Carencias de las comunicaciones VoIP cifradas
| 
| 
| 
| 
| 
| 
| 
Cada vez es más habitual la utilización de telefonía IP (conocida generalmente como Voz sobre IP o VoIP) como sistema para la reducción de costes en la telefonía al aprovechar la infraestructura existente para Internet. Así, no es raro encontrar hoy en día empresas que la utilizan como sistema de comunicación por defecto para las llamadas internas.
No obstante un reciente estudio, presentado en el último simposium de la IEEE sobre seguridad y privacidad, pone de relieve algunas carencias a nivel de seguridad. Spot Me if You Can: Uncovering Spoken Phrases in Encrypted VoIP Conversations.
Concretamente el estudio demuestra que es posible identificar las tramas de una conversación que contienen voz, con un nivel de fiabilidad que oscila entre el 50 y el 90.
Con esta información y disponiendo del hardware adecuado y una base de datos de voces generadas por un volumen importante de personas, es posible romper el cifrado mediante fuerza bruta en un periodo de tiempo razonable, muy inferior al que sería necesario en caso de no poder separar las conversaciones de las tramas que no contienen voz.
|
|
|
|
|
|
|
Estimado Blogmaster:
En primer lugar, quiero felicitarle por el trabajo que realiza con este estupendo blog.
Llevo algún tiempo observando los blogs corporativos y la contribución que estos realizan a la comunicación de las empresas españolas. En este momento estoy realizando un trabajo estadístico sobre la bidireccionalidad que sus usuarios hayan por parte del blogmaster. Simplemente le agradecería una respuesta a mi comentario.
No quiero despedirme sin expresarle mis mejores deseos para este blog y mi completo apoyo con la labor comunicacional que aquí está desarrollando.
Un cordial saludo.
Sofía de Miguel
Sofía, CanalPDA no es exactamente un blog corporativo, sino independiente. De todos modos le agradezco sus elogios.
Escribir un comentario