Internet protokol (IP) üzerinden telefon, şirketler ve normal kullanıcılar için standart bir iletişim aracı haline geldiğinden beri, güvenlik risklerini anlamak ve azaltmak önemli bir konu halini aldı. Farklı tehlikeleri anlamak ve her birinin riskinin nasıl azaltılacağı çok önemli.
Konfigürasyonu Korkusu: Çoğu IP telefon cihazlarının başlangıç konfigürasyonlarında, çeşitli korunmasız TCP ve UDP portları kullanılıyor. Bu açık portlardan sunulan servisler, IP telefon cihazlarına zarar vermekle sonuçlanabilecek, distributed denial-of-service (DDoS) ataklarına*, bellek taşmalarına (buffer overflows) yada zayıf parolalara karşı savunmasız olabiliyorlar.
Eğer herhangi bir açık servisin parola koruması yoksa ya da kolay tahmin edilebilecek bir parolaya sahipse, bir saldırgan bu cihaza izinsiz erişim sağlayabilir.
Cihazlar tarafından sağlanan Basit Network Yönetim Protokolü (SNMP) servisleri dahi, keşif ataklarına yada bellek taşmalarına karşı savunmasız olabilir.
Çoğu IP telefon cihazı, TFTP (FTP protokolün basit bir sürümü) yada diğer mekanizmalar aracılığı ile düzenli olarak güncellemeleri yükler. Saldırgan, muhtemelen bu bağlantının yönünü değiştirerek yada şaşırtarak, cihazın kötü içerikli bir konfigürasyon dosyası indirmesini sağlayabilir.
“Fuzzing” Dostça Olmayabilir: “Fuzzing” olarak da bahsedilen işlevsel protokol testi, virüsleri ve diğer açıkları saptamak için bunlara engel olacak olan protokol özelliklerini içeren farklı tipteki veri paketlerini yaratan bir tekniktir.
Bu özel üretilmiş anomali paketler daha sonra bu protokolü işleme yeteneğindeki bir uygulama, işletim sistemi veya donanım cihazına gönderilir. Sonuçlar, olası bir çökme veya düzensiz kaynak tüketimi gibi normal olmayan davranışlar göz önüne alınarak takip edilir.
Fonksiyonel protokol testi sayesinde, H.323 ve SIP kullanan IP telefonculuk ürünlerinin sağlayıcı ikmallerindeki çok çeşitli DoS ve bellek taşması açıkları tespit edilmiştir.
İstenmeyen Üçüncü Şahısların Bloke Edilmesi: Uygulama düzeyinde, servisin engellenmesi veya manupile edilmesi için pek çok IP telefonculuğuna özgü saldırı gerçekleştirilebilir.
SIP-tabanlı IP telefon networklerinde kimliğini farklı gösteren bir saldırgan iletişimdeki taraflardan birine “İPTAL” veya “BYE” mesajı göndererek görüşmeyi sonlandırmak suretiyle bir DoS’a sebep olabilir.
Ayrıca saldırgan, arayan kişiye aranılan kişinin sahte bir SIP adresine taşındığını belirten bir SIP yanıtı göndererek görüşmeyi istediği adrese yönlendirebilir.
VOMIT (voice over misconfigured Internet telephones – yanlış konfigüre edilmiş Internet telefonları üzerinden ses aktarımı) adlı bir gereci kullanmak suretiyle IP telefonculuk LAN’ına yerel erişimi bulunan bir saldırgan network trafiğine “kulak misafiri” olabilir ve sesli iletişimleri deşifre edebilir.
Saldırgan bir ortadaki adam saldırısı** yapma fırsatına ve iki taraf arasındaki orijinal iletişimi modifiye etme şansına sahip olabilir. Dahası aynı saldırgan geçerli bir kullanıcı/IP telefonu taklit edebilir ve IP telefonculuk networkünü ücretsiz uzun-mesafe aramalar yapmak için kullanabilir.
* DoS Atak(Denial of service): Bu atak, sistemlerin servislerini durdurmaya/dondurmaya yarayan bir atak türüdür ve geçersiz işlemlerin sistemlere yoğun miktarlarda gönderilmesi ile gerekli servislerin gerçek hizmetler için kullanılamaması durumudur.
**- Ortadaki adam (Man in the middle) Saldırısı: Yapılan bağlantıların arasına girip iki tarafa da sanki karşıdaki kişi gibi davranmakla yada bir tarafı devre dışı bırakmakla yapılan bir saldırı yöntemidir.
Kaynak : 