Vandaag is het afgelopen met de blog, we hebben nu examens en dan is dit lesonderdeel afgesloten.
Groetjes Dirk en Ellen
vrijdag 30 november 2007
dinsdag 27 november 2007
Steeds een VOIP-telefoon bij de hand.
Dankzij de niewste gadget van Sony het je steeds een VOIP-telefoon bij de hand, letterlijk! De Sony VN-CX1 lijkt en werkt zoals een gewone computermuis, maar doet ook dienst als een VoIP-telefoon. Als je wil telefoneren, kan je het open klappen. Dan verschijnt er bovenaan een luidsprekertje en onderaan een microfoontje. Het scrolwieltje doet dan dienst als volumeknop. Deze muis kan je aansluiten via USB 2.0 en is enkel compatibel met Windows 2000 en XP. De muis is beschikbaar in Europa vanaf het 4e kwartaal en zal ongeveer £55 of €77 kosten.
Bron: http://techdigest.tv/2006/02/sonys_voip_mous.html
maandag 26 november 2007
Top 5 VOIP kwetsbaarheden
Het boek ‘Securing VoIP Networks’ gaat in op de kwetsbaarheid van VoIP infrastructuren. Wij kozen er vijf uit waar je zelf invloed op hebt.
Veel kwetsbaarheden die in de top 15 van het boek genoemd worden zijn technisch van aard en hebben te maken met de wijze waarop het VoIP systeem is gemaakt. Daarop heb je als klant lang niet altijd invloed. Dat heb je wel op onderstaande vijf punten die vooral met de inrichting te maken hebben.
1. Onvoldoende verificatie van data
Als de herkomst van data onvoldoende wordt gecontroleerd ontstaat kwetsbaarheid voor man-in-the-middle attacks, waarbij onderweg data wordt gemanipuleerd.
2. Te weinig resources en bandbreedte
Weinig geheugen, processor capaciteit en bandbreedte maken het makkelijk voor een kwaadwillende om het systeem plat te leggen door overbelasting.
3. Verkeerde rechten
Onveilige toegang tot bestanden of services die onder verkeerde, meestal teveel, rechten draaien, leiden tot een onveilige situatie.
4. Slecht password management
Voor de hand liggend maar belangrijk, wachtwoorden moeten zodanig opgeslagen worden dat iemand die er bij komt ze niet kan ontcijferen.
5. Versleuteling
Bij gebruik van VoIP moet vertrouwelijke data versleuteld worden zodat er niet ongewenst meegeluisterd kan worden. De meeste systemen bieden encryptie maar dan moet het wel gebruikt worden.
(Bron: http://www.telecomlog.nl/top-5-voip-kwetsbaarheden/ )
Veel kwetsbaarheden die in de top 15 van het boek genoemd worden zijn technisch van aard en hebben te maken met de wijze waarop het VoIP systeem is gemaakt. Daarop heb je als klant lang niet altijd invloed. Dat heb je wel op onderstaande vijf punten die vooral met de inrichting te maken hebben.
1. Onvoldoende verificatie van data
Als de herkomst van data onvoldoende wordt gecontroleerd ontstaat kwetsbaarheid voor man-in-the-middle attacks, waarbij onderweg data wordt gemanipuleerd.
2. Te weinig resources en bandbreedte
Weinig geheugen, processor capaciteit en bandbreedte maken het makkelijk voor een kwaadwillende om het systeem plat te leggen door overbelasting.
3. Verkeerde rechten
Onveilige toegang tot bestanden of services die onder verkeerde, meestal teveel, rechten draaien, leiden tot een onveilige situatie.
4. Slecht password management
Voor de hand liggend maar belangrijk, wachtwoorden moeten zodanig opgeslagen worden dat iemand die er bij komt ze niet kan ontcijferen.
5. Versleuteling
Bij gebruik van VoIP moet vertrouwelijke data versleuteld worden zodat er niet ongewenst meegeluisterd kan worden. De meeste systemen bieden encryptie maar dan moet het wel gebruikt worden.
(Bron: http://www.telecomlog.nl/top-5-voip-kwetsbaarheden/ )
dinsdag 20 november 2007
Vergeet de traditionele headset, hier zijn de Verballs!
Bij VoIP denken de meeste mensen aan bellen met een computer via een headset of een speciaal aangepaste USB-telefoon. Zoals bij de meeste populaire producten verschijnen er na een tijdje creatieve en vaak amusante uitbreidingen of varianten. Zo zijn er de Verballs, kleine plastic mannetjes waarmee je kan communiceren via VoIP. In deze kleine mannetjes zijn luidsprekers en een microfoon ingebouwd. Gedaan met die ouwbollige headset!
