Nicolas FISCHBACH シニアマネジャ, IP エンジニアリング / セキュリティ - COLT Telecom - version 1.0 Voice over IP (VoIP) セキュリティ PacSec.JP/core04

© 2004 Nicolas FISCHBACH PacSec.JP/core04 2 序論 » VoIP と IP 電話 » ネットワーク コンバージェンス > 電話と IT >PoE ( パワー・オーバー・イーサネット ) » モビリティとローミング » 電気通信事業 > スイッチ方式 -> パケット方式 (IP) > 閉ざされた世界 -> 開かれた世界 » ベンダーと製品化までの時間 » セキュリティとプライバシー > フリーカー（電話ハッカー） >VoIP 対 3G

© 2004 Nicolas FISCHBACH PacSec.JP/core04 3 アーキテクチャ : プロトコル » シグナリング > ユーザ ロケーション > セッション - セットアップ - ネゴシエーション - 修正 - 終了 » トランスポート > エンコード、トランスポートなど

© 2004 Nicolas FISCHBACH PacSec.JP/core04 4 アーキテクチャ : プロトコル » SIP >IETF /5061 (TLS) - “HTTP 形式、オールインワン型 ” > 独自の拡張機能 > アーキテクチャになりつつあるプロトコル >“ エンド・ツー・エンド ” (IP PBX 間 ) -Inter-AS MPLS VPN - 過渡的な信頼 >IM 拡張機能 (SIMPLE) » H.323 > プロトコル群 >H.235 ( セキュリティ ) 、 Q.931+H.245 ( 管理 ) 、 RTP 、 CODEC など >ASN.1

© 2004 Nicolas FISCHBACH PacSec.JP/core04 5 アーキテクチャ : プロトコル » RTP ( リアルタイム プロトコル ) >5004/udp >RTCP >No QoS/ 帯域幅管理 > パケット リオーダリング（並び替え） >CODECs - 旧 : G.711 (PSTN/POTS - 64Kb/s) - 現 : G.729 (8Kb/s)

© 2004 Nicolas FISCHBACH PacSec.JP/core04 6 アーキテクチャ : ネットワーク » LAN > イーサネット ( ルータとスイッチ ) >xDSL/ ケーブル /WiFi >VLAN ( データ / 音声 + シグナリング ) » WAN > インターネット >VPN - 専用回線 -MPLS （ラベルスイッチング）

© 2004 Nicolas FISCHBACH PacSec.JP/core04 7 アーキテクチャ : ネットワーク » QoS ( サービス品質 ) > 帯域幅 > 待ち時間 ( ms) とゆらぎ ( ジッタ )(<<150ms) > パケットロス (1-3%)

© 2004 Nicolas FISCHBACH PacSec.JP/core04 8 アーキテクチャ : システム » システム >SIP プロキシ > コールマネジャ /IP PBX - ユーザ管理とレポーティング (HTTP など ) -IP でのオフパス >H.323: GK (GateKeeper) > 認証サーバ (Radius) > 課金サーバ (CDR/billing) >DNS 、 TFTP 、 DHCP サーバ

© 2004 Nicolas FISCHBACH PacSec.JP/core04 9 アーキテクチャ : システム » ボイスゲートウェイ (IP-PSTN) > ゲートウェイ制御プロトコル > シグナリング : SS7 インターフェース - メディアゲートウェイコントローラ.MG (Megaco/H.248) 制御.SIP インターフェース - シグナリングゲートウェイ.MGC 、 SS7 間インターフェース.MxUA 、 SCTP – ISUP 、 Q.931 > トランスポート - メディアゲートウェイ : 音声変換

© 2004 Nicolas FISCHBACH PacSec.JP/core04 10 アーキテクチャ : ファイアウォール /VPN » ファイアウォール >“ 非ステートフル ” フィルタリング >“ ステートフル ” フィルタリング > アプリケーション層フィルタリング (ALG) >NAT / “ ファイアウォール通過 ” -(H.323 : 2xTCP, 4x dynamic UDP ,1720) -(SIP : 5060/udp) » 暗号化 VPN >SSL/TLS >IPsec > どこを暗号化すべきか (LAN-LAN 、 phone-phone など ) ? » QoS （サービス品質）への影響 » IPv6 はどう変わるか ?

