2010. szeptember 29-én véget ért a 6. Informatikai Biztonság Napja (ITBN) rendezvény, amely rendhagyó módon ebben az évben két napos előadás sorozattal várta az érdeklõdõket. Az ITBN rendezvényei közel 2000 biztonsági szakértőt, vezetőt, auditort és a terület iránt érdeklődő IT szakembert mozgattak meg. Az érdeklődés számunkra azt jelzi, érdemes a biztonság ügyéért tennünk. Mindenkinek köszönjük, aki meghallgata az előadásunkat, melynek rövidített tartalmát az alábbiakban foglaljuk össze.
 

Egyre elterjedtebb az IP telefónia cégeken belül, s ezen belül is a SIP szabványú eszközök. Sokan megfeledkeznek arról, hogy egy meggondolatlanul megtervezett költséghatékony hálózat milyen veszélyeket rejt. Az előadás során bemutattuk, hogy egy gyengén védett hálózaton mennyire könnyen lehet átvenni az irányítást, mennyire könnyen lehet megbénítani. Egy ASTERISK IP telefonközpont forgalmát irányítottuk a támadó gépére, majd a telefonbeszélgetéseket visszahallgattuk. Megmutattuk, hogy milyen eszközök szükségesek egy védett LAN hálózathoz, és hogyan kell ezt felkonfigurálni. Az előadás végére pedig a SIP authentikáció hash segítségével visszafejtettük a SIP jelszavat is.
 

Az előadást itt lehet letölteni.

Tags: 2010 | Asterisk | előadás | ITBN | konferencia | VoIP