概要あなたの通話、狙われています。対策はできていますか?SIPはプレーンテキストで記述されている特性から、内容の取得や理解が容易なプロトコルでありHTTPに類似した特性も持つため既存の攻撃ツールの流用も容易であるため攻撃しやすいプロトコルであると言えます。SIPを利用する電話やTV会議などのサービスは多くの企業にとってミッションクリティカルなサービスであり、盗聴や発信者詐称など、社会的な問題に発展することも考えられます。このようにSIPサーバーの脆弱性を付かれたときの影響は非常に大規模なものになるため、対策をすることが求められます。問題を防ぐためには、まずSIPサーバーの攻撃に対する脆弱性を把握することが重要です。NTT-ATのSIP/VoIP/IMSセキュリティ診断サービスは、SIP/VoIP/IMSに特化した様々な疑似攻撃や、Fuzzing(ファジング)試験を行い、対象システムの抱える脆弱性やセキュリティリスクを洗い出します。System)によって問題の影響度合いを可視化、対処方法が解る形でレポートします。大きな問題が起こる前に、専門家が脆弱性を洗い出し、攻撃者からサービスを守るべくサポートいたします。Inc.)との協業による信頼性の高いセキュリティ診断が可能です。データ一貫性、システム可用性維持をサポートいたします。System)によって問題の影響とリスクを可視化することにより、対応するべき問題および優先度がわかる形でレポートいたします。独自ヘッダーに対する診断への対応や、暗号化の利用などのシステム環境面への対応などお客様のシステムに合わせた最適な診断をご提案いたします。ダイアログ情報やトランザクション情報、認証に使用する情報が規則性により容易に推測できないか診断します。SIPにブロードキャストアドレスなどの特殊なIPアドレスが記載されている場合の動作、およびSIPの全メソッド、必須ヘッダーに関する動作を診断します。DoS攻撃への耐性、不正なパケットを受信した際にサービス継続不能とならないか診断します。可能性について診断します。第三者による通話呼の奪取や、強制的な切断の可否について診断します。実電話番号とは異なる番号を通知して、通話可能かどうか診断します。第三者による他人の通話が盗聴可能か診断します。スケジュールの調整を行い、御見積を作成します。必要に応じてNDAを先に締結いたします。サービス、ネットワーク環境および試験対象機器について、仕様QAを行い、診断実施項目の決定と、診断ツールの改造を行います。診断用のPCをお客様環境に持ち込み、接続性の確認を行います。診断対象機器の状態確認方法や操作方法などについて、お知らせいただきます。診断実施期間中は、診断の進捗と発見した問題についての日報を提出します。診断実施後、問題となった部分のログ整理や、CVSSを用いた問題の評価を行い、報告書を作成し、お客様ご指定の日程、場所で報告会を実施します。Corporation。