© 2004 Nicolas FISCHBACH PacSec.JP/core04 11 アーキテクチャ : 電話 » IP 電話 > ソフトフォンかハードフォンか ? >“Toaster （編集システム） ” - 更新 / パッチ - インテリジェンス > ネットワークから取り除かれ端末機器に置かれたインテリジ ェンス > 電話と他のシステム間のフロー -SIP -RTP -(T)FTP -CRL - その他

© 2004 Nicolas FISCHBACH PacSec.JP/core04 12 アーキテクチャ : 例 internet LAN IP VPN (MPLS) PSTN SIP POTS SIP IP PBX VGW GSM IP PBX SIP voice signaling

© 2004 Nicolas FISCHBACH PacSec.JP/core04 13 その他の電話ネットワーク » POTS/PSTN [TDM] » “ ワイヤレス ”/DECT フォン » GSM » 衛星 » シグナリング (SS7)

© 2004 Nicolas FISCHBACH PacSec.JP/core04 14 攻撃 » フリーカー（ IP 電話ハッカー） >IP 知識 > 既知の脆弱性 >Evolution 2600Hz -> ボイスメール /int’l GW -> IP テレフォ ニー > 内部、それとも外部の脅威 ? > ターゲット : ホームユーザ、企業、政府など ? » プロトコル実装 >PROTOS » 人的要因

© 2004 Nicolas FISCHBACH PacSec.JP/core04 15 攻撃 ： サービス妨害 » サービス妨害 (DoS) > ネットワーク > プロトコル (SIP INVITE) > システム / アプリケーション > 電話 » 可用性 ( 事業継続 / 災害復旧 ) > 必須条件 : 電力 > 選択肢 ( ビジネス継続性 / 障害回復 ) ? >E911 ( 法律面と技術面 ) >GSM >PSTN （公衆交換電話網）から GSM へ

© 2004 Nicolas FISCHBACH PacSec.JP/core04 16 攻撃 ： 詐欺 » Call-ID スプーフィング » ユーザ権利の乗っ取り > 偽装認証サーバ » 影響 > ボイスメールへのアクセス > 付加価値番号 > ソーシャルエンジニアリング > リプレイ攻撃

© 2004 Nicolas FISCHBACH PacSec.JP/core04 17 攻撃 ： 盗聴 » 盗聴 > ディスカッション >“ だれがだれと話しているか ” - ネットワーク傍受 - サーバ (SIP 、 CDR など ) » LAN >LAN への物理的アクセス >ARP 攻撃 > 非認証デバイス ( 電話とサーバ ) > さまざまな階層 (MAC アドレス、ユーザ、物理的ポートなど )

© 2004 Nicolas FISCHBACH PacSec.JP/core04 18 攻撃 ： 盗聴 » どこで盗聴するか ? > ユーザはどこにいるか ? > ネットワークは混線しているか ? » 合法的な盗聴 >CALEA （ Communications Assistance for Law Enforcement Act 米国盗聴法） >ETSI （欧州電気通信標準化機構）標準 > アーキテクチャとリスク

© 2004 Nicolas FISCHBACH PacSec.JP/core04 19 攻撃 ： システム » システム > デフォルトで堅牢なシステムはほぼ皆無 > ワーム、エクスプロイト、トロイの木馬

© 2004 Nicolas FISCHBACH PacSec.JP/core04 20 攻撃 ： 電話 » (S)IP 電話 > 開始処理 -DHCP 、 TFTP など > 物理的アクセス - 隠れ設定テーブル >TCP/IP スタック > ファームウェア / 設定 > トロイの木馬 / ルートキット

© 2004 Nicolas FISCHBACH PacSec.JP/core04 21 防御 » シグナリング : SIP >Secure SIP 対 SS7 ( 物理的セキュリティ ) » トランスポート : Secure RTP (MiKEY とともに使用 ) » ネットワーク : QoS （サービス品質） [LLQ （低遅延キューイ ング） ] ( および帯域制限 ) » ファイアウォール : アプリケーションレベルのフィルタリング » 電話 : 署名付きファームウェア » 認証 : TLS > サーバによるクライアントの識別 > クライアントによるサーバの識別 » 3 つの P : project （計画）、 security processes （セキュリテ ィプロセス） および policies （セキュリティポリシー）

© 2004 Nicolas FISCHBACH PacSec.JP/core04 22 結論 » 結論 » 他のプレゼンテーション > バックボーンおよびインフラセキュリティ - >( 分散型 ) サービス妨害 - » 質疑応答 Image: