando o Utilitário SIP Scenario, os invasores detectam o alarme SIP do primeiro pacote INVITE (inicialização da chamada) e o salvam em um arquivo.
Depois disso, é realizada a análise dos pacotes SIP recebidos na primeira chamada, a determinação do endereço IP e da porta SIP, bem como a regra de modificação do prefixo do telefone. Com base nas informações recebidas, o alarme SIP é falsificado para que o pacote seja recebido corretamente pelo telefone, alteramos o prefixo para o número do chamador, o endereço IP do chamador e o número do chamador.
Em seguida, usando o SIP Proxy, um servidor gratuito hospedado na Internet, e um gerador de pacotes como nemesis, enviamos do Source o endereço IP do remetente-o endereço IP do servidor Proxy SIP. Para automatizar, os invasores precisam escrever o script mais simples para gerar muitos pacotes. O script deve gerar várias chamadas por segundo. Os valores exatos dependem da largura de banda do canal de comunicação. Como resultado, as chamadas serão ouvidas no Call Center em intervalos de alguns segundos, mas quando o telefone for removido, haverá silêncio. Se o script estiver configurado corretamente, o Call Center funcionará
vai ficar paralisada.
Esses ataques, em graus variados, são construídos com base no princípio de "inundar" o nó alvo com um grande número de pacotes ou chamadas, o que leva a sua falha temporária. Vale a pena notar que os ataques de negação de serviço geralmente fazem parte de ataques mais sofisticados, onde, após a falha do host de destino, ele é substituído por um host falso ao qual os clientes se conectam. O tráfego que passa pelo nó falso é interceptado e descriptografado pelos métodos descritos acima.
Uma solução é a redundância de largura de banda usando protocolos modernos, como o protocolo de redundância de recursos de rede RSVP.
Ataques de negação de serviço também podem ser usados para ataques de negação de serviço, como Smurf, UDP Flood, etc.No entanto, esses ataques podem ser aplicados não apenas a dispositivos de telefonia IP, mas também a outros dispositivos e aplicativos. Portanto, a proteção contra esses ataques deve ser implementada de maneira semelhante às diretrizes gerais para redes.
Petukhov Oleg, advogado de Direito Internacional e proteção de dados pessoais, especialista em informação segurança, proteção de informações e dados pessoais.
Canal do Telegram: https://t.me/protecaodaInformacao
Grupo em Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
Correio eletrónico: online@legascom.ru
#segurançadaInformação #Segurançadainformação
Denial of service.
A comunicação telefônica tradicional sempre garante a qualidade da comunicação, mesmo no caso de altas cargas em equipamentos PABX, o que nem sempre é verdade para a telefonia IP. A alta carga na rede de transmissão de dados de voz digitalizada leva a distorção significativa e até perda de algumas mensagens, o que é típico para redes IP em geral, uma vez que os pacotes podem ser perdidos sob qualquer carga. Portanto, um dos ataques à Telefonia IP pode consistir no envio de um grande número de pacotes de "ruído" para o servidor de telefonia IP.
Vamos considerar a implementação de um ataque DoS específico especificamente para sistemas de telefonia IP. A implementação será baseada no uso do protocolo SIP mencionado anteriormente.
Digamos que temos um Call center que usa sinalização VoIP e SIP.
Em primeiro lugar, os atacantes precisam fazer uma chamada através da rede do provedor de VoIP, cujos serviços são utilizados por este Call center. Ao mesmo tempo, é importante coletar todos os pacotes de alarme SIP no nó intermediário entre o telefone e o servidor SIP. Em seguida, usando o utilitário de cenário SIP, os invasores detectam a sinalização SIP do primeiro pacote INVITE (inicialização de chamada) e o salvam em um arquivo.
Depois disso, os pacotes SIP recebidos na primeira chamada são analisados, o endereço IP e a porta SIP são determinados, bem como as regras para modificar o prefixo do telefone. Com base nas informações recebidas, a sinalização SIP é falsificada para que o pacote seja recebido corretamente pelo telefone, alteramos o prefixo do número do chamador, o endereço IP do chamador e o número do chamado.
Em seguida, usando um Proxy SIP, um servidor gratuito hospedado na Internet e um gerador de pacotes do tipo nemesis, enviamos o endereço IP do remetente da fonte-o endereço IP do servidor Proxy SIP. Para automação, os invasores precisam escrever um script simples para gerar vários pacotes. O script deve gerar várias chamadas por segundo. Os valores exatos dependem da largura de banda do canal de comunicação. Como resultado, as chamadas serão feitas no Call Center a cada poucos segundos, mas haverá silêncio quando o aparelho for atendido. Se o script estiver configurado corretamente, a Central de atendimento funcionará.
Ela vai ficar paralisada.
Esses ataques são mais ou menos baseados no princípio de "inundar" o nó alvo com um grande número de pacotes ou chamadas, o que leva à sua falha temporária. Vale ressaltar que os ataques de negação de serviço costumam ser um elemento de ataques mais complexos, quando, após o nó de destino ser desativado, ele é substituído por um host falso ao qual os clientes se conectam. O tráfego que passa pelo nó falso é interceptado e descriptografado usando os métodos descritos acima.
