ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Безопасность VoIP
  #1  
Старый 17.11.2009, 23:46
Аватар для spider-intruder
spider-intruder
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
Провел на форуме:
3886281

Репутация: 929


Отправить сообщение для spider-intruder с помощью ICQ
По умолчанию Безопасность VoIP

(ПОЛУ- СТАТЬЯ про нашу безопасность - картинок и подробностей нет. Кто шарит и сам дойдет! настройки всех программ тривиальны)

Хочу общими усилиями решить эту проблему до конца.
Итак, начну я

Нашел интересную, опенсорсную! программу для шифрования VoIP трафика - называется Zfone (http://zfoneproject.com/).

Скайп к сожалению она не умеет шифровать ибо у него свой собственный закрытый протокол. Зато умеет шифровать SIP

Поставил 2 виртуалки, навернул на каждую из них Zfone и поставил SIP клиент.
Позвонил с виртуалки на виртуалку. Программа сказала что траф секурен и собственно все ок.
---------------------------------------------------------------------------------------------------------------------
Акк SIP регаем тут: https://www.ekiga.net/index.php?page=register (хотя это по желанию и предложения рассматриваются)
Программу Телефона льем тут: http://www.zoiper.com/ (хотя это по желанию и предложения рассматриваются)

При реге ака вам дадут следующие данные:

Your SIP address is: sip:testusername@ekiga.net (this is what you will be giving out to your contacts)
* Your username is: testusername
* Your password is: testpassword

Открываем настройки zoiper
Жмем правой на морде заходим в настройки (есть русский интерфейс)
Вводим:
ДОМЕН: ekiga.net
ПОЛЬЗОВАТЕЛЬ: testusername
ПАРОЛЬ: testpassword
Caller Id: sip:testusername@ekiga.net

Сохраняем настройки

Чтоб позвонить нужно ввести имя пользователя то-есть testusername

Чтобы позвонить на другого SIP оператора !!!возможно!!! придется ввести не testusername а sip:testusername@ekiga.net

Отснифленный VoIP траф для подтверждения работы программы (!осторожно! очень громко шифрованный и тихо не шифрованный + ненормативная лексика): http://www.sendspace.com/file/niiy1b (1.6 метра.)

проблемы:

1) Налейте еще SIP клиентов, может выберем шото поюзабельнее.

Тоже самое (шифрование) хотелось бы найти* для SkYpe.
Тоже самое (клиент+шифрование) хотелось бы найти* для разговора между двумя компьютерами без использования всеких там сервисов, тоесть PTP (понятно что для этого надо честный IP). Возможно поставим это где-то на своем ДЕДИКЕ. Возможно использовать http://www.teamspeak.com/, но тогда нужно найти модуль шифрования, или написать ;-)

П.С. *найти - не значит сказать: "вот это говорят пашет", а слить, самому проверить, потестить и потом дополнить мой пост. Всем Спасибо за внимание!
 
Ответить с цитированием

  #2  
Старый 18.11.2009, 17:21
Аватар для $Atlet$
$Atlet$
Участник форума
Регистрация: 25.10.2008
Сообщений: 215
Провел на форуме:
2483773

Репутация: 78
Отправить сообщение для $Atlet$ с помощью ICQ
По умолчанию

С сипнетом кто нибудь тестировал?
 
Ответить с цитированием

  #3  
Старый 21.11.2009, 01:44
Аватар для xena-mil1
xena-mil1
Познающий
Регистрация: 17.10.2006
Сообщений: 83
Провел на форуме:
552846

Репутация: 55
По умолчанию

Скайп сам по себе шыфрует. причем я думаю по нестандартной схеме которая сложнее ссл.
но всетаки для профилактики неплохо былобы и его шыфрануть
 
Ответить с цитированием

  #4  
Старый 21.11.2009, 01:49
Аватар для spider-intruder
spider-intruder
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
Провел на форуме:
3886281

Репутация: 929


Отправить сообщение для spider-intruder с помощью ICQ
По умолчанию

Как он шифрует?! По какому алгоритму?1 Где гарантии того, что в алгоритме нет закладок.... у меня гарантий нет, и возможностьи проверить нет. Вывод: Я ИМ НЕ ВЕРЮ!!! То-что предложил я OpenSource, открывай компиль сам и смотри на алгоритм и его реализацию.
 
Ответить с цитированием

  #5  
Старый 22.11.2009, 16:16
Аватар для spider-intruder
spider-intruder
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
Провел на форуме:
3886281

Репутация: 929


Отправить сообщение для spider-intruder с помощью ICQ
По умолчанию

2$Atlet$: Провайдер SIP не имеет значения. Это будет работать
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Информационная безопасность: криптография. S7iL3t Статьи 13 14.11.2006 19:10
Полная безопасность (Или 7 уровней защиты для параноиков). -=lebed=- Статьи 13 07.11.2006 20:07
Безопасность: Общий взгляд WellF Статьи 4 24.07.2006 14:53
Атака на VoIP: подслушивание novichok Аппаратное обеспечение 0 24.04.2006 15:33
Атака на VoIP: перехват novichok Аппаратное обеспечение 0 24.04.2006 15:30



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