SecZone 2012 - Introducing VUSF - VoIP & Unified Communications Security Framework

Presentación realizada durante el Security Zone 2012 en la cual se muestra una introducción al framework de seguridad en VoIP y UC desarrollado por @busytonegroup

Transcript

1. Introducing VUSF VoIP & Unified Communications Security Framework
2. Busy Tone, es un proyecto de I+D en seguridad en comunicaciones unificadas y comunicaciones móviles.
3. www.busy-tone.org
4. Alex Rincón Pentest | Ethical Hacking | Blue Team PHP , Ruby , LUA and Python :) @nemesis545
5. Daniel Rodríguez VoIP | Pentester | Security @dvirus
6. Introducción VoIP, Comunicaciones Unificadas
7. VoIP Es un grupo de recursos que hacen posible que la señal de voz viaje a través de Internet empleando un protocolo IP
8. Comunicaciones Unificadas Integración de servicios de mensajería, gestión, colaboración y telefonía utilizando de forma inteligente las tecnologías, facilitando los procesos de comunicación.
9. Soluciones
10. VUSF VoIP & Unified Communications Security Framework
11. VUSF
12. Objetivos • Brindar una serie de metodologías para el aseguramiento, auditoría y pruebas de seguridad sobre plataformas de VoIP y Comunicaciones unificadas. • Presentar herramientas y buenas prácticas para pruebas de seguridad sobre plataformas VoIP • Presentar el ciclo de vida de la seguridad en VoIP y Comunicaciones Unificadas
13. Amenazas
14. Riesgos
15. Recolección de Información
16. Teléfonos IP + de 200 teléfonos con acceso público Marcas Yealink, Cisco encontrados en solo 2 horas • Contactos • Versiones de Firmware • Datos de registro al servidor • Acceso a Sniffer • Marcaciones • Plan de Marcado
17. Contraseñas por Defecto + del 50% de los dispositivos tienen credenciales por defecto, algunos cambian las credenciales de Admin pero no la de los demás usuarios.
18. Vulnerabilidades
19. Explotación
20. Post - Explotación VoIP
21. Respuesta a Incidentes
22. Análisis Forense
23. Controles de Seguridad
24. Recursos
25. Busy Tone Vulnerable PBX Máquina Virtual basada en Elastix Formato: OVA MD5: df61968e1663dba106041f7e6f823d0d Sistema Operativo: Linux (CentOS) CPU: 1 Memoria RAM: 512 MB Software: • Elastix • Hylafax • FreePBX • OpenFire • Vtiger • Asterisk Descarga: https://s3.amazonaws.com/BTVPBX/Busy_Tone_Vulnerable_PBX.ova
26. Objetivos • Conocer las principales vulnerabilidades y vectores de Ataque • Investigación • Entrenamiento para Blue y Red Team
27. Ataques de denegación de servicio y tecnología VoIP Jesús Pérez Rubio @jesusprubio
28. Akhil Behl @akhilbehl10 Securing Cisco IP Telephony Networks
29. Mark Collier @markcollier46 Hacking Exposed VoIP and UC
30. GRACIAS