Voice over IP (VoIP) e a Segurança

VoIP tornou-se praticamente padrão de telefonia nas corporações e não podia ser para menos. Afinal já não existe qualquer sentido em ter aquelas centrais e pabxs de telefonia que existiam antigamente. O processo de digitalização dos dados integrou voz e dados na mesma linha de transmissão.

So que isto acarreta problemas sérios de segurança nas transmissões. Muitos administradores configuram as centrais telefónicas com valores default. Outros não realizam hardening dos dispositivos finais e da própria rede. Muitos desses IP phones e centrais digitais são configurados via web, alguns deles acessíveis pela Internet por exemplo.

Este documento do David Endler e do Mark Collier faz uma abordagem desta temática. Eles que escreveram um livro sobre VoIP (In)Security.