LA VOIP, EN EL PUNTO DE MIRA DE LOS CIBERPIRATAS
Fecha Lunes, 28 febrero a las 03:07:33
Tema Hackers


Los problemas de seguridad pueden ser un freno para el desarrollo de esta tecnología. Una de las formas de proteger la conversaciones es encriptar las llamadas...

Algunos expertos señalan que los servicios de voz sobre IP han sufrido pocos ataques, porque el número de usuarios -cinco millones en el mundo, según un informe de Point Topic- es todavía reducido.

Estas ventajas podrían convencer a 26 millones de usuarios en 2008, según la Asociación de Industrias de Telecomunicaciones. En la misma línea, Gartner espera que en el 2007, un 97% de los sistemas de telefonía que se instalen en Estados Unidos serán VoIP o híbridos.

Estos problemas de seguridad no sólo comprometen el contenido de una conversación, sino también la información sobre la propia llamada. Estos datos podrían ser interceptados y registrados por terceros para conocer las llamadas entrantes y salientes de un terminal, configurar y dirigir llamadas sin consentimiento del propietario o grabar los datos de todos sus contactos para "bombardear" sus buzones de voz IP con spit (Spam over Internet Telephony), técnica bautizada como bombing o Vbombing. Otro riesgo es que los paquetes de datos sean interceptados para alterar los parámetros de una llamada, escuchar una conversación o retransmitirla íntegramente. Las llamadas también están expuestas al riesgo del "secuestro" por parte de hackers, lo que abre una serie de posibilidades maliciosas, que van desde el redireccionamiento hasta el robo de identidad, también conocido como spoofin.

Una de las formas de proteger las comunicaciones basadas en voz sobre IP es la "encriptación", tanto de la señal de la llamada (para que las direcciones de teléfono no aparezcan con claridad), como de los paquetes de datos (lo que prácticamente impide insertar palabras en una conversación). Esto implica perder ancho de banda, algo que se solucionaría, según los expertos, cambiando a la última versión del Protocolo de Internet (IPv6).

Además, es importante proteger periódicamente de hackers y spammers los elementos que componen la red VoIP (terminales, gatekeepers, gateways, enrutadores, conmutadores, etcétera) con las actualizaciones y parches oportunos. Estructurar la red separando voz y datos para llevar una gestión paralela puede ser de ayuda también a la hora de garantizar una mayor seguridad y calidad del servicio.

Mientras, la Comisión Federal de Comunicaciones (FCC) de EEUU ha propuesto que las conversaciones por Internet estén sujetas a la vigilancia de la policía y los servicios de espionaje, previa autorización judicial. Paralelamente, Bruselas ha instado a sus reguladores a crear un entorno legal propicio al desarrollo de los servicios de VoIP que les permita competir con las redes tradicionales.

Pero lo cierto es que ni los riesgos que comporta usar el protocolo VoIP son muy distintos de los que amenazan al resto de redes IP, ni los agujeros de seguridad de su software son más grandes que los de otros programas que utilizamos. En realidad, los problemas asociados a la voz por IP son los propios de una tecnología incipiente que debe perfeccionarse con su uso, pero también con el abuso que se dará, como ya ha sucedido con innovaciones como el e-mail.

La cada vez más popular VoIP -telefonía por Internet- parece llamada a revolucionar el panorama de las telecomunicaciones. No en vano, esta tecnología permitirá a las empresas mantener comunicaciones a través de Internet con tarifas más económicas. También simplifica la estructura de redes, evita el doble cableado de oficinas y rebaja los costes de mantenimiento (voz y datos comparten la misma red).

Pero a medida que crece su popularidad aumentan las preocupaciones por la seguridad de las comunicaciones vía VoIP.

Conscientes de los retos de seguridad que plantea la VoIP, una veintena de firmas de seguridad y redes, como 3Com, Siemens y Symantec, han constituido la VoIP Security Alliance (VOIPSA). Su objetivo, contrarrestar los potenciales riesgos de seguridad que amenazan el despliegue masivo de la voz sobre IP, investigando e informando a los usuarios sobre formas de proteger sus comunicaciones. Por su parte, el National Institute of Standards and Technology (NIST) de Estados Unidos ha alertado sobre las "vulnerabilidades inherentes" al protocolo VoIP, que atribuye, ante todo, a que las redes de datos están mucho más expuestas al abuso por parte de terceros que las redes telefónicas tradicionales.

Hay que proteger de 'hackers' y 'spammers' los elementos de la red de VoIP.

Una veintena de fabricantes se han aliado para luchar contra las amenazas existentes.

Fuente: Gemma Tonijuan / Expansión





Este artículo proviene de Precios de Ordenadores, Ofertas de PCs, Portatiles, Informatica
http://www.preciosordenadores.com

La dirección de esta noticia es:
http://www.preciosordenadores.com/articulo164.html