[論文レビュー] VoIP Technology: Security Issues Analysis

Amor Lazzez|arXiv (Cornell University)|Dec 8, 2013

IPv6, Mobility, Handover, Networks, Security参考文献 8被引用数 6

ひとこと要約

この論文は、VoIP（ボイスオーバーIP）技術におけるセキュリティ脆弱性を包括的に分析し、プロトコルおよびデバイスの各段階で脅威を特定するとともに、システムのレジliエンスを高めるためのセキュリティコンポーネントを提案する。既存のセキュリティプロファイルを評価し、現代のサイバー攻撃に対してVoIPの展開を保護するための実用的措置を提示する。

ABSTRACT

Voice over IP (VoIP) is the technology allowing voice and multimedia transmissions as data packets over a private or a public IP network. Thanks to the benefits that it may provide, the VoIP technology is increasingly attracting attention and interest in the industry. Actually, VoIP allows significant benefits for customers and communication services providers such as cost savings, rich media service, phone and service portability, mobility, and the integration with other applications. Nevertheless, the deployment of the VoIP technology encounters many challenges such as architecture complexity, interoperability issues, QoS issues, and security concerns. Among these disadvantages, VoIP security issues are becoming more serious because traditional security devices, protocols, and architectures cannot adequately protect VoIP systems from recent intelligent attacks. The aim of this paper is carry out a deep analysis of the security concerns of the VoIP technology. Firstly, we present a brief overview about the VoIP technology. Then, we discuss security attacks and vulnerabilities related to VoIP protocols and devices. After that, we talk about the security profiles of the VoIP protocols, and we present the main security components designed to help the deployment of a reliable and secured VoIP systems.

研究の動機と目的

• VoIPプロトコルおよびデバイスにおける主なセキュリティ脆弱性を特定・分析すること。
• 高度な攻撃からVoIPシステムを保護するための従来のセキュリティメカニズムの限界を検討すること。
• VoIPプロトコルの既存セキュリティプロファイルを評価し、その有効性を検証すること。
• 信頼性があり安全なVoIP通信システムを構築するための主要なセキュリティコンポーネントを提案すること。
• 重要なセキュリティ課題に対処することで、強固なVoIPインfra構築を支援すること。

提案手法

• SIP、RTP、SDPなどの主要なVoIPアーキテクチャおよびコアプロトコルの体系的レビューを実施すること。
• 盗聴、セッションハイジャック、サービス拒否攻撃、スプーフィングなどの一般的な攻撃ベクトルの特定。
• 主要なVoIPプロトコルのセキュリティプロファイルを分析し、組み込み保護メカニズムの有効性を評価すること。
• 暗号化、認証、アクセス制御がVoIP通信をどのように保護するかを評価すること。
• トランスポート層セキュリティ、エンドツーエンド暗号化、インシデント検知を統合したレイヤードセキュリティフレームワークの提案。
• 業界標準およびベストプラクティスを基に、展開可能なセキュリティコンポーネントを提言すること。

実験結果

リサーチクエスチョン

• RQ1 SIP、RTP、SDPなどの主なVoIPプロトコルにおける主なセキュリティ脆弱性は何か？
• RQ2 現代のサイバー攻撃は、VoIPシステムアーキテクチャおよびデバイス設定の弱みをどのように悪用するか？
• RQ3 VoIPプロトコルに既存のセキュリティプロファイルが、現実の脅威をどの程度軽減できるか？
• RQ4 安全で信頼性の高いVoIP展開を構築するための主要なコンポーネントは何か？
• RQ5 従来のセキュリティソリューションは、インテリジェントな攻撃からVoIPシステムを保護するために、どのように適合または強化できるか？

主な発見

• VoIPシステムは、プロトコル固有の弱みのため、盗聴、セッションハイジャック、サービス拒否攻撃に対して極めて脆弱である。
• ファイアウォールや基本的な暗号化といった従来のセキュリティメカニズムでは、高度で標的型の攻撃からVoIPを保護するには不十分である。
• SIPプロトコルは、認証メカニズムの弱さのため、ミドルマン攻撃や登録スプーフィング攻撃に対して特に脆弱である。
• エンドツーエンド暗号化と相互認証は、VoIPセキュリティを著しく向上させるが、適切な展開と鍵管理が不可欠である。
• トランスポート層セキュリティ、安全なシグナル伝送、インシデント検知を組み合わせたレイヤードセキュリティアプローチが、強固なVoIP保護に不可欠である。
• 本論文で提案するセキュリティコンポーネントは、実世界の環境におけるVoIP展開を保護する実用的フレームワークを提供する。