VU#615987: Отсутствие защиты ц... Заметка

VU#615987: Отсутствие защиты целостности IPsec для сигнализации IMS SIP в развертываниях Verizon VoLTE

Служба VoLTE от Verizon в ее сети IMS работала без необходимой защиты целостности SIP. Это означает, что конфиденциальные данные сигнализации, включая информацию об установлении вызова, передаются в незашифрованном виде. Таким образом, злоумышленники, находящиеся на пути передачи данных, могут перехватывать и изменять этот трафик без обнаружения. Отсутствие инкапсуляции IPsec ESP и специальных заголовков безопасности делает сигнализацию уязвимой. Хотя последние обновления пакетов операторов для iOS содержат настройки IMS IPsec, их активная реализация остается неподтвержденной. Такое отсутствие защиты создает значительные риски безопасности, такие как перехват вызовов и атаки типа "отказ в обслуживании". В частности, было замечено, что в обмене REGISTER отсутствуют критически важные заголовки безопасности. Согласно отраслевым стандартам, сигнализация SIP между устройствами и сетью должна быть защищена. Verizon изначально обязалась решить эту проблему, но с тех пор прекратила координацию усилий. Без проверяемых доказательств устранения проблемы угроза безопасности сохраняется. Устранение требует как включения на стороне сети со стороны Verizon, так и обновления конфигурации на стороне устройства. До подтверждения сигнализацию VoLTE следует считать недоверенной.