🗊Презентация Захист інформації в інформаційно-комунікаційних системах

Industry Challenges: Service Providers: Collaborate on accumulating security related actuarial information Standards Bodies: ANSI/ITU developed architectural security framework Technology standards groups follow ANSI/ITU framework and leverage existing standard technologies (IPsec, PKI) Accommodate today's reality (NAT, Firewalls, untrusted networks) Vendor Community: Consider current best practices (e.g.. RFCs 2196, 2504, 3365) Build on standards (IPsec, PKI, NIST Common Criteria, ATIS, ITU-T, ISO) Support future needs (IPsec, IPv4 to IPv6 migration, PKI) Adjust product plans to today's security realities (NAT is a fact and everywhere, NO network segments can be assumed trustable)

Механізми захисту протоколу SIP 1. Автентифікація за допомогою дайджеста повідомлення RFC 2617. Використовується алгоритм MD5 для отримання хеш-значення від імені, паролю та URL. Для конфіденційності медіа-даних використовують протокол SRTP (Secure Real-time Transport Protocol), а для обміну ключами використовують протокол SDP (Session Description Protocol) RFC 2327. 2. Забезпечення криптографічної безпеки електронної пошти на основі стандарту S/MIME (Secure/Multipurpose Internet Mail Extensions). 3. Використання протоколу TLS як для автентифікації, так і для шифрування даних. 4. Використання протоколу IPSec, що дозволяє здійснювати підтвердження достовірності і шифрування ІР-пакетів та розподілення ключів за допомогою протоколу IKE (Internet Key Exchange). 5. Використання протоколу IPSec та ручне розподілення ключів.

Безпека Skype Закритий протокол, тому не бажаний з т.з. безпеки використовує ТСР та UDP-протоколи для установлення сесій. Автентифікація через Інтернет (навіть якщо користувачі знаходяться в одній мережі). Можливо створити вузол, який зможе виконувати, крім стандартних, ще й додаткові функції перенаправляти запити користувачів на підконтрольний сервер та блокувати деяким користувачам доступ до системи (атака на відмову в обслуговуванні); перехоплювати логіни та паролі користувачів; записати всю розмову або деяку її частину Реалізація атаки “людина посередині” Використовуються RSA-ключі та шифрування, подібне AES, але офіційних даних щодо алгоритмів шифрування розробник не надає

Передавання голосу по VPN Вимоги Втрата пакетів – не більше 1% Затримка – не більше 150 мс Варіація затримки – 30 мс Розподіл потоків даних за пріорітетами

Приклади порушення безпеки Хакери взламують VoIP-системи невеликих банківських відділень і від їх імені дзвонять клієнтам банку, вимагаючи назвати дані кредитних карт. Взламування VoIP-системи провайдерів шляхом грубого перебору паролів обладнання та подальше використання послуг безкоштовно UCSniff – набір утіліт для взламування VoIP Аналіз локальної мережі і знаходження VoIP-мережі Перенаправлення голосового трафіку Автоматично записує дзвінки Приховування інформації в VoIP-потоці використовуючи наприклад невикористовувані поля в протоколах RTCP (Real-Time Control Protocol) и RTP (Real-Time Transport Protocol) Затримку аудіо-пакетів Програма SIPtap відслідковує трафік VoIP і записує його в форматі WAV для подальшого дослідження. Проникає в систему-жертву через троянську програму