Failles de sécurité en téléphonie VOIP

Posté par la Rédac le :

23 mars, 2008

Sans mise en oeuvre d’une sécurité VoIP, voici quelques véritables risques pour la VoiP :

Le réseau IP est ouvert pour les téléphones IP, qui se comportent comme des serveurs. Une attaque pourrait donc traverser les barrages du Firewall si sa destination est le poste téléphonique… puis au sein du réseau lancer des attaques ou réaliser un vol d’information.

les protocoles H.323 ou le SIP ont déjà fait l’objet de failles de sécurité.. corrigées au fur et à mesure. Attention également à la VoIP sur réseau Wifi, qui ajoute les vulnérabilités propres au protocole 801.11x (en attendant la future norme 802.11i, qui introduira AES comme protocole de sécurité supplémentaire)

Des outils d’attaque propres à la voix sur IP sont déjà disponibles, comme VOMIT (Voice Over Misconfigured Internet Telephone) et SiVuS : SIP Vulnerability Scanner” [Source: Hervé Schauer, HSC]. Ces outils peuvent parfois permettre l’écoute ou le deni de service (en saturant de requetes les téléphones)

Pas encore de virus connus sur les téléphones IP

Quels moyens d’assurer le service VoiP contre les menaces

Chiffrer les trafics voix avec SSL

Gérer le trafic réseau d’entreprise par classes de trafics, allouant au téléphones IP des propriétés et des limites (trafic, adressage, type de données, analyse du protocole) exclusivement propres à leur rôle

Gérer l’accès au réseau par le filtrage des utilisateurs et l’authentification pour sécuriser la voix sur IP

Partagez cet article sur votre réseau: Ces icônes sont des liens vers des sites de partage de signet sociaux où les lecteurs peuvent partager et découvrir de nouveaux liens.