12.11.2008 Мнения, БезопасностьКаждый раз, когда я развертываю какую-нибудь новую потенциально ценную сетевую технологию, я должен прежде всего посмотреть, какие при этом уязвимости и угрозы добавляются к тем, что уже существуют. А после этого мне предстоит найти новое оружие для борьбы с самыми разными “плохими парнями”. Самая последняя проблема с безопасностью у меня — это IP-телефония. Я намерен получить определённые выгоды, дополнив имеющийся у нас комплекс унифицированных коммуникаций передачей голоса по IP. В связи с этим я поручил одним сотрудникам изучить проблемы, а другим -- найти оптимальные решения для удовлетворения бизнес-потребностей компании. С помощью именно этих двух разных команд я собирался получить объективные оценки обеих проблем. Мы знали, что протокол VoIP можно “обмануть”, и мы узанли, как это сделать. Но с удивлением обнаружили, что цифровой контент IP-пакетов, который переносит цифровизованный голос, также можно подменить. На самом деле вы можете установить звонок, а затем использовать ложный путь для пересылки данных. Поскольку IP-телефон — это просто компьютер с преобразователем цифры в аналог, микрофоном и динамиком, в конечной точке звонка можно собрать фальшивые пакеты. При этом нужно убедиться не только в том, что звонок идет к реальному человеку, но и в том, что содержание звонка — это цифровизованный голос и ничего больше. Я могу удостовериться, что у владельца IP-адреса есть доступ в директорию для услуг IP-телефонии, но у меня нет гарантии, что я ...
читать далее.
