Μελέτη της ασφάλειας των υπηρεσιών VOIP.

Abstract

Το VoIP (ακρωνύμιο του Voice Over Internet Protocol - Φωνή Μέσω του Πρωτοκόλλου Διαδικτύου) είναι το όνομα μιας τεχνολογίας που αλλάζει το νόημα στην φράση Τηλεφωνικές Κλήσεις. Είτε αναφερθούμε σε ιδιώτες είτε σε επιχειρήσεις, η εφαρμογή του VoIP μπορεί να μειώσει σημαντικά το κόστος των τηλεφωνικών κλήσεων χρησιμοποιώντας το Διαδίκτυο (όσον αφορά τους ιδιώτες) ή ακόμα και το ιδιωτικό δίκτυο της εταιρίας (όσον αφορά τις επιχειρήσεις) για να μεταφέρει την φωνή, παρακάμπτοντας μερικώς ή ολικώς το παραδοσιακό σύστημα τηλεφωνίας. Αν και υπάρχει αναφορά στο Internet Protocol ακόμα και στο ακρωνύμιο της ονομασίας του πρωτοκόλλου, δεν αναφέρεται μόνο στο Διαδίκτυο αλλά σε κάθε είδος δικτύου. Εταιρικό, ιδιωτικό, δημόσιο ακόμα και ασύρματο, το VoIP μπορεί να υλοποιηθεί σε κάθε ένα από αυτά. Λόγω του ότι η μεταφορά της φωνής γίνεται μέσω ενός δημοσίου δικτύου, μεταξύ ιδιωτών ή όταν χρησιμοποιείται το δημόσιο δίκτυο για να επικοινωνήσει κάποιος με κάποια εταιρία ή κάποιο στέλεχος της (και το ανάποδο), το οποίο είναι εκτεθειμένο σε διάφορες απειλές δημιουργούνται κάποια προβλήματα τα οποία πρέπει να αντιμετωπιστούν. Η πτυχιακή αυτή θα ασχοληθεί με τα παρακάτω θέματα: - Εγκατάσταση και χρήση γνωστών προγραμμάτων VoIP - Μελέτη των πρωτοκόλλων που χρησιμοποιούν αυτά τα προγράμματα και των προδιαγραφών αυτών σε ασφάλεια - Μελέτη των απειλών που είναι δυνατό να δεχτεί μια τέτοια υπηρεσία και των τεχνικών άμυνας που χρησιμοποιούνται για να αντιμετωπιστούν - Επίδειξη ανασφαλούς λειτουργίας μιας υπηρεσίας VoIP και η ασφαλής θωράκισή της - Εγκατάσταση ενός software τηλεφωνικού κέντρου και διαμόρφωση της ασφάλειάς του - Υλοποίηση ενός VoIP VPN - Εγκατάσταση και ασφάλιση ενός software phone (softphone) - Αντιμετώπιση SPIT (Spam over Internet Telephony).

VoIP (acronym for Voice over Internet Protocol) is the name of the technology that changes the meaning of the phrase Telephone Calls. Either we refer to individuals or to enterprises, the implementation of VoIP can considerably decrease the cost of telephone calls using the Internet (with regard to individuals) or the private network of the company (with regard to enterprises) in order to transport the voice, partially or totally bypassing the traditional system of telephony. Even though there is a reference to the Internet Protocol, even in the acronym of the protocol’s name, it does not refer only to the Internet but to every type of network. Corporate, private, public and even wireless, VoIP can be implemented in each and every one of them. Because the transport of voice passes through a public network, between individuals or when the public network is used in order to communicate someone with some company or some company’s executive (and vice versa), that is exposed in various threats it creates certain problems which should be faced. This paper will deal with the following topics: - Installation and use of known VoIP programs - Study of the protocols that these programs use and their specifications in security - Study of the threats that it is possible for such a service to take and of the defence techniques used to deal with such threats - Demonstration of insecure operation of a VoIP service and its armoring - Installation of a software telephone centre and configuration of its safety - Implementation of a VoIP VPN - Installation and armoring of a software phone (softphone) - Encounter SPIT (Spam over Internet Telephony).