Quote:
Originariamente inviato da miazza
Il problema qui è che per dare conferme occorre recuperare le credenziali VOIP su VLAN 1035 in chiaro.
Probabilmente con un MiTM o con un tcpdump dal router non dovrebbe essere difficile ma non è da tutti (soprattutto se non lo hai mai fatto e non hai il giusto HW per farlo).
Comunque sarei pronto a scommettere che su VLAN 1035 tutto gira più stabile.
|
Qualcuno ha studiato il problema e sembra che l'autenticazione SIP sia piuttosto robusta. Ad ogni modo oggi non e' assolutamente necessario: le credenziali sono le stesse.
Sniffare il proxy, invece, e' abbastanza semplice. Basta un router con openwrt o qualsiasi altro su cui si possano impostare le VLAN in modo da lasciare che la VSR si colleghi all'ONT sulla VLAN 1035. Si installa tcpdump sul router, si fa un breve capture all'accensione e si apre con wireshark. A quel punto basta cercare le query al dns.
Che su VLAN 1035 giri tutto piu' stabile e' da vedere. Forse su quella VLAN Vodafone ha impostato un QoS diverso, ma e' da verificare. L'unico vantaggio certo e' che l'ip assegnato e' statico.