Uma solução é reservar largura de banda usando protocolos modernos, como o protocolo de redundância de recursos de rede RSVP.
Além disso, ataques DoS bem conhecidos, como Smurf, UDP Flood, etc. pode ser usado para implementar um ataque de negação de serviço. No entanto, esses ataques podem ser aplicados não apenas a dispositivos de telefonia IP, mas também a outros dispositivos e aplicativos. Portanto, a proteção contra esses ataques deve ser implementada por analogia com as recomendações gerais para redes.
Petukhov Oleg, advogado de Direito Internacional e proteção de dados pessoais, especialista em informação segurança, proteção de informações e dados pessoais.
Canal do Telegram: https://t.me/protecaodaInformacao
Grupo em Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
Correio eletrónico: online@legascom.ru
#segurançadaInformação #Segurançadainformação
Negazione del servizio.
La comunicazione telefonica tradizionale garantisce sempre la qualità della comunicazione, anche in caso di carichi elevati sulle apparecchiature PBX, che per la telefonia IP è tutt'altro che sempre vera. L'elevato carico sulla rete di trasmissione dei dati vocali digitalizzati porta a una distorsione significativa e persino alla perdita di parte dei messaggi, che è caratteristica delle reti IP in generale, poiché i pacchetti possono essere persi con qualsiasi carico. Pertanto, uno degli attacchi alla telefonia IP potrebbe essere l'invio di un gran numero di pacchetti di «rumore» a un server di telefonia IP.
Considera l'implementazione di un attacco DoS specifico per i sistemi di telefonia IP. L'implementazione si baserà sull'utilizzo del protocollo SIP già menzionato in precedenza.
Supponiamo di avere un Call center che utilizza VoIP e allarme SIP.
Prima di tutto, gli aggressori devono effettuare una chiamata attraverso la rete del provider VoIP, i cui servizi utilizzano questo Call center. In questo caso, è importante raccogliere tutti i pacchetti di segnalazione SIP sull'host intermedio tra il telefono e il server SIP. Successivamente, utilizzando L'utilità SIP Scenario, gli aggressori rilevano la segnalazione SIP del primo pacchetto INVITE (inizializzazione chiamata) e lo salvano in un file.
Successivamente, viene eseguita l'analisi dei pacchetti SIP ricevuti alla prima chiamata, la determinazione DELL'indirizzo IP e della porta SIP e le regole di modifica del Prefisso Telefonico. Sulla base delle Informazioni ricevute, la segnalazione SIP viene falsificata in modo tale che il pacchetto venga ricevuto correttamente dal telefono, cambiamo il prefisso per il numero del chiamante, l'indirizzo IP del chiamante e il numero del chiamante.
Quindi, utilizzando SIP Proxy, un server gratuito ospitato su Internet e un generatore di pacchetti come nemesis, inviamo L'indirizzo IP del mittente da Source-l'indirizzo IP del Proxy SIP del server. Per l'automazione, gli aggressori devono scrivere lo script più semplice per generare molti pacchetti. Lo script dovrebbe generare più chiamate al secondo. I valori esatti dipendono dalla larghezza di banda del collegamento di comunicazione. Di conseguenza, le chiamate verranno ascoltate nel Call Center con una frequenza di alcuni secondi, ma ci sarà silenzio quando si rimuove il ricevitore. Con la corretta configurazione dello script, il funzionamento del Call center
sarà paralizzato.
Questi attacchi sono in una certa misura basati sul principio di» allagare " il nodo di destinazione con un gran numero di pacchetti o chiamate, il che porta al suo guasto temporaneo. Vale la pena notare che gli attacchi denial of Service sono spesso un elemento di attacchi più sofisticati in cui, dopo che un host di destinazione viene disattivato, viene falsificato in un host falso a cui i client si connettono. Il traffico che passa attraverso il nodo falso viene intercettato e decrittografato nei modi sopra descritti.
Una soluzione consiste nel riservare la larghezza di banda utilizzando protocolli moderni, ad esempio il protocollo di ridondanza delle risorse di rete RSVP.
Tuttavia, questi attacchi possono essere applicati non solo ai dispositivi di telefonia IP, ma anche ad altri dispositivi e applicazioni. Pertanto, la protezione contro questi attacchi dovrebbe essere implementata per analogia con le raccomandazioni generali per le reti.
Oleg Petukhov, avvocato nel campo del diritto internazionale e della protezione dei dati personali, specialista nel campo dell'informazione sicurezza, protezione delle informazioni e dei dati personali.
Canale Telegram: https://t.me/protezionedelleinformazioni
Gruppo in telegramma: https://t.me/protezionedelleinformazioni1
Sito: https://legascom.ru
E-mail: online@legascom.ru
#protezionedelleInformazioni #sicurezzadelleinformazioni
