Relatório técnico: segurança VoIP empresarial: proteção contra fraude telefônica

Abstract

A tecnologia VoIP vem crescendo cada vez mais ao longo dos últimos anos, e, junto com isso, crescem também as ameaças ao serviço. O VoIP integra os serviços de voz em uma rede de dados que já é razoavelmente exposta a ameaças. Essa integração acaba trazendo para o VoIP os riscos de segurança que já existem na rede IP. Com a quantidade de dados que são transmitidos pela rede, passando por locais que muitas vezes não estão sob o domínio dos interessados, é necessária uma grande preocupação com a segurança, pois os dados estão suscetíveis às mais diversas ameaças no caminho entre remetente e destino. Para garantir a segurança de um sistema VoIP, existem protocolos e mecanismos para implementar segurança na aplicação, como criptografia e autenticação. O intuito desse trabalho é apresentar as ameaças existentes, os métodos de segurança e realizar uma tentativa de ataque ao ambiente VoIP empresarial. Demonstrar os princípios gerais de um ambiente de telefonia VoIP Empresarial focando na parte de segurança quanto a possíveis vulnerabilidades do sistema e como melhores práticas de proteção. Demonstrar a implementação de uma das técnicas possíveis de segurança em ambiente VoIP Empresarial por meio de Session Border Controller (SBC) contra ataques de Fraude Telefônica (SIP Toll Fraud) provenientes da WAN (Ex.: Internet). Demonstrar teste de penetração a fim de validar a técnica utilizada para proteção contra fraude telefônica (SIP Toll Fraud).