INVITE of Death je typ útoku na VoIP-systém, který zahrnuje odesílání poškozeného či jinak nebezpečného SIP INVITE požadavku na telefonní server, což vede k havárii serveru. Toto poškození způsobuje výrazné narušení uživatelů a přináší obrovské akceptačních problémy s VoIP. Tyto druhy útoků nemusí nutně týkat pouze systémů na bázi SIP, všechny implementace se zranitelnými místy v oblasti VoIP jsou ovlivněny.Útok DoS může být také přepravovány v jiné zprávy než INVITE.
VoIP servery INVITE of Death byl nalezenOpenSBC: OpenSBC (INVITE of Death) 16. února 2009.http://muhammadakbar.com/files/globecom09-zubair.pdf Chyba zabezpečení umožňuje útočníkovi způsobit pád serveru pomocí vzdálené Denial of Service (DoS), zasláním jediného škodlivého paketu. Pomocí škodlivých paketů, se mohou číst konkrétní řetězce vyrovnávací paměti, přidávat velké množství symbolických znaků a upravovat pole nelegálním způsobem. Výsledkem je, že server je přiveden do nedefinovaného stavu, což může vést ke zpoždění zpracování, neoprávněnému přístupu a kompletnímu odmítnutí služby. Problém konkrétně existuje v OpenSBC verze 1.1.5-25 při manipulaci s polem "Via" z upraveného SIP paketu.IEEE Xplore Abstract – Evaluating DoS Attacks against Sip-Based VoIP Systems
INVITE of Death je specificky problém pro operátory, kteří provozují své servery na veřejného internetu. Vzhledem k tomu, SIP umožňuje použit UDP pakety, u kterých lze snadno zfalšovat zdrojovou adresu na internetu a posílat INVITE of Death z nevystopovatelných míst. Pravidelných zasíláním těchto žádosti mohou útočníci zcela přerušit telefonní služby. Jedinou volbou pro poskytovatele služeb je upgrade systému dřív než dojde k útoku.INVITE of Death and Network Dialog Minimization (New Vulnerability in VoIP Server) - M. Zubair Rafiquehttp://osvdb.net/show/osvdb/86607
VoIP telefony U VoIP telefonů existuje velké množství zranitelností. DoS útoky na VoIP telefony jsou méně kritické než útoky na centrální zařízení, jako jsou IP-PBX, obvykle je ovlivněn pouze koncový bod.
Reference
Kategorie:Útoky typu DoS