PS. de mond beweegt mee met de spraak die uit de luidsprekers komt.
maandag 19 november 2007
Einde voip-functie Windows Live Messenger
Verizon stopt medio 2008 met de voip-functie in Windows Live Messenger. Het aantal gebruikers valt tegen. Hoe Microsoft de voip-dienst vervangt is nog niet bekend.
Sinds 2006 kan met Windows Live Messenger en diens voorloper MSN Messenger, ook gebeld worden naar reguliere telefoonnummers. Microsoft heeft hiervoor een overeenkomst met telecombedrijf Verizon dat de techniek levert en de gespreksafhandeling voor haar rekening neemt. Verzon heeft nu besloten ' Web Calling op of vóór 31 augustus 2008 te beëindigen', zo schrijft het bedrijf in een e-mail aan alle klanten. Het einde van Web Calling geldt zowel voor de Verenigde Staten als Europa.
De integratie met Verizon's Web Calling moest het antwoord zijn op de aanwas van klanten bij vooral Skype. Zover is het echter niet gekomen, Web Calling heeft nooit een grote groep gebruikers weten te trekken. Dat is ook de reden dat men er nu mee stopt. Jim Smith, hoofd PR bij Verizon Telecom laat Webwereld weten 'dat Web Calling nooit de verkoopdoelen heeft gehaald die bij de lancering werden gedacht. Het product heeft zelfs nooit de aantallen gebruikers getrokken die we hadden gehoopt'.
Wat Microsoft als vervanger voor Verizon's Web Calling gaat aanbieden, is nog onbekend. Derk Wagelaar, marketing director van de Online Services Group bij Microsoft Nederland, waarvan MSN en de Windows Live Services onderdeel zijn, kan vragen daaromtrent nog niet beantwoorden. '31 Augustus is nog erg ver weg' aldus Wagelaar.
Volgens Jim Smith van Verizon zijn alle opties nog open. 'Het contract van Verizon met Microsoft is zo opgesteld dat beide partijen hun eigen weg kunnen gaan indien het product niet aan de verwachtingen zou voldoen. Microsoft en Verizon partneren in meer producten dan alleen deze, van een einde van de samenwerking is dus geen sprake'.
Windows Live Messenger 9.0
Microsoft werkt op dit moment aan een nieuwe versie van Windows Live Messenger. Deze eerste grote update in enkele jaren moet halverwege 2008 tot uiterlijk begin 2009 gereed zijn. WLM 9.0 zal een compleet nieuwe API bieden voor ontwikkelaars en derde partijen om extra diensten binnen WLM aan te bieden. Ook moet het de integratie en samenwerking met andere programma's zoals AIM, Google Talk en ICQ vereenvoudigen.
(Bron: http://www.webwereld.nl/ref/rss/48564)
Sinds 2006 kan met Windows Live Messenger en diens voorloper MSN Messenger, ook gebeld worden naar reguliere telefoonnummers. Microsoft heeft hiervoor een overeenkomst met telecombedrijf Verizon dat de techniek levert en de gespreksafhandeling voor haar rekening neemt. Verzon heeft nu besloten ' Web Calling op of vóór 31 augustus 2008 te beëindigen', zo schrijft het bedrijf in een e-mail aan alle klanten. Het einde van Web Calling geldt zowel voor de Verenigde Staten als Europa.
De integratie met Verizon's Web Calling moest het antwoord zijn op de aanwas van klanten bij vooral Skype. Zover is het echter niet gekomen, Web Calling heeft nooit een grote groep gebruikers weten te trekken. Dat is ook de reden dat men er nu mee stopt. Jim Smith, hoofd PR bij Verizon Telecom laat Webwereld weten 'dat Web Calling nooit de verkoopdoelen heeft gehaald die bij de lancering werden gedacht. Het product heeft zelfs nooit de aantallen gebruikers getrokken die we hadden gehoopt'.
Wat Microsoft als vervanger voor Verizon's Web Calling gaat aanbieden, is nog onbekend. Derk Wagelaar, marketing director van de Online Services Group bij Microsoft Nederland, waarvan MSN en de Windows Live Services onderdeel zijn, kan vragen daaromtrent nog niet beantwoorden. '31 Augustus is nog erg ver weg' aldus Wagelaar.
Volgens Jim Smith van Verizon zijn alle opties nog open. 'Het contract van Verizon met Microsoft is zo opgesteld dat beide partijen hun eigen weg kunnen gaan indien het product niet aan de verwachtingen zou voldoen. Microsoft en Verizon partneren in meer producten dan alleen deze, van een einde van de samenwerking is dus geen sprake'.
