Provjera identiteta tijekom dopunske usluge SIP sjednice

diplomski rad

• Naslov (engleski): Authentication during additional service of a SIP session
• Autor: Ivan Mandić
• Mentor: Dragan Jevtić (mentor)
• Član povjerenstva: Dragan Jevtić (predsjednik povjerenstva)
• Član povjerenstva: Krešimir Pripužić (član povjerenstva)
• Član povjerenstva: Marin Vuković (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2017-09-12, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Elektrotehnika

Sažetak

Signalizacijski protokol SIP danas je postao standard za uspostavljanje i kontrolu sjednice unatoč svojim brojnim sigurnosnim propustima i nedostatcima. Iako postoje neki sigurnosni mehanizmi, protokol sam po sebi zbog toga što je baziran na tekstualnom obliku je vanjskom napadaču lako čitljiv.
Koristeći alat za snimanje prometa Wireshark pokazali smo razmjenu SIP poruka i njihove sigurnosne nedostatke, kao i neke metode koje smo koristili prilikom simulacije željenih scenarija, poput REGISTER, INVITE, REFER, NOTIFY, BYE itd. Pomoću alata SIPp koji je besplatan alat za generiranje SIP poruka smo analizirali i pokazali osnovne scenarije uspostave poziva i registracije prilikom uspostave poziva.
Scenarij prebacivanja poziva simulirali smo u programu za uspostavljanje SIP sjednica 3CX koji nam omogućava postavljanje 3CX poslužitelja i 3CX klijenta. Tu smo snimanjem alatom Wireshark također uvidjeli identične sigurnosne propuste kao sa slanjem poruka pomoću SIPp alata.

Sažetak (engleski)

SIP signalization protocol has become standard for todays as session initiation and control application despite its security flaws and loops. Although there are some security mechanisms, the procotol by itself, because its text based, is easily read to an outside attacker.
Using Wireshark, the tool for traffic analisis we shown the communication and exchange of SIP messages and there are security flaws, also we have shown some methods we used to simulate needed scenarios, like REGISTER, INVITE, REFER, NOTIFY, BYE etc. Using the SIPp, a free tool for the generation of SIP messages we analyzed some basic scenarios like call initiation and user registration during call intiation.
The scenario of call transfer we simulated using 3CX the tool for initiating SIP sessions which allowed us to set up a 3CX poslužitelj and 3CX clients. Its where we also noticed security flaw by analyzing recorded traffic in Wireshark.

• Ključne riječi: SIP; 3CX; SIPp; Wireshark; signalizacijski protokol
• Ključne riječi (engleski): SIP; 3CX; SIPp; Wireshark; signalization protocol
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:443071
• Studijski program: Naziv: Informacijska i komunikacijska tehnologija; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka informacijske i komunikacijske tehnologije (mag. ing. inf. et comm. techn.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-13 22:35:41