Tesko je dati neki koristan komentar sve dok govorimo o nepoznatom "implementiranom VOIPu". Jedino komentar na napretku tehnologije u zadnje 3 godine...
Elem, SIP definitivno nije u toj temi, a i kada je formiran, vise je bio stvar kompromisa. Neki su probali da ga poboljsaju, neki skroz da ga odbace.
Novi hradver je dao dobar alat u ruke hakerima. Ipak ima i druga strana. Velika racunarska moc je dala krila i drugoj strani. Sifruje se i sto treba i sto netreba. Dokonim studentima svasta pada na pamet, a njihovi profesori to posle unovcavaju. Nekad se pricalo o siframa od 64 ili 128 bita. Sada je to ekskaliralo ...
"Skype generates a session key from 192 random bits. The session key is encrypted with the hard-coded login server's 1536-bit RSA key to form an encrypted session key. Skype also generates a 1024-bit private/public RSA key pair. An MD5 hash of a concatenation of the user name, constant string ("\nSkyper\n") and password is used as a shared secret with the login server. The plain session key is hashed into a 256-bit AES key that is used to encrypt the session's public RSA key and the shared secret..... "
Sifruje se logovanje, sesija, paketi, tuneli ... Nezavisno od toga, ima previse nacina kompresije, neke su vise fazne, sa normalizacijom sadrzaja i paketa ... Sam skajp bira optimalne kompresije i menja ih dinamicno u toku rada ... Serveri, rutiranje, portovi - sve je dinamicno i menja se.
A opet, sve je to vec prezvakano i dosadno, VOIP je mrtav - zivela kamerica! Idemo sve izpocetka sa video sadrzajem!
U padu jednog carstva stradaju svi, tako je uvek bilo, tako će biti i sada. Verovatno će posle svega ovoga
biti formirani neki novi blokovi, nova uređenja. A mi? Eh, a mi..
VoIP Security - Prisluskivanje
