ridm@nrct.go.th   ระบบคลังข้อมูลงานวิจัยไทย   รายการโปรดที่คุณเลือกไว้

Information Leak Vulnerabilities in SIP Implementations

หน่วยงาน สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ

รายละเอียด

ชื่อเรื่อง : Information Leak Vulnerabilities in SIP Implementations
นักวิจัย : Hong Yan , Hui Zhang , Kunwadee Sripanidkulchai , Zon-Yin Shae , Debanjan Saha , กุลวดี ศรีพานิชกุลชัย
คำค้น : Fingerprint , Information Leak , Security , SIP , Voice over IP , ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ
หน่วยงาน : สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ
ผู้ร่วมงาน : -
ปีพิมพ์ : 2549
อ้างอิง : http://www.nstda.or.th/thairesearch/node/16315
ที่มา : -
ความเชี่ยวชาญ : -
ความสัมพันธ์ : -
ขอบเขตของเนื้อหา : -
บทคัดย่อ/คำอธิบาย :

The use of VoIP as a cheaper communications alternative is growing at an astronomical rate. However, potential abuse of the technology may hinder its deployment. One key security concern is the exploitation of implementation vulnerabilities in the form of unauthorized access, worms, viruses, and denial of service attacks, particularly when combined with explicit targeting of implementations that are known to be vulnerable. One way to protect from exploitations of implementationspecific vulnerabilities is "security-by-obscurity" where a SIP device does not reveal its specific software version. For the same reason, the SIP standard does not encourage announcing the software version in SIP messages. In this article we show that even when SIP messages do not explicitly contain software version information, there is sufficient information leak to determine it. To demonstrate this, we introduce techniques to fingerprint SIP devices and develop a fingerprinting tool called SIPProbe that collects fingerprints and identifies SIP implementations. This type of information leak presents a new security concern as it can be used by malicious users as a building block to scan SIP devices and launch attacks.

บรรณานุกรม :
Hong Yan , Hui Zhang , Kunwadee Sripanidkulchai , Zon-Yin Shae , Debanjan Saha , กุลวดี ศรีพานิชกุลชัย . (2549). Information Leak Vulnerabilities in SIP Implementations.
    ปทุมธานี : สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ.
Hong Yan , Hui Zhang , Kunwadee Sripanidkulchai , Zon-Yin Shae , Debanjan Saha , กุลวดี ศรีพานิชกุลชัย . 2549. "Information Leak Vulnerabilities in SIP Implementations".
    ปทุมธานี : สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ.
Hong Yan , Hui Zhang , Kunwadee Sripanidkulchai , Zon-Yin Shae , Debanjan Saha , กุลวดี ศรีพานิชกุลชัย . "Information Leak Vulnerabilities in SIP Implementations."
    ปทุมธานี : สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ, 2549. Print.
Hong Yan , Hui Zhang , Kunwadee Sripanidkulchai , Zon-Yin Shae , Debanjan Saha , กุลวดี ศรีพานิชกุลชัย . Information Leak Vulnerabilities in SIP Implementations. ปทุมธานี : สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ; 2549.