9、深入探讨SIP协议中的DoS攻击与隐蔽通道

深入探讨SIP协议中的DoS攻击与隐蔽通道

1. SIP协议DoS攻击现状

在SIP（Session Initiation Protocol）协议的应用中，存在着一些安全隐患，尤其是DoS（Denial of Service）攻击。假设攻击者Mallory能够截获外发的邀请消息，但无法获取包含To - tag的回复消息（例如Mallory能看到发往Alice代理的消息，却看不到Bob直接发给Alice的消息）。在这种情况下，Mallory可以利用截获的邀请消息中的值和任意的To - tag值，发送取消或再见消息，从而轻易地阻止通信。在测试的手机中，有五部会受到这种攻击的影响。

这种攻击虽然对成功实施的场景有一定限制，但仍值得关注。更重要的是，这揭示了当前SIP实现的弱点，可能还存在更严重的漏洞。而且，尽管制造商发布了修复程序，但并非所有手机都能及时更新，仍在使用未打补丁的固件版本。测试结果显示，硬电话似乎比软电话更能抵御取消或再见攻击，但测试的两部硬电话在未打补丁的固件版本下仍易受攻击。

2. VoIP通信流程

VoIP（Voice over IP）是一种通过IP网络实现语音对话的实时服务。创建IP电话所使用的协议可分为以下四类：
- 信令协议 ：用于创建、修改和终止通话双方的连接，目前最流行的有SIP、H.323和H.248/Megaco。
- 传输协议 ：其中最重要的是RTP，它为传输实时音频的应用提供端到端的网络传输功能，通常与UDP（或很少使用的TCP）结合使用来传输数字语音流。
- 语音编解码器 ：如G.