Visualiser une attaque VOIP

Souvent lorsque je parle de sécurité VOIP je vois mes interlocuteurs sourire pourtant jamais les menaces n’ont été aussi proches et nombreuses.

Dans un article IT World Canada nous expliques pourquoi les menaces augmentent. Trois facteurs sont à prendre en compte : la démocratisation de la VOIP, les attaques possibles de plus en plus nombreuses et enfin j’en ai déjà parlé le fait que de très nombreuses entreprises ne sont pas protégées.

Pour illustrer ces faits je vous propose de visionner cette vidéo réalisée par Ben Reardon de Dataviz Australia qui permet de visualiser l’attaque d’un serveur VOIP.

http://vimeo.com/19997906

Visualizing a cyber attack on a VOIP server from Ben Reardon, Dataviz Australia on Vimeo.

On visualise le scan de port ainsi que l’attaque par force brute. A noter que cette animation est réalisée au quart de la vitesse réelle.

Securité XOIP et communications unifiées

En environnement XOIP ou Communications Unifiées quels équipements de sécurité faut il installer ?

C'est par hasard en explorant la toile que j'ai découvert la nouvelle appliance UC-Sec 100 lancée il y a quelques semaines par la société américaine SIPERA.

Communiqué de presse

Celle ci peux s'installer comme le montre le schéma ci dessous soit sur le LAN de l'entreprise ( dans une DMZ entre les différents VLANs ou au cœur de l'infrastructure IT de communications unifiées), à la frontière avec le monde internet de façon à se protéger des utilisateurs nomades soit en frontal d'un opérateur avec lequel on établi des trunk SIP.

Celle ci est adaptée aux architecture présentant au maximum 100 utilisateurs ou 50 sessions établies simultanément.

Les fonctionnalités possibles sont classées en quatre grandes familles :

* La protection des attaques de type DOS ou DDOS ou celles liées à des paquets mal formés.

* L'enfoncement avec des profils de sécurité, un contrôle de l'utilisation du protocole SIP ainsi que la possibilité de gérer des blacklist utilisateurs.

* Le contrôle d'accès: Call Admission Control, NAT, l'utilisation de certificats SSL X509.

* La sécurisation des données assurée via des mécanismes d'encryption (SRTP).

L'étendue des fonctionnalités disponible me laisse je l'avoue un peu perplexe. Certaines d'entre elles sont communes soit avec des UTM, des Firewalls voir des SBC.

Quels équipements doit choisir une entreprise pour sécuriser son architecture ? : une appliance qui englobe de nombreuses fonctionnalités ou des équipements dédies que l'on empile de façon à construire des sortes de murailles aux sein desquelles on reparti l'IPBX, les serveurs.

Qui doit prendre en charge l'encryption : les équipements constructeurs ou des boitiers additionnels.

La diversité des marques est elle un atout ou comme l'affirme les constructeurs d'IPBX une faiblesse.

Faute d'obtenir des réponses claires les entreprises aujourd'hui choisissent la solution de facilité ne pas installer d'équipements dédié à la gestion de la sécurité. Les constructeurs à l'image de SIPERA eux anticipent les besoins que feront naitre la généralisation du trunking SIP.