UCSniff, una herramienta para atacar sistemas VoIP
- 27 de September 2008
- |
- Federico Almada
- |
- Comments Off
Categorías:General
El evento de seguridad informática celebrado en San Diego, Toorcon, tendrá la participación de Jason Ostrom, quien hará públicos los detalles de una herramienta que permite tomar control de las comunicaciones por VoIP.
La herramienta recibe el nombre de UCSniff, la cual permitiría en primera instancia entrar en un modo de aprendizaje, en el cual examina todo el tráfico dentro de una red, y arma un mapa general de la misma, en el sentido de identificar ‘quien es quien’ (IP <> Número de teléfono).
Una vez que UCSniff tiene un mapa armado, este podrá ser usado para hacer maldades, pudiendo ser utilizado de dos formas:
- Modo de usuario: seleccionamos un usuario específico de la red, y monitoreamos todas las llamadas que recibe y realiza
- Modo conversación: seleccionamos dos usuarios específicos de la red, y el sistema nos avisará solo cuando estos se comuniquen
El ataque permite no solo conocer los datos de las conexiones realizadas, sino también permite guardar la conversación en un archivo de audio.
Según Ostrom, de existir esta vulnerabilidad en una red, la misma sería propia de la estructura del sistema, y no específica de una plataforma, por lo que en la misma conferencia también se darán consejos para que las empresas puedan mitigar el problema, mejorando el diseño de sus redes.
Enlace: CNet
Tags: jason ostrom, toorcon, ucsniff, voip
