Phreaking & Security

Diğer yazımda daha çok mantık yürüterek AI ( Yapay Zeka )’nın ölçütlerinde basit bir sosyal mühendislik hikayesi belirtilmekteydi. fakat genel kısmı değilde % 50 lik kısmı diyebilirim bunda ise bir şirketiniz varsa örn : Telekomünikasyon şirketi gibi

* Haberleşme sistemleriniz güvenliğini nasıl sağlarsınız ?
* Fiber Optik Bağlantı Güvenlik önlemleri – tamami ile kontrol altında olmaz ise sonuçları ?
* Telefon İletişim ve Anahtarlama Sistemlerine engel olma

gibi beyin fırtınasına eşdeğer konuları işliycez..

* 1.Haberleşme sistemleriniz güvenliğini nasıl sağlarsınız ?

– öncelikle şunu belirtmek isterim ki ; haberleşme sistemlerimizi aklımıza geldiğince gözden geçirir isek.

- Vazçgeçilmez Telefonumuz
- VoIP System building
- DSL
- Kurumsal Sistem üzerinden
- Uydu Haberleşmesi ve Hücresel Haberleşme

bizim işliyeceğimiz konu/konular

Telefon , VoIP System Building , Uydu Haberleşmesi ve Hücresel Haberleşme

İletişimin yeni yüzü: Voice Over IP

VoIP’in arkasında bir sürü abartı yatıyordu ve yakın zamanda biraz enerjisini kaybetti.

VoIP terimi, Voice Over Internet Protocol’den (İnternet protokolü üzerinden ses) geliyor. VoIP, önümüzdeki yıllarda daha sık duyacak olduğunuz IP telefonu ve İnternet telefonu terimleriyle ilişkili. VoIP’in arkasında bir sürü abartı yatıyordu ve yakın zamanda biraz enerjisini kaybetti.
En temel seviyede, VoIP teknolojileri analog telefon iletişimlerinin dijital olarak iletilmesini ve veri ağları üzerinden yönlendirilmesi sağlıyor; bu geniş alan ağı (WAN), yerel ağ (LAN ya da İnternet olabilir. Teoride, iletişimin iki paketi (dijitalleştirilmiş ses ve veri) mesut bir biçimde ağ üzerinde birlikte hareket edebiliyor. Elbette üçüncü bir paket de (video) 21.yüzyıl organizasyonlarında temel bir ağ uygulaması olarak kabul görüyor; çünkü elimizde bol bol bantgenişliği var.

Tek bir ağ üzerinde birleştirildiklerinde veri, ses ve video, kullanıcılar için sınırsız üretkenlik imkanları vaat ediyor. Tabii bu aynı zamanda kurumlar için telekom maliyetlerini azaltmak ve verimliliği artırmak demek. Diğer taraftan bu türlü bir ağ trafiğine “ayak uydurmak” zorunda kalan IT çalışanlarının başları fazlasıyla ağrıyabiliyor. Uzun yıllar eski telekom ve ağ altyapıları ile boğuşan CIO’ların ağ yeteneklerini, güvenilirliği ve esnekliği geliştirmek adına yüksek oranda kaynak harcaması gerekiyor.

Voice Over IP Güvenliği – 2

Her sistemde olduğu gibi, VoIP sistemlerindeki güvenlik konusunu anlayabilmek yada anlatabilmek için öncelikle sistemin nasıl çalıştığını anlamamız gerekmektedir. Yazımızın bu bölümünde oldukça kısa ama sistemin çalışmasını anlamaya yönelik olarak VoIP sistemlerinin çalışma mantığını anlatmaya çalışacağız.

1. Ses Trafiğinin Tarihçesi

1.1. Geçmiş
30 yıl önce internet yoktu. Etkileşimli iletişimler ancak PSTN üzerinden yapılabilmekte idi. Veri transferi ise uzak mesafeler için çok pahalı idi ve hiçkimse görüntülü iletişimi hayal bile edemiyordu. (Sadece televizyonlar vardı ama TV’nin etkileşimli iletişim sınıfına girmediğini hepimiz biliyoruz)

1.2. Dün
Yakın zaman önce bir takım ilginç şeyler ortaya çıkmay başladı: Geniş bilgisayar ağları, iletişimde yeni teknolojiler (mesela GSM) ve son olarak büyük ağ: Internet; elektronik posta, chat gibi servisler ve web üzerinden tıkla satın al desteği ile iş dünyası yeniden doğdu.

