एसआईपी सुरक्षा निबंध

संचार के लिए इंटरनेट एक बेहतरीन माध्यम है। पत्र, चैट, आवाज या वीडियो का उपयोग कर संचार। अगर वीडियो कॉलिंग काफी नई है, तो लोग सौ साल से फोन का इस्तेमाल कर रहे हैं। नए इंटरनेट मार्गों के बिछाने और गुब्बारों से इंटरनेट जैसे कार्यक्रमों के विकास के साथ , नेटवर्क तक पहुंच जल्द ही अंटार्कटिका में पेंगुइन के बीच भी होगी। और जब से ऐसी कवरेज है, टेलीफोन लाइनों का उपयोग क्यों करें? अपनी आवाज़ को ऑनलाइन क्यों नहीं जाने दिया?

इस समस्या का एक समाधान SIP (सत्र पहल प्रोटोकॉल) है। यह एक दिलचस्प इतिहास वाला एक प्रोटोकॉल है, लेकिन अब हम इसकी कुछ विशेषताओं पर ही ध्यान देंगे। एसआईपी बाद के डेटा ट्रांसमिशन के लिए एक सत्र स्थापना प्रोटोकॉल है; स्पष्ट पाठ में जानकारी स्थानांतरित करता है। डेटा में ग्राहकों की साख हो सकती है - लॉगिन, डोमेन, पासवर्ड (खुले या हैशेड रूप में), साथ ही साथ कई अन्य दिलचस्प क्षेत्र। ध्यान दें कि कुछ मामलों में प्रमाणीकरण बिल्कुल उपलब्ध नहीं हो सकता है (कनेक्शन को एक आईपी: पोर्ट जोड़ी के रूप में दोनों तरफ कॉन्फ़िगर किया गया है)। एसआईपी प्रोटोकॉल का उपयोग करते समय उत्पन्न होने वाले कई खतरों पर विचार करें, और इन खतरों को कैसे लागू करें।

धमकी

चलो खराब चीजों के विश्लेषण पर आगे बढ़ते हैं जो प्रोटोकॉल का उपयोग करके किया जा सकता है। ध्यान दें कि कुछ हमलों को लागू करने के लिए, एक क्लाइंट को क्लाइंट से सर्वर तक ट्रैफ़िक के पथ पर होना चाहिए (या MITM हमले को व्यवस्थित करना)।

क्रेडेंशियल चोरी

चूंकि प्रोटोकॉल एक खुले रूप में डेटा प्रसारित करता है, इसलिए जिस किसी को भी हमारे पास आने वाले ट्रैफ़िक को "सुनने" का अवसर मिलता है, वह बहुत सारी दिलचस्प चीजें सीख सकता है। उदाहरण के लिए, प्रमाणीकरण प्रक्रिया लें। SIP में पासवर्ड MD5 का उपयोग करके हैश किया गया है, जो कि, सबसे पहले, लंबे समय तक कहीं और उपयोग करने के लिए दृढ़ता से हतोत्साहित किया गया है, और दूसरी बात, इसे उठाया जा सकता है (उदाहरण के लिए, SIPcrack का उपयोग करके )। यह कुछ इस तरह दिखता है:



प्राप्त क्रेडेंशियल्स का उपयोग विभिन्न दिलचस्प योजनाओं में किया जा सकता है। यदि पीड़ित ट्रिपल प्ले सेवाओं का ग्राहक है, तो हमलावर उन सभी सेवाओं तक पहुंच प्राप्त कर सकता है जो ग्राहक की सदस्यता लेते हैं। क्या अधिक खतरनाक है - प्राप्त एसआईपी खाते का उपयोग पीआरएस नंबरों के साथ धोखाधड़ी योजनाओं में किया जा सकता है, साथ ही बड़ी संख्या में कॉल को महंगे गंतव्यों तक चलाने के लिए (राशि है कि ग्राहक को अन्य लोगों के कॉल के लिए भुगतान करना होगा, बहुत महत्वपूर्ण हो सकता है)।

SIP पासवर्ड चयन के बारे में और जानें: www.sipsorcery.com/mainsite/Help/SIPPassword.ecurity

तार

SIP स्वयं ध्वनि संचारित नहीं करता है। रियल-टाइम ट्रांसपोर्ट प्रोटोकॉल (RTP) का उपयोग पेलोड को स्थानांतरित करने के लिए किया जाता है (उदाहरण के लिए, ऑडियो स्ट्रीम)। प्रोटोकॉल अनुकूल है और प्रेषित डेटा को एन्क्रिप्ट नहीं करता है। यह तुरंत सवाल उठाता है: क्या एक व्यक्ति जो बीच में बैठता है और "दोस्ताना" हमारे ट्रैफ़िक को सुनता है - हमारी बातचीत सुनने के लिए? यह है। उदाहरण के लिए, लोकप्रिय कैन का उपयोग करना, जो न केवल एमआईटीएम को लागू करने में मदद करेगा, बल्कि तुरंत आपको एक इंटरसेप्टेड बातचीत को सुनने का अवसर देगा। इस तरह से प्राप्त जानकारी को स्पष्ट रूप से ब्लैकमेल या जासूसी के लिए इस्तेमाल किया जा सकता है।

