Прощай, телефонная сеть

Степан Ильин (step@gameland.ru)

Хакер, номер #085, стр. 085-030-6

[не без минусов]

Впрочем, отсутствие единого стандарта - это еще не самая страшная беда. Есть другие минусы. Первый и наиболее значимый из них - малая надежность относительно традиционных сетей. VoIP передает данные через Интернет, а значит, они подвержены различного рода пагубным воздействиям: высоким задержкам, потерям пакетов, резкому изменению состояния канала. Если потери в канале будут достигать даже одного процента, то это существенным образом скажется на качестве связи. Не в лучшую сторону, естественно.

Отсюда вытекает и еще один минус - сомнительная безопасность. Если VoIP настолько привязана к состоянию канала, то злоумышленнику достаточно будет организовать массированную DDoS-атаку на одного из абонентов или VoIP-шлюзов, чтобы полностью разорвать связь или свести разговор на нет (вспомни, что происходит с разговором по мобиле в зоне неуверенного приема - будет то же самое). Если полистать ленты багтрака, то для конкретного оборудования можно найти даже такие эксплойты, которые позволяют напакостить, не имея в распоряжении многотысячную армию ботов. Удручает.

Для защиты разговоров от прослушки в VoIP-сетях применяется шифрование, защищающее весь путь, который проходят голосовые данные. Однако на практике этот механизм практически не используется, хотя и является неотъемлемой частью стандарта H.323. Виноваты в этом дополнительные временные затраты на шифрование и дешифрование трафика, которые, естественно, вносят дополнительную задержку. С помощью обычного сканера, такого как Ethereal (www.ethereal.com) или tcpdump (http://sourceforge.net/projects/tcpdump), а также плагинов для работы с Session Initiation Protocol (SIP) and H.323 можно вполне успешно перехватывать пакеты с голосовыми данными. Утилита vomit (Voice Over Misconfigured Internet Telephones, http://vomit.xtdnet.nl) удачно преобразует «цифру» в обычные в WAV-файлы, которые легко можно воспроизвести.

Есть еще несколько недостатков, которые нужно учесть. Обычная телефонная линия всегда находится под небольшим напряжением (поэтому не стоит оголять работающий телефонный кабель зубами, если, конечно, ты не поклонник садомазохизма). Любые телефонные аппараты, за исключением беспроводных, могут работать автономно, без электрической сети. В то же время VoIP-решения подобной привилегии лишены: компьютер без электричества не заработает, даже если ты хорошо попросишь. IP-телефоны имеют тот же недостаток, хотя питание к ним может подаваться по свободным парам витой пары, но это требует дополнительных затрат (для компьютера тоже можно подогнать дизельный генератор, но сколько это будет стоить?).