Quali sono le vulnerabilità dei protocolli di sicurezza specifici per VOIP?

Mettere i risultati in una risposta invece di commenti sembra essere l'approccio migliore.

Come al solito, risulta che questo è stato discusso prima. Una rapida ricerca su CiteSeerX ha dato 50 documenti, tuttavia non del tutto aggiornati:

• Angelos D. Keromytis (2009) Voice over IP: rischi, minacce e vulnerabilità
• Prateek Gupta, Vitaly Shmatikov (2006) Analisi della sicurezza dei protocolli Voice-over-IP

We present a structured security analysis of the VoIP protocol stack, which consists of signaling (SIP), session description (SDP), key establishment (SDES, MIKEY, and ZRTP) and secure media transport (SRTP) protocols.

Using a combination of manual and tool-supported formal analysis, we uncover several design flaws and attacks, most of which are caused by subtle inconsistencies between the assumptions that protocols at different layers of the VoIP stack make about each other.

The most serious attack is a replay attack on SDES, which causes SRTP to repeat the keystream used for media encryption, thus completely breaking transport-layer security. We also demonstrate a man-in-the-middle attack on ZRTP which disables authentication and allows the attacker to impersonate a ZRTP user and establish a shared key with another user. Finally, we show that the key derivation process used in MIKEY cannot be used to prove security of the derived key in the standard cryptographic model for secure key exchange.

• G.Aghila, D.Chandirasekaran (2011) Un'analisi dei protocolli di scambio di chiavi sicure VoIP contro l'uomo -in-the-Middle Attack

We have come to notice that the three key generation protocols ZRTP, SDES and MIKEY are vulnerable to the Man-In-The Middle attack. Our analysis suggests that the key management protocols that operate in the media layer are indeed suitable media keying protocols despite their operational differences.

Come sottolineato da Philippe Lhardy, i flussi audio nella loro forma compressa presentano un attaccante con l'opportunità di dedurre: identità degli oratori, lingua parlata e qualche altro dettaglio.

In letteratura sono state analizzate due modalità di compressione:

• VAD (rilevamento attività vocali) - Riconoscimento degli altoparlanti nei flussi vocali crittografati

• VBR (registrazione a bit variabile) (indicato da Seth da Crypto SE in questa domanda )

  • Rivolgimi se puoi: Scoprire frasi parlate in criptato Conversazioni VoIP
  • Identificazione della lingua del traffico VoIP crittografato

Sarei grato per qualsiasi altra idea e suggerimento, specialmente in relazione alla videoconferenza.

MODIFICA: una domanda correlata: Può la chat vocale essere spiata?

EDIT # 2: Cryptocat è un'implementazione di Messaggistica off-the-record : Difetti in Crypto Cat

Qualsiasi discussione su VoIP dovrebbe includere questo possibile requisito.

Seguendo un suggerimento da landroni , ecco un link alle vulnerabilità trovate nella libreria ZRTPCPP: link