{"id":7096,"date":"2016-08-23T13:37:28","date_gmt":"2016-08-23T18:37:28","guid":{"rendered":"http:\/\/www.servervoip.com\/blog\/?p=7096"},"modified":"2019-06-10T11:55:44","modified_gmt":"2019-06-10T16:55:44","slug":"seguridad-en-voip-voice-over-internet-protocol","status":"publish","type":"post","link":"http:\/\/www.servervoip.com\/blog\/seguridad-en-voip-voice-over-internet-protocol\/","title":{"rendered":"Seguridad en VoIP (Voice Over Internet Protocol)"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n<\/div>\n
\n <\/span>\n <\/div>\n<\/div>\n

Este es un tema cr\u00edtico para muchas empresas que necesitan alto grado de seguridad en sus llamadas.<\/p>\n

Lamentablemente el protocolo TCP\/IP sobre el cual se basa Internet no fue creado para chequear que la veracidad del emisor\/receptor de la informaci\u00f3n transmitida. En la \u00e9poca en que se cre\u00f3 este protocolo (1973), lo que se quer\u00eda lograr era comunicar los pocos equipos que exist\u00edan. Lograrlo era todo. Y ni en sus sue\u00f1os m\u00e1s remotos imaginaron que alguien pudiera robarse datos desde adentro de su red – es decir con un esp\u00eda.<\/p>\n

Los sistemas de proteccion de virus, de troyanos, adware, y firewalls son sistemas que protejen contra intrusiones de terceros externos.<\/p>\n

Pero muy pocos sistemas protegen contra un esp\u00eda, es decir una m\u00e1quina que aparenta ser una m\u00e1s en la LAN pero en realidad es un esp\u00eda. C\u00f3mo entra un esp\u00eda dentro de mi red? En general aunque no lo creas, los dejamos entrar nosotros.<\/p>\n

Ejemplo1 : un aeropuerto o cualquier hotspot p\u00fablico como un hotel, son lugares f\u00e9rtiles para un esp\u00eda. Aunque la red wireless este protegida con encriptaci\u00f3n WEP es vulnerable. O sea que si estamos navegando en un access point p\u00fablico somos vulnerables a que nos analicen toda la informacion transmitida. TODA. Ejemplo2: un visitante del exterior se instala en nuestra empresa con su laptop y le proporcionamos un cable para conectarse a nuestra red. Ejemplo3: personal de servicio viene a hacer mantenimiento.<\/p>\n

Lamentablemente no hace falta ser un genio para ser un esp\u00eda.<\/p>\n

El esp\u00eda usa programas llamados \u00absniffers\u00bb (olfateadores) que usan una t\u00e9cnica denominada \u00abARP spoofing\u00bb (enga\u00f1o de ARP) que redirige todo el tr\u00e1fico de red analizada hacia la m\u00e1quina esp\u00eda antes de pasar la informacion al destino correcto. Los sniffers fueron dise\u00f1ados para analizar el tr\u00e1fico de redes, pero hoy son mayormente usados para espiar……… y son gratuitos……..<\/p>\n

Los sniffers son tan refinados que pueden olfatear selectivamente claves, passwords de determinados programas, o volcar todo el tr\u00e1fico a un archivo de texto; o grabar una conversacion VoIP a un archivo wav con las voces de los dos interlocutores en estereo para poder individualizarlas mejor al escucharlas.<\/p>\n

[rev_slider captions]
\n[rev_slider ServerVoip]
\n <\/p>\n

\n

No lo puedes creeer? Mir\u00e1 al sniffer \u00abCain\u00bb en http:\/\/www.oxid.it\/ca_um\/
\ny entr\u00e1 en \u00abProgram’s Features\u00bb –>\u00bbCain\u00bb–>\u00bbSniffer\u00bb–>\u00bbVoIP\u00bb<\/p>\n

Los siguientes softphones son f\u00e1cilmente analizados por Cain<\/p>\n

– Microsoft Messenger (http:\/\/www.microsoft.com\/)
\n– X-Lite softphone (http:\/\/www.xten.com\/)
\n– Pulver communicator (http:\/\/www.freeworlddialup.com\/)
\n– KPhone (http:\/\/www.wirlab.net\/kphone)
\n– Gnomemeeting (http:\/\/www.gnomemeeting.org\/)
\n– eStara softphone (http:\/\/www.estara.com\/)
\n– Advanced Dialer (http:\/\/www.advanceddialer.com\/)
\n– Pingtel SIP Softphone (http:\/\/www.pingtel.com\/)
\n– SIPPS (http:\/\/www.sippstar.com\/)
\n– OpenH323 (http:\/\/www.openh323.org\/)
\n– Asterisk (http:\/\/www.asterisk.org\/)
\n– PhoneGaim (http:\/\/phonegaim.com\/)
\n– SJphone (http:\/\/www.sjlabs.com\/)<\/p>\n

En el mercado existen varios sniffers como por ejemplo
\narpoison; dsniff ; ettercap ;Parasite ; WinArpSpoofer
\ncada uno con diferentes caracter\u00edsticas.<\/p>\n

Tomado de: http:\/\/voipex.blogspot.mx\/2006\/04\/seguridad-en-voip.html<\/p>\n

DataCenter VoIP<\/h2>\n

Los edificios que alojan a los servidores en Europa y Estados Unidos son los centros de datos m\u00e1s ecol\u00f3gicos y fueron construidos como idea de almac\u00e9n de datos. La ubicaci\u00f3n estrat\u00e9gica en Europa central y en Estados Unidos son las ventajas principales.<\/p>\n

Los Data Centers est\u00e1n perfectamente situados para garantizar conexiones r\u00e1pidas a todos los territorios de Europa y Am\u00e9rica para que todos los clientes se beneficien de la mejor calidad en el servicio brindado. Por otra parte, el edificio que est\u00e1 situado en Europa se encuentra en una de las zonas m\u00e1s ricas de agua subterr\u00e1nea, lo que abre la posibilidad a ServerVoIP de realizar un innovador, ecol\u00f3gico y \u00fanico sistema de refrigeraci\u00f3n de forma natural.<\/p>\n

\"datacenter<\/a>
\n