Vers un VoIP inviolable…

04/06/2004
Deux articles importants, tant pas leur taille que par leur richesse technique, traitent cette semaine de la sécurité des réseaux de voix sur IP. Le premier est une approche méthodologique visant à localiser les points potentiellement vulnérables de tout ce qui tourne autour de H323. Ce mémorandum est signé Thomas Porter et se trouve en hune de l’Infocus de ce début mai, sous le titre « H.323 Mediated Voice over IP: Protocols, Vulnerabilities & Remediation ». C’est, comme pratiquement tous les dossiers du Security Focus, clair, facile à comprendre, synthétique, et peut-être parfois un peu trop vulgarisé.
L’autre morceau de bravoure est publié par notre confrère Network World et s’intitule « Breaking through IP telephony ». En d’autres termes « comment nous sommes nous escrimé durant plusieurs jours pour casser des infrastructures Cisco et Avaya ». Scans de ports, tentatives d’écoutes diverses, d’avalanches en déni de service, de pénétration de réseau… dans l’ensemble, les deux plateformes s’en sortent plutôt bien… mais les hackers ont gagné. Des hackers, précisent les auteurs, qui n’ont utilisé que des techniques très simples, dont la virulence se situe bien en deçà de ce que l’on peut craindre dans le cadre d’une installation opérationnelle. Il est à remarquer que les auteurs se sont attachés à détailler, équipement par équipement, le prix des éléments constitutifs. Détail important lorsque l’on sait que la facture finale peut friser le million de dollars. Un second papier fait suite à ce banc d’essais, dénonçant la complexité des solutions mises en œuvre et la lourdeur des outils d’administrations (particulièrement chez Cisco qui « offre » au responsable réseau une affolante panoplie de consoles toutes différentes les unes des autres). Là, le titre efface toute ambiguïté « VoIP security tools are lacking » : les outils de sécurité VoIP manquent cruellement. La téléphonie sur Internet « pour tous » est encore loin de nos PC. D’autant plus que, malgré des efforts certains, les prix des équipements demeurent relativement élevés. Signalons à ce sujet l’un des premiers « combiné sans fil grand public » répondant aux normes SIP2 et utilisant une liaison locale à base de 802.11b : le ZY-P2000w commercialisé notamment par HFLan. 314 Euros TTC, on est encore loin des tarifs Dect.

archives Téléphone par internet, voip, téléphonie sur IP