VoIP под прицелом

Xakep, номер #048, стр. 048-074-4

Третий, универсальный способ заключается в изменении маршрутизации IP-трафика таким образом, чтобы он проходил через твой или подвластный тебе компьютер. Сделать это можно разными способами - я опишу только два из них. Cisco IP Phone сохраняют конфигурационную информацию локально, и изменить ее можно через пункт меню Setting, который по умолчанию заблокирован. Однако разблокировать этот пункт можно с помощью магической комбинации **#, указанной в... руководстве к телефону (здесь аббревиатура RTFM актуальна, как никогда). Часть настроек, описывающих VoIP-сеть (например, списки авторизованных серверов CallManager, через которые пересылаются голосовые данные), хранятся в специальном файле на TFTP-сервере, адрес которого в свою очередь задается на самом телефоне. Таким образом, получив кратковременный доступ к IP-телефону, ты можешь изменить адрес TFTP-сервера, указав значение ложного сервера, на котором хранится файл с IP-адресом подчиненного тебе CallManager. Если VoIP-сеть построена на базе протокола MGCP, то, изменив идентификатор устройства, задаваемый параметром NotifiedEntity, ты сможешь перенаправить весь трафик на любой транспортный шлюз.

Теперь можно контролировать все телефонные переговоры Алисы или Бориса, и даже, по желанию, вносить в них некоторые изменения.

Заключение

Ну, вот мы и подошли к заключению статьи. Хотя если попробовать все это реализовать на практике, то заключение может быть и другим... Разумеется, в одной статье трудно описать все возможные способы атак на IP-телефонию, но самые интересные, мне думается, я описал. За рамками остались вопросы, связанные с подслушиванием разговоров, атаками на прикладном уровне и т.п. К радости или к сожалению, но подобной информации пока не так много, так как BlackHat-сообщество еще не обратило свой пристальный взор на данную перспективную технологию. Но время идет, и можно надеяться на скорое появление большего объема информации по этой теме.