VoIP脆弱的一面

2007/11/26

1. 不充分的數(shù)據(jù)檢驗：由于缺乏數(shù)據(jù)檢驗，加之客戶端沒有區(qū)分各種加密認證機制，在VoIP實現(xiàn)中，這種現(xiàn)象使中間人攻擊有了可乘之機。



2. 執(zhí)行漏洞：標準數(shù)據(jù)庫一般被用作VoIP服務和注冊的中樞。VoIP現(xiàn)實必須以偏執(zhí)狂般的態(tài)度過濾那些來自用戶所提供數(shù)據(jù)（如用戶名、口令）的SQL查詢和會話發(fā)起協(xié)議（SIP）URL等活動內(nèi)容。



3. 串/矩陣/指針處理漏洞：具有預期之外結構和內(nèi)容的畸形數(shù)據(jù)包可以存在于包括SIP、H.323、SDP、MGCP、RTP和SRTP在內(nèi)的任何協(xié)議消息中。最典型的畸形消息包括緩沖區(qū)溢出攻擊和其他邊界值條件。其結果是攻擊者提供的輸入被寫入，覆蓋其他內(nèi)部內(nèi)存中所記錄的內(nèi)容，如注冊表和指針，從而使攻擊者可以完全控制脆弱的進程。



4. 缺少資源: 尤其在嵌入式設備中，VoIP可以使用的資源會非常少。低內(nèi)存和處理能力會使攻擊者很容易關閉嵌入式設備中的服務。



5. 低帶寬: 服務必須被構建為即使在每個呼叫者在同一時刻并發(fā)電話呼叫時仍可以承受負載規(guī)模。當某個VoIP服務的用戶數(shù)量較少時，這并不是個大問題，但是，當某個服務被有意用成千上萬臺僵尸客戶機發(fā)出的呼叫所淹沒，或出現(xiàn)導致合法用戶巨大負載的攻擊事件時，其結果可能是關閉整個服務。



6. 文件/資源處理漏洞：這類漏洞是典型的實現(xiàn)錯誤，即：使用導致安全問題的不安全的編程結構造成的編程錯誤。這類漏洞包括不安全的訪問文件。



7. 口令管理：VoIP消費者擁有的唯一標識符是電話號碼或SIP URL以及服務的口令。口令被保存在客戶機和服務器中。如果口令以可逆的格式保存在服務器上，任何可以訪問這臺服務器（或代理服務器或注冊服務器）都可以收集用戶名以及與之對應的口令。



8. 權限和特權：資源必須從操作系統(tǒng)和平臺角度以及從網(wǎng)絡角度加以保護。運行在平臺上的VoIP服務必須考慮他們運行時使用的特權。VoIP服務不一定需要管理特權或“根”特權才能運行。



9. 密碼和隨機性：在VoIP信令中，保密數(shù)據(jù)必須得到保護，以防止竊聽攻擊。這一類型中最常見的安全漏洞是，既使有加密機制可供使用，用戶也未能完全加密。



10. 認證和證書錯誤：用戶和設備必須得到認證。設備中還存在其他需要用戶認證的服務，如設備管理。SIP中的注冊劫持是一種注冊系統(tǒng)不認證用戶或設備，而使攻擊者可以嗅探注冊消息并把自己注冊為合法用戶的漏洞。



11. 錯誤處理：SIP中的一個錯誤處理例證是如何處理不正確的注冊。一個具有無效電話碼的注冊服務器消息會導致錯誤代碼，而由有效的電話號碼導致的錯誤將使攻擊者可以縮小攻擊范圍來嘗試只對有效賬戶進行暴力攻擊，或收集有效賬戶來發(fā)送Internet電話垃圾郵件（SPIT）。



12. 同類（Homogeneous）網(wǎng)絡：許多網(wǎng)絡基礎設施中存在的一個預料之外的漏洞是對有限數(shù)量的廠商品牌和設備種類的廣泛依賴性。如果整個網(wǎng)絡依靠一種特定品牌的電話、代理服務器或防火墻，病毒或蠕蟲發(fā)起的自動攻擊會關閉整個網(wǎng)絡。



13. 缺少后備（fallback）系統(tǒng)：當VoIP網(wǎng)絡最終癱瘓時，必須有用戶可以依靠的備份系統(tǒng)。這要求小心地規(guī)劃基礎設施。



14. 物理連接質量和包沖突: 如果數(shù)據(jù)基礎設施中存在數(shù)據(jù)包丟失現(xiàn)象， 用戶可能還沒有做好使用VoIP的準備。網(wǎng)絡延時和抖動應當減少到最低程度。

《網(wǎng)絡世界》周報