RE: [ml] sicurezza VoIP

> avrei bisogno di alcune info per quanto riguarda la sicurezza sul
> Voip 

molto bene. 

<flame>
lesson one: LA voip e non IL voip 
</flame>

> (lo so esiste google, ma preferirei prima chiedere a gente
> competente :) 

meno bene. in genere si fa il contrario, vedi:
http://members.xoom.virgilio.it/army1987/domande.html

> Ho gia' letto i vari post sul caso Skype, senza pero' trarne nulla
> di molto utile per quanto riguarda la sicurezza (dato che skype
> utilizza un metodo proprietario).

mi sembra che ci sia un po di confusione fra VoIP e IP Telephony. Tra
soluziony skype-like e soluzioni di telefonia IP aziendali o casalinghe.
quindi un'occhiatina a google proprio per le basi la darei in ogni caso.

detto questo:

> Cio' che vorrei sapere e' se ci sono prodotti (sia software che
> apparati dedicati) simili a Skype (tipo linphone), 
> che permettano di poterne studiare l'aspetto sicurezza.
> 
> Anche eventuali paper/link sulla sicurezza voip sono ben accetti.

allora:

http://cisco.com/warp/public/cc/so/cuso/epso/sqfr/safip_wp.pdf
http://csrc.nist.gov/publications/nistpubs/800-58/SP800-58-final.pdf
di quest'ultimo in particolare la bibliografia e' muy ricca.

una mia ben piu modesta esternazione (ICT Security dic2003)
http://misitano.com/pubs/ipt.html

una altrettanto modesta esternazione di me ed andrea Pasquinucci (stesso ICT
Security)
http://www.ucci.it/docs/ICTSecurity-2003-18b.pdf

> P.S.
> ho sentito che la cisco produce apparati per la telefonia su IP, ne
> siete al corrente?

Uhm.... fammici pensare.. mh.. si, SI! mi sembra chq qualcosa ci sia ! 
eccolo, ce l'ho sul tavolo, ha una cornetta, i numeri ed assomiglia ad un
telefono,
quindi si, credo di esserne al corrente !!:-)

ciao
mm