Bezpečnostní analýza podvodných volání v prostředí IP telefonie

Abstract

Diplomová práce se zaměřuje na analýzu podvodných volání v IP telefonii, především na podvodná volání typu Wangiri. Cílem této diplomové práce je návrh a implementace testovacího systému pro realizaci Wangiri útoků a jejich následná analýza. Součástí práce je realizace navrženého systému, který obsahuje autonomní vyhledávač telefonních záznamů (web scraper), který zpracovává telefonní čísla z webových stránek, a ta jsou následně pomocí generátoru telefonního provozu SIPp využita pro provedení samotného útoku Wangiri. Systém také obsahuje Asterisk VoIP ústřednu, přes níž jsou všechna podvodná volání realizována. Průběh a výsledky celého experimentu jsou zdokumentovány, zanalyzovány a následně jsou navrhnuta vhodná protiopatření vůči Wangiri podvodu.

The diploma thesis focuses on the analysis of fraudulent calls in IP telephony, especially on Wangiri type of fraud. The aim of this diploma thesis is to design and implement an experimental system for the implementation of Wangiri attacks and their subsequent analysis. The work contains implementation of the proposed system that consists of an autonomous search engine for telephone records (web scraper), which processes telephone numbers from websites and these are then used by the SIPp telephone traffic generator to carry out the Wangiri attack itself. The system also includes an Asterisk VoIP exchange, through which all fraudulent calls are made. The course and results of the whole experiment are documented, analyzed and then suitable countermeasures against the Wangiri fraud are proposed.