prikaz prve stranice dokumenta Provjera identiteta tijekom dopunske usluge SIP sjednice
Rad nije dostupan
diplomski rad
Provjera identiteta tijekom dopunske usluge SIP sjednice
Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2017. urn:nbn:hr:168:443071
Mandić, Ivan
Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva

Institucijski repozitorij: Repozitorij FER-a

Citirajte ovaj rad

Mandić, I. (2017). Provjera identiteta tijekom dopunske usluge SIP sjednice (Diplomski rad). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:443071

Mandić, Ivan. "Provjera identiteta tijekom dopunske usluge SIP sjednice." Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2017. https://urn.nsk.hr/urn:nbn:hr:168:443071

Mandić, Ivan. "Provjera identiteta tijekom dopunske usluge SIP sjednice." Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2017. https://urn.nsk.hr/urn:nbn:hr:168:443071

Mandić, I. (2017). 'Provjera identiteta tijekom dopunske usluge SIP sjednice', Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 15.11.2024., https://urn.nsk.hr/urn:nbn:hr:168:443071

Mandić I. Provjera identiteta tijekom dopunske usluge SIP sjednice [Diplomski rad]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2017 [pristupljeno 15.11.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:443071

I. Mandić, "Provjera identiteta tijekom dopunske usluge SIP sjednice", Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2017. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:443071

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:443071
Podaci o radu
NaslovProvjera identiteta tijekom dopunske usluge SIP sjednice
Naslov (engleski)Authentication during additional service of a SIP session
AutorIvan Mandić
MentorDragan Jevtić (mentor)
Član povjerenstvaDragan Jevtić (predsjednik povjerenstva)
Član povjerenstvaKrešimir Pripužić (član povjerenstva)
Član povjerenstvaMarin Vuković (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
Zagreb
Datum i država obrane2017-09-12, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Elektrotehnika
Sažetak
Signalizacijski protokol SIP danas je postao standard za uspostavljanje i kontrolu sjednice unatoč svojim brojnim sigurnosnim propustima i nedostatcima. Iako postoje neki sigurnosni mehanizmi, protokol sam po sebi zbog toga što je baziran na tekstualnom obliku je vanjskom napadaču lako čitljiv. Koristeći alat za snimanje prometa Wireshark pokazali smo razmjenu SIP poruka i njihove sigurnosne nedostatke, kao i neke metode koje smo koristili prilikom simulacije željenih scenarija, poput REGISTER, INVITE, REFER, NOTIFY, BYE itd. Pomoću alata SIPp koji je besplatan alat za generiranje SIP poruka smo analizirali i pokazali osnovne scenarije uspostave poziva i registracije prilikom uspostave poziva. Scenarij prebacivanja poziva simulirali smo u programu za uspostavljanje SIP sjednica 3CX koji nam omogućava postavljanje 3CX poslužitelja i 3CX klijenta. Tu smo snimanjem alatom Wireshark također uvidjeli identične sigurnosne propuste kao sa slanjem poruka pomoću SIPp alata.
Sažetak (engleski)
SIP signalization protocol has become standard for todays as session initiation and control application despite its security flaws and loops. Although there are some security mechanisms, the procotol by itself, because its text based, is easily read to an outside attacker. Using Wireshark, the tool for traffic analisis we shown the communication and exchange of SIP messages and there are security flaws, also we have shown some methods we used to simulate needed scenarios, like REGISTER, INVITE, REFER, NOTIFY, BYE etc. Using the SIPp, a free tool for the generation of SIP messages we analyzed some basic scenarios like call initiation and user registration during call intiation. The scenario of call transfer we simulated using 3CX the tool for initiating SIP sessions which allowed us to set up a 3CX poslužitelj and 3CX clients. Its where we also noticed security flaw by analyzing recorded traffic in Wireshark.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:168:443071
Studijski programNaziv: Informacijska i komunikacijska tehnologija
Vrsta studija: sveučilišni
Stupanj studija: diplomski
Akademski / stručni naziv: magistar/magistra inženjer/inženjerka informacijske i komunikacijske tehnologije (mag. ing. inf. et comm. techn.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaZatvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Javna napomena
Datum i vrijeme pohrane2019-03-13 22:35:41