Bagaimana Mendeteksi dan Menjaga Kerentanan Keamanan VoIP - dummies

Seperti halnya teknologi atau rangkaian protokol jaringan, peretas selalu mencari cara untuk masuk. VoIP tentu tidak berbeda. Sebenarnya, mengingat apa yang dipertaruhkan, pastinya banyak yang kalah.

Sistem yang berhubungan dengan VoIP tidak lebih aman daripada sistem komputer umum lainnya. Sistem VoIP memiliki sistem operasi mereka sendiri, mereka memiliki alamat IP, dan mereka dapat diakses di jaringan. Peracikan masalahnya adalah kenyataan bahwa banyak sistem VoIP menyimpan lebih banyak kecerdasan 999 yang membuat jaringan VoIP semakin hackable. Hilang patch

Lemahnya kata kunci

Di sisi lain, dua kelemahan keamanan utama terkait secara khusus dengan VoIP.. Yang pertama adalah gangguan layanan telepon. Yap, VoIP rentan terhadap penolakan layanan seperti sistem atau aplikasi lainnya. VoIP sama rentannya dengan aplikasi yang paling sensitif terhadap waktu di luar sana.
Kelemahan besar lainnya dengan VoIP adalah bahwa percakapan suara tidak dienkripsi dan dengan demikian dapat dicegat dan dicatat. Hambatan VLAN dapat diatasi di lingkungan Cisco dan Avaya dengan menggunakan alat yang disebut VoIP Hopper.

Tidak seperti kerentanan keamanan komputer yang khas, masalah dengan VoIP tidak mudah diperbaiki dengan tambalan perangkat lunak sederhana. Kerentanan ini disematkan ke Session Initiation Protocol (SIP) dan Protokol Transport Real-time Transport (RTP) yang digunakan VoIP untuk komunikasinya.

Lihat www. packetizer com / ipmc / h323_vs_sip untuk rincian tambahan tentang H. 323 versus SIP.

Memindai kerentanan

Di luar kerentanan jaringan, OS, dan aplikasi dasar, Anda dapat menemukan masalah VoIP lainnya jika Anda menggunakan alat yang tepat. Alat berbasis Windows yang rapi yang didedikasikan untuk menemukan kerentanan di jaringan VoIP adalah SiVuS. SiVuS memungkinkan Anda melakukan langkah hacking etis dasar untuk pemindaian, pencacahan, dan pembasmi kerentanan. Anda bisa memulai dengan mendownload dan menjalankan instalasi SiVuS yang dapat dieksekusi.

Setelah SiVuS terinstal, muat program dan Anda siap untuk memulai.

Anda dapat menggunakan Component Discovery untuk mencari satu atau dua host VoIP tertentu, atau Anda dapat memindai seluruh jaringan Anda.

Setelah menemukan beberapa host, Anda dapat menggunakan SiVuS untuk menggali lebih dalam dan membasmi DoS, buffer overflow, otentikasi lemah, dan kerentanan lainnya yang terkait dengan VoIP. Gunakan langkah-langkah berikut:

Klik tab SIP Scanner dan kemudian klik tab Scanner Configuration.

Di bidang Target di pojok kiri atas, masukkan sistem yang ingin Anda pindai, dan tinggalkan semua opsi lainnya di defaultnya.

Pada titik ini, Anda dapat menyimpan konfigurasi saat ini dengan mengklik Save Configuration di pojok kanan bawah jendela. Tindakan ini membuat template yang dapat Anda gunakan untuk host Anda yang lain sehingga Anda tidak perlu mengubah pengaturan Anda setiap saat.

Klik tab Scanner Control Panel dan tinggalkan konfigurasi default atau pilih konfigurasi kustom Anda dalam daftar drop-down Current Configuration.

Klik tombol Scan hijau untuk memulai pemindaian Anda.
Saat SiVuS menyelesaikan tesnya, Anda akan mendengar sinyal sibuk yang menandakan bahwa pengujian selesai.

Ingat, kemungkinan bagus bahwa orang jahat baik di dalam maupun di luar jaringan Anda dapat melihat kerentanan ini semudah mungkin.
Anda juga dapat menggunakan SiVuS untuk menghasilkan pesan SIP, yang sangat berguna jika Anda ingin menguji mekanisme otentikasi VoIP built-in pada host VoIP Anda. Dokumentasi SiVuS menguraikan secara spesifik.
Alat gratis lainnya untuk menganalisis lalu lintas SIP adalah PROTOS, dan sipsak.
Menangkap dan merekam lalu lintas suara

Jika Anda memiliki akses ke jaringan kabel atau nirkabel, Anda dapat menangkap percakapan VoIP dengan mudah. Ini adalah cara yang bagus untuk membuktikan bahwa jaringan dan instalasi VoIP rentan. Ada banyak masalah hukum yang terkait dengan penyadapan percakapan telepon, jadi pastikan Anda memiliki izin.

Anda bisa menggunakan Cain & Abel untuk memanfaatkan percakapan VoIP. Dengan menggunakan fitur perutean racun ARP Cain, Anda dapat menyambungkan ke jaringan dan memilikinya menangkap lalu lintas VoIP:

Load Cain & Abel lalu klik tab sapu tangan untuk masuk ke mode penganalisis jaringan.

Klik ikon Start / Stop APR.

Klik ikon + biru untuk menambahkan host untuk melakukan keracunan ARP.

Di jendela MAC Address Scanner yang muncul, pastikan All Hosts in the Subnet saya telah dipilih dan kemudian klik OK.

Klik tab APR untuk memuat halaman APR.
Klik spasi putih di bawah judul kolom Status paling atas.
Klik ikon + biru dan jendela New ARP Poison Routing menunjukkan host yang ditemukan di Langkah 3.
Pilih rute default atau host lain yang ingin Anda ambil dari paket perjalanan ke dan dari.
Di kolom kanan, Ctrl + klik sistem yang ingin Anda racun untuk menangkap lalu lintas suaranya.
Klik OK untuk memulai proses peracunan ARP.
Klik tab VoIP dan semua percakapan suara "otomatis" dicatat.
Inilah bagian yang menarik - percakapan disimpan dalam format file audio wav, jadi Anda cukup klik kanan rekaman percakapan yang ingin Anda uji dan pilih Play. Perhatikan bahwa percakapan yang sedang direkam menunjukkan Rekaman … di kolom Status.
Ada juga alat berbasis Linux yang disebut muntah yang dapat Anda gunakan untuk mengubah percakapan VoIP menjadi. wav file Pertama Anda perlu menangkap percakapan yang sebenarnya dengan menggunakan tcpdump, tapi jika Linux adalah pilihan Anda, solusi ini menawarkan hasil yang sama seperti Kain, yang diuraikan pada langkah-langkah sebelumnya.
Penanggulangan terhadap kerentanan VoIP

Mengunci VoIP bisa menjadi rumit. Anda bisa mendapatkan awal yang baik dengan mengelompokkan jaringan suara ke VLAN Anda sendiri - atau bahkan jaringan fisik khusus jika sesuai dengan anggaran Anda. Anda juga harus memastikan bahwa semua sistem yang berhubungan dengan VoIP dikeraskan sesuai dengan rekomendasi vendor dan praktik terbaik yang diterima secara luas (seperti dokumen SPISTI SP800-58) dan perangkat lunak dan firmware itu sepenuhnya ditambal.