Buenas Prácticas En Seguridad Para Las Comunicaciones De Voz Sobre Ip

“Seguridad para Comunicaciones de Voz sobre IP”

BUENAS PRÁCTICAS EN SEGURIDAD PARA LAS COMUNICACIONES
DE VOZ SOBRE IP (VOIP).
Jessica Guzmán, estudiante Maestría Auditoria y Seguridad Informática, UAGRM
jguzmanp@hotmail.es

Resumen—En este documento se presentan los lineamientos
básicos de las comunicaciones de Voz sobre IP (VoIP), los cuales
permiten identificar ataques, amenazas yriesgos, facilitando
adoptar las mejores prácticas en la seguridad para las
comunicaciones de VoIP, dotando de políticas y herramientas que
permiten hacer frente a las nuevas vulnerabilidades y deficiencias
que puedan impactar en la seguridad de la información que se
transmite por los sistema de VoIP, el resultado final es un informe
detallado con las deficiencias detectadas, las políticas aimplantar
y el plan de acción necesario para mitigar los riesgos.
Índices—VoIP, Protocolos de Señalización (SIP, H.323),
Codificación de Voz (Codecs)

I. INTRODUCCIÓN

H

oy en día, y cada vez más, se están implantando
sistemas de comunicación a través de redes IP,
también conocidos como Voz sobre IP (VoIP). Por un lado,
los operadores de telefonía e internet, desde hace un tiempo,están sustituyendo las líneas analógicas por líneas VoIP, las
cuales conectan a través del ADSL con su centralita VoIP y
son los routers los encargados de dar señal a nuestros
domicilios.
Por otro lado, las empresas contratan servicios de telefonía
IP, sustituyendo las antiguas centralitas analógicas o digitales
por nuevas centralitas VoIP. También los usuarios utilizan
cada vez más estosservicios a través de algún software
instalado en sus equipos, como puede ser Skype o algún
softphone como el X-Pro, X-Lite que son aplicaciones que nos
permiten conectarnos al mundo de las comunicaciones a través
de telefonía IP, sobre todo en grandes distancias, donde este
tipo de llamadas en cuestión de costo es más barato que
utilizando las líneas de teléfono o móviles convencionales.
Todoesto es debido a la gran escalabilidad y bajo coste que
suponen estas nuevas tecnologías.
La unificación de los sistemas de telefonía con sus servicios
suplementarios y los ahorros en llamadas empleando voz sobre
IP (VoIP), las soluciones para movilidad de usuarios, y sobre
todo, la simplificación e integración de toda la infraestructura
de comunicaciones en una única red, son las ventajasmás
interesantes que hacen que cada vez más la convergencia IP
forme parte ya del presente para muchas empresas.

Pues bien, hasta hace muy poco, este tipo de
conversaciones a través de redes TCP/IP no soportaban el
cifrado, lo que supone un problema en la confidencialidad de
los datos. Para entender mejor el funcionamiento de las
comunicaciones VOIP, se detallarán algunos de suscomponentes.
Todas las tecnologías VoIP se componen de:
 Protocolos de Señalización: Se encargan de comunicar
los teléfonos o software, para conocer su estado y
establecer conexiones. Dichos protocolos no están lo
suficientemente estandarizados pero los que más se utilizan
son: SIP, IAX2, H.323, SCCP (Skinny) y MGCP.
 Codificación de Voz: La voz (o vídeo) se codifica a través
de RTP (Real TimeProtocol) utilizando diversas formas de
codificar en función al soporte de cada uno de los
fabricantes y de las centralitas, teniendo en cuenta que cada
uno de ellos es capaz de utilizar un mayor o menor ancho
de banda. Los codecs más utilizados son: G.711 (uLaw y
aLaw), GSM, G.729, G.723, iLBC.
Durante estos últimos años, han aparecido vulnerabilidades
que afectan a algunos servicios IP, comomensajería
instantánea y VoIP, que fundamentalmente aprovechan las
debilidades de los protocolos estándares como SIP (RFC
3261) y H.323 (H.320, RTP y Q.931)
II. ANTECEDENTES
VoIP es el acrónimo de “Voice Over Internet Protocol”,
que tal y como el término dice, hace referencia a la emisión de
voz en paquetes IP sobre redes de datos como puede ser
Internet. Llegados a este punto se unen...