Matryoshka
Impressum
Analyse, Simulation und Härtung von VoIP-Infrastrukturen
VoIP-Angriffsvektoren – von der automatisierten Aufklärung über Identitätsdiebstahl und Ressourcenerschöpfung bis zum unbefugten Mithören von Datenströmen – werden auf Signalisierungs- und Medienpfad untersucht und in einer isolierten Testumgebung durchgeführt (Red-Team-Phase). Anschließend sichern Gegenmaßnahmen auf Netzwerk- und Anwendungsebene Verfügbarkeit, Integrität und Vertraulichkeit der Infrastruktur (Blue-Team-Phase).
Am gespiegelten Switch-Port wird der unverschlüsselte RTP-Medienpfad mitgeschnitten und die Sprachinformation in Echtzeit rekonstruiert. Das Ziel ist erreicht, wenn das Gespräch als lesbare Audiodatei dokumentiert vorliegt und die flächendeckende Aktivierung von SRTP das Mithören kryptografisch unterbindet.
Durch die gezielte Injektion gefälschter SIP-REGISTER-Pakete wird die Identität eines legitimen Nutzers an der Telefonanlage imitiert und eingehende Anrufe werden live umgeleitet. Das Ziel ist erreicht, wenn die Gesprächsübernahme dokumentiert vorliegt und SIP-TLS jeden Identitätsdiebstahl abwehrt.
Eine manipulierte Flut von INVITE-Anfragen erschöpft die Systemressourcen der Telefonanlage; CPU-Auslastung und Paketverlustrate werden dabei laufend gemessen. Das Ziel ist erreicht, wenn die Dienstunerreichbarkeit dokumentiert ist und QoS-Class-Maps samt Rate-Limiting die Verfügbarkeit für legitime Teilnehmer sichern.
Die automatisierte Analyse der SIP-Antwortcodes (200 OK gegenüber 404 Not Found) rekonstruiert eine vollständige Liste der aktiven internen Rufnummern, ohne willkürliche Wählversuche. Das Ziel ist erreicht, wenn die Zielliste dokumentiert vorliegt und ACLs sowie die alwaysauthreject-Härtung jede weitere Aufklärung abwehren.
Künstlich erzeugter Hintergrundverkehr sättigt die Bandbreite, um die Auswirkung von Netzwerklast auf die Sprachqualität zu messen. Class-Maps, Policy-Maps und Service-Policies auf den Switches sollen Jitter und Paketverluste für VoIP-Teilnehmer auch unter Volllast messtechnisch nachweisbar vermeiden.