Voz sobre IP é seguro?
Instalações de mecanismos de
proteção é imprescindível para garantir
o sigilo da comunicação por VoIP
A alta disseminação da telefonia IP em pequenas e médias empresas brasileiras chega a ser preocupante quando analisamos a vulnerabilidade dessas ligações. O mercado ainda se engana quando considera que o uso da voz sobre IP é bem mais seguro que da telefonia convencional.Fabricantes e prestadoras de serviços de telecom, geralmente, alertam aos usuários
que a criptografia, o firewall e a decodificação existentes nos projetos de telefonia IP são suficientes para obter uma comunicação segura. Não é bem assim. Para interceptar uma ligação VoIP, basta ter acesso á internet.
Muitos afirmam que hackers não atacam aquela conversa porque não terão condições de "decodificar" os sinais. Na verdade, os mesmos codificadores utilizados para converter os sinais de voz em sinais digitais, que ficam instalados no computador do usuário VoIP - podem ser utilizados também para fazer o processo inverso. Ou seja, converter os sinais digitais em voz. Sendo assim, um hacker, que seja usuário VoIP ou tenha esses circuitos ou programas instalados em seus computadores, pode sim interceptar uma conversa entre seu funcionário e o seu fornecedor, por exemplo.
Entenda o processo da conversão e as etapas que incluem uma ligação VoIP:
Uma ligação feita através da tecnologia VoIP origina-se na conversão dos sinais de voz em sinais digitais - conversão essa que implica em traduzir as palavras e frases ditas na conversação telefônica para pacotes de uns e zeros.
Tal conversão é realizada por circuitos e programas eletrônicos específicos conhecidos no jargão técnico como CODECs (Codificadores/ Decodificadores de Sinais).
O próximo passo é a compressão: os pacotes de dados, resultantes da conversão, são entregues a um grupo de circuitos e programas eletrônicos, os quais têm a função de comprimi-los ao máximo para economizar a banda de comunicação.
Neste quesito, é importante verificar a que tamanho os telefones IP comprimem sua banda. Isto porque dependendo da economia que se busca na compressão, a qualidade do serviço pode deixar a desejar.
Somente após a compressão é que os pacotes serão inseridos nos "campos de dados" do protocolo de comunicação da internet, o tão falado IP, entrando assim na web. Isso significa que aquela conversa entre o funcionário e o fornecedor da grande corporação estará sendo transportada livremente assim como os inúmeros recursos que trafegam pela internet em busca da ponta final do outro usuário.
Assim, a instalação de mecanismos de proteção convencional à dados - criptografia, firewall e prevenção de intrusão, por exemplo - é imprescindível para a proteção do sigilo da comunicação de VoIP. Entretanto, os mecanismos convencionais de análise e proteção utilizados pela maioria dos fabricantes de firewalls não são capazes de identificar os tipos de pacotes, voz ou dados, presentes na comunicação. E se você não conhece o que quer proteger, como irá se defender do ataque dos hackers?
Há uma alternativa para essa ineficiência dos atuais firewalls. Tratasse da técnica conhecida como inspeção profunda, que possibilita aos firewalls identificarem cada pacote, dados ou voz, e, desta forma, protegê-los. Por isso, antes de migrar para o serviço de voz sobre IP certifique-se que seus mecanismos de criptografia e proteção por firewall adotam essa técnica para este tipo de tráfego.
VALDIR BIGNARDI É VICE-PRESIDENTE DE
TECNOLOGIA DA MTEL TECNOLOGIA.
