Cuando se encuentra una vulnerabilidad en el protocolo SIP de Asterisk éste es anunciado en inmediato y corregido en seguida a través de un parche en bugs.digium.com o bien en una nueva versión lanzada casi de improviso y con nuevos añadidos.
Cuando esas vulnerabilidades aparecen en otros dispositivos compatibles con SIP, la solución no suele ser tan inmediata y requiere de una actualización del firmware que en algunos casos suele tardar bastante tiempo en el caso en que la arreglen. Este es uno de los puntos «negros» de los sistemas cerrados y, por el contrario, una de las ventajas del software libre.
La empresa Sipera Viper acaba de anunciar diversas vulnerabilidades en dispositivos cerrados bastante graves y que comprometen, no únicamente la calidad de la infraestructura, si no que pone en serio riesgo la seguridad de la red.
Por poner unos ejemplos:
— A format string vulnerability in RIM Blackberry 7270 SIP stack may
allow a remote attacker to disable the phone’s calling features (VIPER-
2007-023).— HTC HyTN using AGEPhone is vulnerable to malformed SIP messages sent
over WLAN connections, which may cause active calls to disconnect
(VIPER-2007-0026).— A buffer overflow vulnerability in Samsung SCH-i730 phones running
SJPhone SIP Client may allow an attacker to disable the phone and slow
down the operating system (VIPER-2007-0029).— Dell Axim running SJPhone SIP soft phone is vulnerable to denial of
service attacks, which can freeze the phone and drain the battery
(VIPER-2007-0030).— A vulnerability in the SDP parsing module of D-Link DPH-540/DPH-541
WiFi phones may allow remote attackers to disable the phone’s calling
features (VIPER-2007-031).
En muchos casos, los administradores suelen estar apuntados a listas de consultoras de seguridad donde están informados casi instantáneamente de bugs detectados.
Enlace: http://www.sipera.com/
Está bien conocer estas cosas…
La marca de terminales Snom anunció el pasado mes de noviembre que sus sistemas estaban perfectamente preparados para utilizarse con el nuevo sistema de VoIP de Microsoft.
Por lo que nos cuenta nuestro colega Froguz, Vonage ha respondido ante la cantidad de noticias sobre su posible cierre y comenta que «el mercado a sobrereaccionado ante el fallo de la corte» refiriéndose a la sentencia sobre el uso de las patentes de las que es propietaria la empresa Verizon.
Esto mismo es lo que estoy probando y es que uno de los motivos por el que Yoigo tiene tantos clientes es gracias a la tarifa plana UMTS y GPRS que ha sido su gran ventaja frente a otros operadores que cobran 1€ por Mb descargado.
Acabo de leer que 
Sería una verdadera lástima que una de las empresas que abandera la tecnología VoIP acabara de esta forma, pero es uno de los últimos rumores que circulan y que provienen de personas que conocen bastante bien este mundo.
Acabo de encontrar una aplicación que permite utilizar un teléfono móvil Nokia Serie60 conectado a un ordenador mediante Bluetooth para poder hacer llamadas a través de VoIP.
La AADK de Digium, la cajita embebida con soporte de hasta 50 extensiones y fácil manejo gracias al interfaz web Asterisk-GUI especialmente creada para este sistema estará disponible a partir del mes que viene por menos de la tercera parte de lo que venía costando ahora mismo, en total costará unos $995 algo realmente interesante ya que nada más que el servidor para un sistema de estas características suele costar más caro.