voip

NOTA DE PRENSA

WatchGuard anuncia las principales amenazas para la
seguridad VoIP
Madrid, 14 de abril de 2009.- WatchGuard® Technologies, proveedor global de soluciones
de seguridad de red, ha elaborado un listado con las principales amenazas para la seguridad
de la Voz sobre IP (VoIP), dado que se ha convertido en uno de los objetivos de los cibercriminales ante su fuerte crecimiento.
Deacuerdo con los últimos informes publicados se predice que alrededor del 75% de las líneas
de teléfono corporativas utilizarán VoIP en los próximos dos años, mientras que se espera que
la mitad de las pymes y dos tercios de todas las organizaciones utilizarán VoIP. Asimismo, se
espera que a final de año el número total de usuarios de VoIP, tanto residenciales como
comerciales, llegue a los100 millones.
Debido a la ubicuidad de la VoIP, ésta alternativa se está convirtiendo rápidamente en un
nuevo vector de amenazas para las empresas de todo el mundo.
A continuación se citan las principales amenazas a las que están expuestas las redes
empresariales que utilizan VoIP:


Denegación de Servicio (DoS) - Al igual que sucede en las redes de datos, existen
ataques de denegación deservicio en las redes VoIP. Esto ocurre cuando un atacante
envía múltiples paquetes, tales como solicitudes y registros, al punto donde los
servicios VoIP fallan. Estos tipos de ataque a menudo tienen como objetivo el protocolo
SIP (Protocolo de Inicio de Sesiones, por sus siglas en inglés) que, en última instancia,
provoca un gran consumo de recursos en el servidor de VoIP, derivando en laseñal de
ocupado o desconectado.



Spam sobre Telefonía en Internet (SPIT) - El spam ha dejado de ser exclusivo de los
buzones de correo electrónico y comienza a propagarse de forma similar hacia los
usuarios de VoIP mediante botnets. Al igual que el correo basura, los mensajes SPIT
pueden ralentizar el rendimiento del sistema, obstruir los buzones de voz e inhibir la
productividad delusuario.



Robo del Servicio de Voz - El robo del servicio de VoIP puede ocurrir cuando un
usuario no autorizado accede a una red de VoIP, por lo general, mediante un nombre
de usuario y contraseña válidas, o bien obteniendo un acceso físico a un dispositivo
VoIP y realizando llamadas salientes. A menudo, se trata de llamadas internacionales
para aprovecharse de los beneficios que aporta laVoIP.



Secuestro de Registro - Un secuestro de registro SIP sucede cuando un hacker
desactiva un registro SIP válido de un usuario y lo sustituye por una dirección IP pirata.
Esto permite al hacker interceptar y redirigir las llamadas entrantes, reproducirlas o
finalizarlas en función de sus intereses.



Escuchas no autorizadas - Al igual que los paquetes de datos, los paquetes devoz
son objeto de ataques a través de un intermediario cuando un hacker falsifica la
dirección MAC de dos partes, obligando a los paquetes de VoIP a circular a través del
sistema del hacker. Al hacerlo, el atacante puede regresar a los paquetes de voz y

escuchar las conversaciones en tiempo real. Con este ataque, los hackers también
pueden robar todo tipo de datos sensibles y deinformación, tales como nombres de
usuario, contraseñas e información del sistema de VoIP.


Directory Harvesting o Recogida de Direcciones (DHA) – Esta amenaza se produce
cuando los atacantes tratan de encontrar direcciones válidas de VoIP mediante el uso
de la fuerza en una red. Cuando un hacker envía miles de direcciones VoIP a un
dominio VoIP particular, la mayoría de éstas "rebotan" como sifueran no válidas, si
bien hay algunas que no se devuelven y el pirata informático puede identificar las
direcciones válidas de VoIP. Mediante esta “recogida de direcciones” de direcciones de
usuarios de VoIP, el hacker puede obtener una nueva lista de suscriptores de VoIP que
en un futuro pueden ser objetivo de amenazas, tales como ataques Vishing o SPIT.



Vishing (Phishing sobre VoIP)...