SIP Kayıt Silme Saldırısı Anatomisi ve Savunma Stratejileri

Abstract

This Popularity of VoIP and SIP technologies has been started at last years. SIP applications will have an important place in the future. VoIP/SIP security technologies are not known as much as TCP/IP's security world. Hence, VoIP/SIP security technologies, developments and researches are very important for academic and commercial. In this study, signaling vulnerabilities of registration mechanism in Session Initiation Protocol (SIP) which is used in next generation communication environment known as Unified Communications (UC) systems has been mentioned. The results of registration removal attack which has been carried out at VoIP security laboratory environment are shared, anatomy of attack and the defense strategies for that attack type are mentioned.

VoIP ve SIP teknolojileri, son yıllarda oldukça popüler olmaya başlamıştır. Gelecek iletişim teknolojisi öngörülerinde SIP uygulamalarının, önemli bir yere sahip olacağı şüphesizdir. Bu popülerliğin artması ile VoIP/SIP dünyasında güvenlik teknolojileri henüz TCP/IP dünyasındaki kadar olgunlaşmamış ve bilinmemektedir. Bu nedenlerden dolayı hem ticari hem de akademik anlamda mevcut VoIP/SIP güvenlik teknolojilerinin araştırma geliştirme çalışmalarına ağırlık verilmesi oldukça önem taşımaktadır. Bu çalışmada yeni nesil haberleşme ortamı olarak bilinen Tümleşik Haberleşme (UC) sistemlerinde kullanılan Oturum Başlatma Protokolü’nün (SIP) SIP kayıt (register) mekanizmasına yönelik sinyalleşme zafiyetleri hakkında bilgiler verilmiştir. VoIP güvenlik laboratuvar ortamında gerçekleştirilen kayıt (registration) silme saldırısı ile ilgili saldırı sonuçlar paylaşılıp, saldırı anatomisi ve bu saldırı tipine yönelik savunma stratejilerinden bahsedilmiştir