El tema de Voz sobre IP (VoIP) es fundamental para comprender la diferencia entre los servicios de VoIP y la tecnología de 4G que utiliza Voz sobre LTE, conocida como VoLTE.
Este tema de la digitalización, ya lo hemos visto en la Charla 06 El nivel Físico (Digitalización - Señal analógica, señal digital)
Para ofrecer VoIP, es necesario digitalizar el canal vocal de entrada en un canal básico de 64 kbps e inyectarlo en una red IP, siendo la calidad de la red un punto crucial. La digitalización es un proceso clave que se ha abordado en charlas anteriores. Cualquier ordenador puede realizar esta digitalización y existen numerosos programas para instalar servicios de VoIP.
Si deseáis profundizar más en este tema, os recomendamos que leáis el punto 1.5. Voz sobre IP y VoLTE del libro "Seguridad en Redes" (que podéis descargar gratuitamente en nuestra Web https://darFe.es)
La relación de ancho de banda entre una red LAN y un canal de voz digitalizado es significativamente superior, permitiendo una transmisión más rápida que en un canal telefónico clásico. A pesar de que una red de paquetes no garantiza la entrega ordenada, la velocidad superior permite reenviar los paquetes múltiples veces hasta garantizar la entrega. Sin embargo, la calidad de la red puede degradarse si está saturada de hosts o tiene un alto número de colisiones.
Al transmitir VoIP a través de Internet, los paquetes de voz viajan por routers con diferentes anchos de banda y se procesan junto con millones de paquetes más, lo que puede afectar la calidad del servicio. Algunas empresas han desarrollado infraestructuras para mejorar la calidad de VoIP, pero siempre existen segmentos de red con calidad subóptima.
Para implementar una infraestructura de VoIP, se pueden utilizar switchs, teléfonos IP y una centralita de VoIP, ya sea por software o hardware. La centralita digitaliza la voz y la inyecta en la red LAN como tramas Ethernet, enrutándolas a través del protocolo IP. Para comunicarse globalmente, se instala un gateway que convierte la VoIP en telefonía clásica. El envenenamiento de caché ARP es un ataque común en VoIP, que se basa en la manipulación de la tabla ARP para interceptar comunicaciones.
Herramientas como "Caín y Abel" pueden facilitar este tipo de ataques, convirtiendo los paquetes de VoIP en archivos de audio.
Para los que queráis seguir todo este diálogo completo y analizarlo, hemos dejado la captura de tráfico ·"VoIP_02_SIP-SDP-RTP_solo.cap” correspondiente a la imagen anterior, subido a nuestra Web, en el menú: “Descargas” —> "Capturas de tráfico”
Si habéis juntado el coraje necesario para analizar esta captura, en realidad lo que estáis viendo es la siguiente secuencia.
Os desafiamos a que descarguéis la captura de tráfico VoIP_02_SIP-SDP-RTP_solo.cap, la abráis con Wireshark, y la vayáis siguiendo trama a trama, con la secuencia de la imagen anterior: INVITE, OK, ACK y RTP, para que comprendáis con detalle este ataque.
Para los muy curiosos, si queréis avanzar más aún sobre este ataque, tenemos un video que os puede interesar:
Seguridad en IMS (Internet Multimedia Subsystem)
El PDF de este video, se llama “seguridad en IMS” y podéis descargarlo en este enlace.