Voice over IP Security: A Comprehensive Survey of Vulnerabilities and Academic Research

تکنولوژی‌های VoIP (VoIP) و زیرسیستم چندرسانه‌ای اینترنت (IMS) به سرعت توسط مصرف‌کنندگان، شرکت‌ها، دولت‌ها و ارتش مورد استفاده قرار می‌گیرند. این فناوری‌ها نسبت به زیرساخت‌های تلفن سنتی (PSTN)، انعطاف‌پذیری بالاتر و ویژگی‌های بیشتری را ارائه می‌دهند، همچنین پتانسیل هزینه کمتر از طریق تجمیع تجهیزات و برای بازار مصرف، مدل‌های تجاری جدید را دارند. با این حال، سیستم‌های VoIP نیز پیچیدگی بالاتری را از نظر معماری، پروتکل‌ها و پیاده‌سازی نشان می‌دهند، با افزایش متناظر در پتانسیل سوء استفاده.

در این کتاب، نویسندگان وضعیت کنونی امنیت VoIP را از طریق بررسی 221 آسیب‌پذیری امنیتی شناخته شده/افش‌شده در پایگاه‌های اطلاعاتی ردیابی باگ بررسی می‌کنند. ما این را با یک بررسی جامع از وضعیت هنر در تحقیقات امنیتی VoIP تکمیل می کنیم که 245 مقاله را پوشش می دهد. با کنار هم قرار دادن یافته‌های خود، حوزه‌های فعلی ریسک و کمبودها را در تمرکز پژوهش شناسایی می‌کنیم. این کتاب باید به عنوان نقطه شروعی برای درک تهدیدات و خطرات در مجموعه‌ای از فناوری‌هایی که به سرعت در حال تکامل هستند و در حال گسترش و استفاده هستند، باشد. یک هدف دیگر، به دست آوردن درک بهتری از چشم انداز امنیتی با توجه به VoIP به سمت هدایت تحقیقات آینده در این فناوری و سایر فناوری های نوظهور مشابه است.

Voice over IP (VoIP) and Internet Multimedia Subsystem technologies (IMS) are rapidly being adopted by consumers, enterprises, governments and militaries. These technologies offer higher flexibility and more features than traditional telephony (PSTN) infrastructures, as well as the potential for lower cost through equipment consolidation and, for the consumer market, new business models. However, VoIP systems also represent a higher complexity in terms of architecture, protocols and implementation, with a corresponding increase in the potential for misuse.

In this book, the authors examine the current state of affairs on VoIP security through a survey of 221 known/disclosed security vulnerabilities in bug-tracking databases. We complement this with a comprehensive survey of the state of the art in VoIP security research that covers 245 papers. Juxtaposing our findings, we identify current areas of risk and deficiencies in research focus. This book should serve as a starting point for understanding the threats and risks in a rapidly evolving set of technologies that are seeing increasing deployment and use. An additional goal is to gain a better understanding of the security landscape with respect to VoIP toward directing future research in this and other similar emerging technologies.