VoLTE ve VoIP güvenliği, sesi klasik telefon devreleri yerine internet protokolü üzerinden taşıyan sistemleri dinleme, dolandırıcılık ve hizmet kesintisine karşı koruyan disiplindir. Ses artık ayrı bir hat üzerinden değil, veriyle aynı ağdan paketler halinde aktığı için, veri dünyasının tüm saldırı yöntemleri bir anda telefon görüşmelerini de hedef alabilir hale gelir.

Ses IP paketine dönüştüğü anda, telefon görüşmesi de tıpkı bir web trafiği gibi dinlenebilir, yönlendirilebilir ve taşkınla boğulabilir hale gelir.

Neden Yeni Riskler Doğdu?

Geleneksel telefon şebekesinde ses, saldırganın kolayca erişemeyeceği kapalı bir devre üzerinden taşınırdı. VoIP ile birlikte görüşme, standart ağ ekipmanlarından geçen bir veri akışına dönüştü. Bu değişim maliyet ve esneklik kazandırdı, ancak görüşmeyi ağdaki herhangi bir dinleme noktasına açık hale getirdi. Sinyalleşme ve ses akışı ayrı ayrı korunmazsa, kim kimi arıyor ve ne konuşuyor bilgisi ele geçirilebilir.

Şifrelenmemiş bir ses trafiği, aradaki bir saldırgan için okunabilir bir akıştır. Burada devreye Ortadaki adam saldırısı girer: saldırgan kendini arayan ile aranan arasına yerleştirerek görüşmeyi hem dinleyebilir hem de değiştirebilir. Bu yüzden hem sinyalleşme hem ses kanalı ayrı katmanlarda şifrelenmelidir.

Dolandırıcılık Boyutu

IP santralleri, zayıf yapılandırıldığında dolandırıcılığın favori hedefi olur. Ele geçirilen bir santral üzerinden yüksek ücretli uluslararası hatlara yığınla çağrı yapılması, saatler içinde büyük faturalar üretir. Bu senaryo doğrudan Telekom gelir kaçağı ve sahtekarlık alanıyla kesişir; teknik bir güvenlik açığı, kısa sürede somut bir mali kayba dönüşür.

Hizmet Sürekliliği

Ses artık veri ağından aktığı için, ağı hedef alan bir taşkın saldırısı telefon hizmetini de düşürebilir. Bir Dağıtık hizmet reddi saldırısı, santralin işleyemeyeceği kadar çok çağrı isteği üreterek meşru aramaları engelleyebilir. Bu risk özellikle acil çağrı hatları ve müşteri hizmetleri için kritik olduğundan, kapasite ve filtreleme önlemleri önden planlanmalıdır.

• Sinyalleşme ve ses kanallarının ayrı ayrı şifrelenmesi
• Santral yönetim arayüzlerinin internete kapatılması
• Anormal çağrı hacimlerine karşı eşik tabanlı bloklama
• Uluslararası aramalara varsayılan kısıtlama uygulanması

En yüksek gizlilik gereken görüşmelerde koruma noktadan noktaya sağlanmalıdır; Uçtan uca şifreleme, sesin yalnızca konuşan iki uçta çözülebilmesini, arada geçtiği hiçbir sunucuda okunamamasını güvence altına alır. Bu katmanların doğru kurgulanıp kurgulanmadığını ve santral mimarisindeki açık kapıları görmek için Altyapı ve mimari gözden geçirme hizmetimiz ses altyapınızı uçtan uca inceler.