Di recente sono stati pubblicati interessanti documenti relativi alla sicurezza del VoIP (un buon punto di partenza puo’ essere voipsa).

Riporto di seguito, quelli che sono stati definiti i 9 pericoli e vulnerabilita’ del VoIP. L’articlo o le slide mostrate indicano alcuni reali pericoli, a cui siamo esposti attraverso la tecnologia VoIP, sicuramente, non sono tutti, ma e’ un buon punto di partenza per indagare sulla secirezza della vostra rete telefonica.

• Remote eavesdropping
• VoIP hopping
• Vishing
• VoIP SPAM
• Toll fraud
• Skype worms
• Voip over Wifi
• Lack of robust implementation
• Weak default settings

Personalmente, per quanto Skype sia voice over ip, lo escluderei dalla lista, in quanto il suo problema e’ specifico all’implementazione e non relativo alla tecnologia VoIP; cosi come il wifi ed il problema delle configurazioni dei default, in quanto piu generici.

Rimanendo in tema sicurezza vi consiglio l’ascolto di un interessate podcast BlueBox #57 su problemi spcifici di Asterisk e non solo.

Delle altre slide mostrare ad Astricon 2007 le potete leggere su slideshare.

Tra le nuove funzionalita’ di Asterisk 1.6, compare il supporto TLS per l’accesso alle AMI e HTTP, scritto tra l’altro dall’Italiano Luigi Rizzo (intervistato anche da noi tempo fa).

Abilitarene il supporto e’ facilissimo, bastera’ scrivere queste due righe nella sezione General dei file manager.conf per AMI e http.conf per , beh, il server HTTP :P.


sslenable = yes
sslcert = /var/lib/asterisk/asterisk.pem


Cosi succede, che siamo ri-ri-tornati. Il tempo ultimamente ci e’ piu amico, forse abbiamo solo capito come ritagliarne un po’ per questo blog, o forse, non abbiamo capito nulla e verremmo inghiottiti nel vuoto cosmico da /dev/null

Nel frattempo sono successe un sacco di cose nel mondo di Asterisk, ma non c’e’ abbastanza tempo per elencarle tutte. La piu bella, o frose quella che ci fa piu piacere, per noi che vorremmo usfruire di un sacco di belle funzionalita’ e’ che siamo sempre piu vicini alla versione 1.6.

All’orizzone pero’, potrebbero esserci altre alternative, in fondo tutto accade…se c’e’ abbastanza tempo.

* Il titolo e’ una citazione di ” George Bernard Shaw”