कॉल ट्रैकिंग

चूंकि प्रेषित एसआईपी डेटा एन्क्रिप्ट नहीं किया गया है, एक हमलावर जो पीड़ित ग्राहक से आने वाले पैकेट को सुन सकता है, कॉल के बारे में जानकारी का विश्लेषण कर सकता है, जिसमें पीड़ित कब और कौन कॉल कर रहा है। भविष्य में, यह जानकारी उपयोगी होगी, उदाहरण के लिए, सोशल इंजीनियरिंग का उपयोग करते समय।

NAT के लिए हमला

यदि पीड़ित ग्राहक के पास एक सफेद आईपी पता नहीं है, तो एक हमलावर जो उसके साथ एक सार्वजनिक पता साझा करता है, वह पीड़ित की कीमत पर कॉल करने में सक्षम होगा। ऐसी स्थिति उत्पन्न हो सकती है यदि इंटरनेट प्रदाता नेट के माध्यम से नेटवर्क तक पहुंच प्रदान करता है, जो कि वैध ग्राहक के अलावा, अभी भी बहुत से अजीब लोग हो सकते हैं।

यह अक्सर व्यावसायिक केंद्रों में पाया जाता है: कई छोटी फर्में स्थानीय प्रदाता के NAT से गुजरती हैं।





जैसा कि आप तस्वीर में देख सकते हैं, प्रदाता को आए पैकेट में प्रसारण (NAT) से पहले कॉलिंग पार्टी का आईपी पता होता है, लेकिन कनेक्शन स्थापित होने पर इस फ़ील्ड की जांच नहीं की जाती है (सफेद आईपी पते की जाँच की जाती है), और वहाँ या तो वैध ग्राहक का पता हो सकता है या हमलावर का पता।

प्रदाता (DNS का उपयोग करके) बनाना

MITM हमले का उपयोग करके क्लाइंट के DNS सर्वर पर हमला करके या DNS कैश को जहर देकर (उदाहरण के लिए, कमिंसकी हमले का उपयोग करके), एक हमलावर अपने सिस्टम के माध्यम से सभी कॉल करके एक प्रदाता होने का दिखावा कर सकता है।

कॉल फॉरवर्डिंग

एक MITM प्रकार के हमले को अंजाम देने के बाद, हमलावर के पास एक गैर-मौजूद व्यक्ति (DoS के लिए अग्रणी) सहित ग्राहक कॉल को पुनर्निर्देशित करने की क्षमता होती है।



इनवाइट पैकेट्स को इंटरसेप्ट करते हुए, हमलावर 301 के साथ एक पैकेट के साथ रिक्वेस्ट का जवाब देता है।

वियोग

CallID, FromTag, ToTag फ़ील्ड्स को जानने या चयन करने वाला एक हमलावर, SIP BYE-request (कनेक्शन को समाप्त करने का अनुरोध) युक्त पूर्व-निर्मित दुर्भावनापूर्ण पैकेट भेजकर सक्रिय सत्रों को तोड़ सकता है, उदाहरण के लिए, scapy का उपयोग करके।

नकली कॉल

चूंकि एसआईपी सबसे अधिक बार यूडीपी का उपयोग करता है, इसलिए विभिन्न स्पूफिंग हमले संभव हैं। उदाहरण के लिए, आप ग्राहक-पीड़ित के कॉल के साथ अनुरोधों का एक समूह उत्पन्न कर सकते हैं। इससे पीड़ित के टेलीफोन एक्सचेंज के लिए सेवा से वंचित हो जाता है, पूरे टेलीफोनी सिस्टम को पंगु बना देता है।

निष्कर्ष

दुर्भाग्य से, इस तथ्य के बावजूद कि इन खतरों में से अधिकांश के खिलाफ सुरक्षा के तरीके लंबे समय से हैं, सभी बाजार सहभागियों - दोनों ऑपरेटर (जो सबसे दुखद बात है!) और उनके ग्राहक - सक्रिय रूप से सुरक्षा उपायों की उपेक्षा करते हैं। इसलिए, अपनी पीठ देखें - प्रदाता आपके लिए नहीं सोचेंगे!

लेखक : इल्या सेफ्रोनोव