Windows Live Messenger 9.0
Microsoft werkt op dit moment aan een nieuwe versie van Windows Live Messenger. Deze eerste grote update in enkele jaren moet halverwege 2008 tot uiterlijk begin 2009 gereed zijn. WLM 9.0 zal een compleet nieuwe API bieden voor ontwikkelaars en derde partijen om extra diensten binnen WLM aan te bieden. Ook moet het de integratie en samenwerking met andere programma's zoals AIM, Google Talk en ICQ vereenvoudigen.
(Bron: http://www.webwereld.nl/ref/rss/48564)
dinsdag 13 november 2007
MyVoipProvider.com
Indien u veel belt naar het buitenland, kan dit wel een leuke site zijn.
Omdat er duizenden VoIP-providers zijn, is het vaak moeilijk om nog een overzicht te houden. Deze site laat toe om de goedkoopste providers te vinden als u naar een bepaald land belt. Al wat u moet doen is de bestemming, uw eigen land en belmethode (internet naar internet of internet naar telefoon) opgeven en deze site doet voor u de rest!
U kan de site vinden op: http://www.myvoipprovider.com/
Omdat er duizenden VoIP-providers zijn, is het vaak moeilijk om nog een overzicht te houden. Deze site laat toe om de goedkoopste providers te vinden als u naar een bepaald land belt. Al wat u moet doen is de bestemming, uw eigen land en belmethode (internet naar internet of internet naar telefoon) opgeven en deze site doet voor u de rest!
U kan de site vinden op: http://www.myvoipprovider.com/
maandag 12 november 2007
Voip-gesprek in veel gevallen onveilig
30 november 2006, 10:12 - Zeven op de tien voip-gesprekken zijn onveilig waardoor de informatie of het gesprek zelf door hackers onderschept kan worden.
Tot die conclusie komt beveiligingsbedrijf Scanit R&D Labs na maanden van onderzoek (pdf). Volgens de experts zijn er twee manieren om misbruik te maken van voice-over-ip-gesprekken, via zogenoemde signalling- en mediastream-aanvallen.
Signalling-aanvallen, waarbij het sip-protocol wordt gekraakt, kunnen worden gebruikt om conversaties af te luisteren, om te leiden en te kapen. Ook kunnen bijvoorbeeld pincodes die met de telefoon worden ingetoetst, worden onderschept. Mediastream-aanvallen kunnen ingezet worden om voip-gesprekken via het rtp-protocol (real-time transport) af te luisteren of op te nemen.
Volgens Scanit zijn veel bedrijven kwetsbaar voor aanvallen op hun voip-netwerk. De deskundigen waarschuwen met name callcenters waar op grote schaal voip-gesprekken worden gevoerd.
Uit het onderzoek blijkt verder dat op internet diverse gratis programma's verkrijgbaar zijn waarmee onbeveiligde voip-conversaties opgepikt kunnen worden.
Scanit benadrukt overigens dat het onderzoek geen advies om geen voip-netwerken te gebruiken, 'zolang de systeembeheerders maar weet hoe het netwerk beveiligd moet worden'.
(Bron: http://www.webwereld.nl/articles/43964/-voip-gesprek-in-veel-gevallen-onveilig-.html )
Tot die conclusie komt beveiligingsbedrijf Scanit R&D Labs na maanden van onderzoek (pdf). Volgens de experts zijn er twee manieren om misbruik te maken van voice-over-ip-gesprekken, via zogenoemde signalling- en mediastream-aanvallen.
Signalling-aanvallen, waarbij het sip-protocol wordt gekraakt, kunnen worden gebruikt om conversaties af te luisteren, om te leiden en te kapen. Ook kunnen bijvoorbeeld pincodes die met de telefoon worden ingetoetst, worden onderschept. Mediastream-aanvallen kunnen ingezet worden om voip-gesprekken via het rtp-protocol (real-time transport) af te luisteren of op te nemen.
Volgens Scanit zijn veel bedrijven kwetsbaar voor aanvallen op hun voip-netwerk. De deskundigen waarschuwen met name callcenters waar op grote schaal voip-gesprekken worden gevoerd.
Uit het onderzoek blijkt verder dat op internet diverse gratis programma's verkrijgbaar zijn waarmee onbeveiligde voip-conversaties opgepikt kunnen worden.
Scanit benadrukt overigens dat het onderzoek geen advies om geen voip-netwerken te gebruiken, 'zolang de systeembeheerders maar weet hoe het netwerk beveiligd moet worden'.
(Bron: http://www.webwereld.nl/articles/43964/-voip-gesprek-in-veel-gevallen-onveilig-.html )
Abonneren op:
Posts (Atom)