Protocolo de Início de Sessão

1. Protocolo de Início de Sessão Redes de Computadores II 2009/02 Aluna: Ana Luiza Dallora Moraes Professores: Luís Henrique Maciel Kosmalski Costa Otto Carlos Muniz Bandeira Duarte

2. SessionInitiationProtocol (SIP) É um protocolo de sinalização que permite a manutenção de sessões multimídia. • Atividades relacionadas à: • Estabelecimento • Gerenciamento • Encerramento

3. SessionInitiationProtocol (SIP) • Não foi desenvolvido para prover serviços, mas sim primitivas para implementá-los. • Explora a interoperabilidade com protocolos já existentes.

4. Aplicações • Mensagens instantâneas e chat • Telefonia IP • Conferências ad hoc SIMPLE – SIP for Instant Messaging andPresence Leveraging Extensions

5. Padrão H323 • Protocolo de sinalização • Foi desenvolvido com o objetivo de viabilizar a Telefonia IP • É um conjunto de protocolos que cobre todos os blocos relacionados à sessão multimídia.

6. Padrão H323 • Protocolo de sinalização • Foi desenvolvido com o objetivo de viabilizar a Telefonia IP • É um conjunto de protocolos que cobre todos os blocos relacionados à sessão multimídia. Perda de flexibilidade

7. Arquitetura

8. Primitivas

9. Respostas Linha de status: Versão do SIP SP Código de Status SP Frase Motivo Número de 3 dígitos no qual, o primeiro representa a classe da resposta. Versão textual do Código de Status

10. Classes de Resposta • Informacionais • Sucesso • Redirecionamento • Erro do Cliente • Erro do Servidor • Erro Global

11. Endereçamento SIP URI (UniformResourceIdentifier) SIP:// Nome de Usuário @ Domínio

12. Mensagem INVITE sip:bob@biloxi.com SIP/2.0 Via:SIP/2.0/UDP pc33.atlanta.com;branch=z9hG4bK776asdhds Max-Forwards:70 To: Bob sip:bob@biloxi.com From: Alice <sip:alice@atlanta.com>;tag=1928301774 Call-ID:a84b4c76e66710@pc33.atlanta.com CSeq: 314159 INVITE Contact: sip:alice@pc33.atlanta.com Content-Type: application/sdp Content-Length: 142

13. Exemplo de Funcionamento

14. Exemplo de Funcionamento

15. Exemplo de Funcionamento

16. Exemplo de Funcionamento

17. Exemplo de Funcionamento

18. Exemplo de Funcionamento

19. Exemplo de Funcionamento

20. Exemplo de Funcionamento

21. Ataques “Clássicos” • Registro de Carona • Proxy Personificado • Adulteração de Mensagens • Encerramento de Chamada

22. Ataque Registro de Carona REGISTER Vítima Sevidor de Registro

23. Ataque Registro de Carona REGISTER Vítima Sevidor de Registro Ataque de DoS Atacante

24. Ataque Registro de Carona REGISTER Vítima Sevidor de Registro Ataque de DoS Contact: <sip:Nano@chester.com> ; expires=0 Atacante

25. Ataque Registro de Carona Vítima Sevidor de Registro REGISTER Atacante

26. Segurança • Segurança na camada de rede • - A encriptação “despreocupada” da mensagem SIP prejudicaria o roteamento. • - Utilização do IPSec • Segurança na camada de transporte • - SIPS URI • - Utilização do TLP (TransportLayerProtection) • Autenticação Digest • - Nome de usuário e senha no cabeçalho • - Utilização do Hash

27. Obrigada !

28. Perguntas e Respostas Qual a principal diferença entre o protocolo SIP e o padrão H323? Quais são os quatro componentes principais da arquitetura SIP? Qual é a finalidade do SIP URI? Como é feita a sua leitura? O que é ataque do Registro de Carona? Qual foi a solução encontrada para o problema da autenticação?