Auditoría técnica de seguridad de un servicio de Voz sobre IP

Abstract

En el presente trabajo de fin de grado, se tiene por objeto estudiar y desarrollar una completa y exhaustiva auditoría de seguridad, enfocada en el análisis de un servicio de Voz sobre IP desarrollado previamente por el autor del trabajo. Como resultado de la misma, se identificarán una serie de problemas de seguridad presentes en la aplicación, y se enunciarán una secuencia de recomendaciones y correciones que puedan dotar al servicio de un alto grado de fiabilidad. Con respecto al sistema VoIP utilizado para el escenario, destacar que ha sido íntegramente desarrollado por el alumno durante las prácticas en empresa en Wellness Telecom [1], empresa que forma parte, como representate español, de uno de los proyectos europeos encuadrados dentro del marco H2020 (Horizon 2020).

The scope of this present work is to study and to deploy a complete and comprehensive security audit, focused on the test of a Voice over IP service previously deployed by the autor of this work. As a result, severous security problems will be identified in the application, and also some corrections will be announced, which will contribute to make a service with high reliability. With respect to the VoIP system used as lab, it is important to note that it has been fully deployed by the student during his internship in a company called Wellness Telecom, which is part of the European project H2020.