id: Гость   вход   регистрация
текущее время 09:00 04/12/2008
Автор темы: Гость, тема открыта 02/03/2008 14:41 Печать
Категории: анонимность, инфобезопасность
создать
просмотр
ссылки

VoiP-телефония


Есть ли реально работающие схемы VoiP-телефонии, с высоким уровнем шифрования передаваемых данных и возможностью анонимизации при ее использовании?


 
Комментарии
— unknown (02/03/2008 16:02)   профиль/связь   <#>
комментариев: 2199   документов: 140   редакций: 308
отпечаток ключа:  ...4649BD644BD12C40
Несмотря даже на применения стойкого шифрования и аутентификации большинство систем VoIP (практически все) исключительно дырявы, уязвимо к атакам MITM, перенаправлению звонков, прерыванию (сбросу) чужих звонков, атакам с повторной отправкой сообщения (вставка на лету голосовых фрагментов "да" вместо "нет", "купить" вместо "продать" в стандартных диалогах биржевых сделок. Для подозревающих подмену диалога абонентов включается сообщение типа "система перегружена").

Основная проблема – возможность подмены служебных полей, которые практически во всех стандартах разрабатывались очень хаотически и за счёт разных трюков обхода всей криптозащиты.

С учётом того, что в Европе через несколько лет до четверти всех коммутируемых линий планируют заменить на VoIP, это будет серьёзной проблемой.

Как-то хотел написать для сайта статью с описанием уязвимостей протоколов VoIP, но честно говоря просто увяз в теме и потерял интерес.
— Гость (02/03/2008 18:47)   <#>
Вдимо, стоит объяснить "тупым партнёрам" что онлайновая голосовая связь с анонимностью никак не может быть сопряжена – только IM подойдут типа jabber'а.
— SATtva (03/03/2008 09:28)   профиль/связь   <#>
комментариев: 5522   документов: 804   редакций: 850
отпечаток ключа:  ...FAEB26F78443620A
И "тупые партнёры" перейдут на Jabber? Угу, в красках это себе представляю...
— Гость (03/03/2008 11:47)   <#>
И "тупые партнёры" перейдут на Jabber? Угу, в красках это себе представляю...

Ну.. смотря какие партнёры, смотря чем занимаются :-D
В некоторых сообществах если вы что-то напишите без gpg в jabber с вами вообще не будут больше разговаривать, а свой jabber-аккаунт сменят.
Добавить комментарий:
    Публикуя комментарий, пожалуйста, придерживайтесь темы / содержания документа.
    Прежде, чем добавить вопрос, не забывайте воспользоваться поиском.

Ваше имя:
    Помощь
Для корректной работы разрешите в своем браузере показ изображений.


(осталось попыток на решение теста: 3)

Поддержка BBCode включена
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3