Abusing SIP authentication

Humberto Abdelnur 1, * Tigran Avanesov 2, * Michael Rusinowitch 2, * Radu State 1, 3, *
* Auteur correspondant
1 MADYNES - Management of dynamic networks and services
INRIA Lorraine, LORIA - Laboratoire Lorrain de Recherche en Informatique et ses Applications
2 CASSIS - Combination of approaches to the security of infinite states systems
FEMTO-ST - Franche-Comté Électronique Mécanique, Thermique et Optique - Sciences et Technologies, INRIA Lorraine, LORIA - Laboratoire Lorrain de Recherche en Informatique et ses Applications
Abstract : The recent and massive deployment of Voice over IP infrastructures had raised the importance of the VoIP security and more precisely of the underlying signalisation protocol SIP. In this paper, we will present a new attack against the authentication mechanism of SIP. This attack allows to perform toll fraud and call hijacking. We will detail the formal specification method that allowed to detect this vulnerability, highlight a simple usage case and propose a mitigation technique.
Type de document :
Article dans une revue
Journal of Information Assurance and Security, Dynamic Publishers Inc., USA, 2009, Special Issue on Access Control and Protcols, 4 (4), pp.311-318
Liste complète des métadonnées

Littérature citée [9 références]  Voir  Masquer  Télécharger

https://hal.inria.fr/inria-00405356
Contributeur : Tigran Avanesov <>
Soumis le : lundi 20 juillet 2009 - 12:42:27
Dernière modification le : jeudi 15 février 2018 - 08:48:09
Document(s) archivé(s) le : mardi 15 juin 2010 - 20:33:23

Fichier

jias-SIP.pdf
Accord explicite pour ce dépôt

Identifiants

  • HAL Id : inria-00405356, version 1

Citation

Humberto Abdelnur, Tigran Avanesov, Michael Rusinowitch, Radu State. Abusing SIP authentication. Journal of Information Assurance and Security, Dynamic Publishers Inc., USA, 2009, Special Issue on Access Control and Protcols, 4 (4), pp.311-318. 〈inria-00405356〉

Partager

Métriques

Consultations de la notice

317

Téléchargements de fichiers

310