1.3. Bugün
Bugün artık iletişim dünyasında gerçek bir devrim yaşamaktayız: Herkes iş bulmak , boş zamanlarında chat yapmak, veri değişimi (resim, ses, doküman) ve Netmeeting, Internet Telefon gibi yazılımlar ile sesli görüşme yapmak için bilgisayar ve Internet kullanmaktadır. Kısmen başlamış olan gerçek zamanlı iletişim ise: VoIP

Voice Over Ip Güvenliği

Voice Over Ip Security IP Üzerinden Ses Taşıma ve Güvenlik Ülkemizde gittikçe ivmesini arttırarak ilerleyen telekom marketi IT sektöründe de bir hareketlenme yaşatmakta. Bu hareket Türkiye’de yeni bir iş alanı açmakla birlikte IT bilgimize yeni uygulama, terim, cihaz ve yeni bilgi getirmektedir. Tabii tüm bunların yanında IT sektöründe kaçınılmaz olan güvenlik sorusu akla gelmektedir: VoIP güvenli mi? Neler yapılabilir veya nasıl korunulabilir?
Ve daha birçok soru… ‘VoIP Güvenliği’ adlı yazı serimizde bu sorulara elimizden geldiğince yanıt vermeye çalışacağız. VoIP de ne tip saldırılar olmakta, ne işe yararlar, nasıl yapılırlar, nasıl engellenirler vs….
Bildiğimiz gibi saldırıları veri çalma, yok etme, değiştirme ve engelleme olarak 4 ana gurupta incilemek mümkün. Bu güne kadar veri ağlarında hep karşımıza bu 4 tip saldırı tipinden biri çıkmıştır. Peki VoIP’de de aynı mı durum? Aslına bakarsanız evet, tek bir farkla.
Evet sistemi tamamen çökertmek, verileri komple silmek, çalmak veya değiştirmek gibi saldırılar da mümkün olduğu gibi bir de kaynak kullanımı gibi ilginç bir saldırı söz konusu VoIP’de. Ve işin aslı da tamamen buna dayanmakta.

Voice Over Ip Security

IP Üzerinden Ses Taşıma ve Güvenlik

Ülkemizde gittikçe ivmesini arttırarak ilerleyen telekom marketi IT sektöründe de bir hareketlenme yaşatmakta. Bu hareket Türkiye’de yeni bir iş alanı açmakla birlikte IT bilgimize yeni uygulama, terim, cihaz ve yeni bilgi getirmektedir. Tabii tüm bunların yanında IT sektöründe kaçınılmaz olan güvenlik sorusu akla gelmektedir:

VoIP güvenli mi? Neler yapılabilir veya nasıl korunulabilir? Ve daha birçok soru…

‘VoIP Güvenliği’ adlı yazı serimizde bu sorulara elimizden geldiğince yanıt vermeye çalışacağız. VoIP de ne tip saldırılar olmakta, ne işe yararlar, nasıl yapılırlar, nasıl engellenirler vs….

Bildiğimiz gibi saldırıları veri çalma, yok etme, değiştirme ve engelleme olarak 4 ana gurupta incilemek mümkün. Bu güne kadar veri ağlarında hep karşımıza bu 4 tip saldırı tipinden biri çıkmıştır. Peki VoIP’de de aynı mı durum? Aslına bakarsanız evet, tek bir farkla. Evet sistemi tamamen çökertmek, verileri komple silmek, çalmak veya değiştirmek gibi saldırılar da mümkün olduğu gibi bir de kaynak kullanımı gibi ilginç bir saldırı söz konusu VoIP’de. Ve işin aslı da tamamen buna dayanmakta. Tear-1,2 veya 3 büyüklüğünde herhangi bir Telekom Operatörünün sistemini çökertmek, verileri silip sistemi kapatmak veya trafiği engellemek ne ise yarar bilemem ama (bence çok ileri derecede bir saldırganlık örneği olur bu), sahip olunan verileri çalmak size diğer operatörlere saldırabilmek gibi bir avantaj sağlar. Tüm bunlar bir yana daha önce de dediğimiz gibi VoIP güvenliğinde asıl önemli olan ve en çok kullanılan saldırı tipi kaynak kullanımı olmaktadır. Kaynak kullanımı ne demek ?

Voip (Voice Over Ip) Nedir?

Voip (Voice Over Ip) Nedir?

VoIP Nedir?

VoIP, Voice Over Internet Protocol (İnternet üzerinden ses) açılımına karşılık gelmektedir. VoIP, sesi (genellikle insan sesi) IP paketleri halinde internet üzerinden taşımaktır. IP ağlarında ve Internet’te kullanılan paket teknolojisi, tek bir ağ üzerinden her türlü veriyi iletebilecek bir yapıda olduğu için ses trafiğini de gayet başarılı bir şekilde taşıyabilecek kapasitededir. İşte bu mantıkla ortaya konan Voice Over IP sistemini kısaca örneksel ses sinyallerinin sayısal hale dönüştürülüp IP paketleri haline getirilerek sayısal veri ağı üzerinden gönderilmesi şeklinde özetleyebiliriz.

VoIP, ilk olarak 90`lı yıllarda denenmiştir ve düşük ses kalitesine rağmen uzak mesafe ve uluslararası görüşmelerde tasarruf sağlayabileceği için başarılı kabul edilmiştir. Günümüzde IP ağları üzerinde taşınan ses verisinin kalitesi telefon sistemindeki kaliteye üstelik daha düşük bir bant genişliği kullanarak yetişmiş durumdadır. Yeni ses kodlamaları sayesinde kabul edilebilir ses düzeyini sağlamak için sadece 8 Kb/s yeterli bulunmaktadır, oysa telefon şebekelerinde aynı kaliteyi sağlamak için 64 Kb/s gerekmektedir.