Sécurité des communications VoIP

La compréhension de la sécurité par Snom

Snom est un fabricant de VoIP soucieux de la sécurité et se concentre en permanence sur la garantie du plus haut niveau de sécurité pour tous les appareils et solutions qu'il propose. Cela se reflète également dans le fait que Snom est membre de l'association fédérale allemande "TeleTrusT IT Security" depuis juin 2016.

Cela se reflète également dans le fait que Snom est membre de l'association fédérale allemande "TeleTrusT IT Security" depuis juin 2016. Cela nous permet de non seulement étendre nos fonctionnalités, mais aussi de remédier de manière proactive à toute vulnérabilité potentielle en matière de sécurité.

Notre concept de sécurité comprend:

• Une fois que vous avez attribué un utilisateur à un nouveau téléphone, celui-ci passe automatiquement en mode "HTTPS Only" afin que toutes les communications ultérieures soient sécurisées par SSL.
• Nous travaillons généralement avec la dernière version de TLS.
• Nous prenons en charge l'authentification 802.1x.
• Nous proposons un client OpenVPN.
• Nous prenons en charge tous les protocoles sécurisés courants, tels que SIPS, SRTP et bien d'autres.
• Nous utilisons la collection Mozilla "Trusted CA" et mettons à jour la liste à chaque mise à jour du micrologiciel.
• Outre la possibilité d'utiliser l'autorité de certification Snom et la clé correspondante sur chaque téléphone, vous pouvez également importer facilement vos propres certificats.
• Un point fort particulier est la possibilité d'authentifier non seulement le téléphone sur le serveur, mais également le serveur sur le téléphone.

La sécurité à l'ère de la VoIP

Lorsque des voleurs veulent pénétrer dans une maison, ils procèdent généralement à une évaluation préalable des risques:

Si la valeur attendue des objets qu'ils veulent voler dans la maison l'emporte sur les risques liés à l'effraction, ils prendront leur décision. Lors du piratage d'un système téléphonique professionnel, les principes sont similaires, mais l'échelle est différente.

Le marché mondial de la VoIP devant représenter 93,2 milliards de dollars d'ici à 2024, le piratage et l'exploitation des systèmes téléphoniques (connus sur la scène sous le nom de "cracking") deviennent rapidement une activité lucrative pour les cybercriminels professionnels. La valeur de ces gains mal acquis augmentant de manière exponentielle chaque année, il est impératif que tous les acteurs de l'industrie téléphonique, y compris les opérateurs de réseaux, les fournisseurs de services, les intégrateurs de systèmes, les administrateurs et utilisateurs informatiques et, bien sûr, les vendeurs et fabricants de matériel et de logiciels eux-mêmes, accordent la priorité à la sécurité des réseaux et l'améliorent.

Ce n'est pas seulement l'augmentation de la part de marché mondiale de la téléphonie IP qui constitue une cible attrayante pour les pirates informatiques, mais aussi le changement de comportement des entreprises.

Avec le passage au travail à distance plus rapide que prévu, la prolifération du BYOD (Bring Your Own Device : la pratique consistant à apporter son propre appareil et à l'utiliser dans l'entreprise) et le passage de plus en plus fréquent des entreprises à des solutions tout IP, le marché ne se contente pas de croître, il évolue rapidement. Et qui dit changement, dit aussi incertitude et imprévisibilité, ce qui constitue un terreau fertile pour les criminels désireux d'exploiter toutes les opportunités qui se présentent à eux.

Mais comment font-ils ?

Quelles sont les méthodes les plus couramment utilisées par les pirates informatiques (crackers) ayant un penchant pour la criminalité et des compétences techniques ?
Que se passe-t-il lors d'une effraction ?

Pour accéder à un système de téléphonie, les pirates ont besoin du mot de passe de l'appareil qu'ils ciblent. Pour obtenir ce mot de passe et réussir à compromettre un système téléphonique (ex., IP PBX), les pirates identifient une extension IP sur le réseau et bombardent ensuite ce dispositif de différents mots de passe dans l'espoir que l'un d'entre eux soit correct. Cela semble assez futile, mais de nombreux utilisateurs ne modifient pas leurs mots de passe par défaut. De plus, les pirates peuvent envoyer des milliers de mots de passe à une extension en quelques minutes. Dans de nombreux cas, il ne faut pas longtemps aux pirates pour deviner le bon mot de passe et se connecter au système téléphonique. Ou bien ils trouvent des failles dans un système afin de contourner ou d'écraser les exigences en matière de mot de passe, ou encore ils utilisent des méthodes d'hameçonnage, par exemple en se faisant passer pour un administrateur informatique, afin d'obtenir des mots de passe.

Malheureusement, le nombre de menaces pesant sur les réseaux ne cesse d'augmenter et une recherche superficielle révèle une liste inquiétante d'attaques malveillantes telles que

• "Brute Force" (forcé),
• "Man in the Middle" (l'homme du milieu),
• “DDoS” (déni de service distribué), et
• "Spoofing" (usurpation),

qui constituent tous une menace sérieuse pour les communications non sécurisées.

Une fois qu'un pirate a accès au système, il existe de nombreux moyens de mettre hors service le réseau téléphonique IP et de priver potentiellement l'entreprise d'importantes sommes d'argent. L'une des attaques les plus courantes, et en fait les plus dommageables, consiste pour des criminels professionnels à connecter un centre d'appel entier au port réseau compromis et à réacheminer des milliers d'appels via ce seul port en un court laps de temps. Selon la manière dont le système téléphonique IP achemine les appels et la régularité avec laquelle l'entreprise reçoit ses factures, cette activité peut durer des mois avant d'être découverte, ce qui fait grimper la facture de téléphone de manière astronomique.

Selon la manière dont le système téléphonique IP achemine les appels et la régularité avec laquelle l'entreprise reçoit ses factures, cette activité peut durer des mois avant d'être découverte, ce qui fait grimper la facture de téléphone de manière astronomique. Par exemple, la structure informatisée de la téléphonie IP permet d'enregistrer clandestinement des conversations internes beaucoup plus facilement qu'avec les téléphones fixes.Au lieu d'installer un dispositif physique, les appels peuvent simplement être enregistrés à l'aide du bon logiciel. Souvent, ce type de menace provient d'un employé de l'entreprise, ce qui rend la protection difficile. Si une entreprise utilise un protocole VoIP non crypté, il n'existe aucune barrière pour empêcher l'enregistrement des appels.Même si la menace ne provient pas d'un employé ou de groupes extérieurs intéressés par l'enregistrement des appels téléphoniques d'une entreprise, un trojan peut être utilisé pour installer l'outil d'enregistrement. Même si la menace ne provient pas d'un employé ou de groupes extérieurs intéressés par l'enregistrement des appels téléphoniques d'une entreprise, un trojan peut être utilisé pour installer l'outil d'enregistrement.